Aracılığıyla paylaş

Get-WSManCredSSP

  • Başvuru
Modül:
Microsoft.WSMan.Management

İstemci için Kimlik Bilgisi Güvenlik Desteği Sağlayıcısı ile ilgili yapılandırmayı alır.

Syntax

Get-WSManCredSSP []

Description

Bu cmdlet yalnızca Windows platformunda kullanılabilir.

cmdlet'i Get-WSManCredSSP istemcinin ve sunucunun Kimlik Bilgisi Güvenlik Desteği Sağlayıcısı ile ilgili yapılandırmasını alır. Çıktı, Kimlik Bilgisi Güvenlik Destek Sağlayıcısı (CredSSP) kimlik doğrulamasının etkinleştirilip etkinleştirilmediğini veya devre dışı bırakılıp bırakılmadığını gösterir. Bu cmdlet ayrıca CredSSP'nin AllowFreshCredentials ilkesinin yapılandırma bilgilerini de görüntüler.

CredSSP kimlik doğrulamasını kullandığınızda, kullanıcı kimlik bilgileri kimlik doğrulaması için uzak bir bilgisayara geçirilir. Bu kimlik doğrulaması türü, başka bir uzak oturumdan uzak oturum oluşturan komutlar için tasarlanmıştır. Örneğin, uzak bir bilgisayarda arka plan işi çalıştırmak istiyorsanız, bu tür bir kimlik doğrulaması kullanın.

Cmdlet aşağıdaki eylemleri gerçekleştirir:

  • İstemcide (<localhost|computername>\Client\Auth\CredSSP) WS-Management CredSSP ayarını alır.
  • AllowFreshCredentials Windows CredSSP ilke ayarını alır.
  • (<localhost|computername>\Service\Auth\CredSSP) sunucusunda WS-Management CredSSP ayarını alır.

Dikkat

CredSSP kimlik doğrulaması, kullanıcı kimlik bilgilerini yerel bilgisayardan uzak bir bilgisayara devreder. Bu uygulama, uzak işlemin güvenlik riskini artırır. Uzak bilgisayarın güvenliği aşılırsa, kimlik bilgileri ona geçirildiğinde, kimlik bilgileri ağ oturumunu denetlemek için kullanılabilir.

Örnekler

Örnek 1: CredSSP yapılandırmasını görüntüleme

Get-WSManCredSSP

Bu komut hem istemci hem de sunucu için CredSSP yapılandırma bilgilerini görüntüler.

Çıkış, bu bilgisayarın CredSSP için yapılandırıldığını veya yapılandırılmadığını tanımlar.

Bilgisayar CredSSP için yapılandırılmışsa, çıkış şu şekildedir:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Bilgisayar CredSSP için yapılandırılmamışsa çıkış budur:

The machine is not configured to allow delegating fresh credentials.

Girişler

None

Nesneleri bu cmdlet'e yöneltemezsiniz.

Çıkışlar

String

Bu cmdlet, CredSSP yapılandırma durumunu açıklayan bir ileti dizesi döndürür.

Notlar

CredSSP kimlik doğrulamasını devre dışı bırakmak için cmdlet'ini Disable-WSManCredSSP kullanın. CredSSP kimlik doğrulamasını etkinleştirmek için cmdlet'ini Enable-WSManCredSSP kullanın.