Disable-WSManCredSSP

Referentie

Module:: Microsoft.WSMan.Management

Schakelt CredSSP-verificatie op een computer uit.

Syntax

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Description

Deze cmdlet is alleen beschikbaar op het Windows-platform.

De Disable-WSManCredSSP cmdlet schakelt credential Security Support Provider (CredSSP) verificatie uit op een client of op een servercomputer. Wanneer CredSSP-verificatie wordt gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer om te worden geverifieerd.

Gebruik deze cmdlet om CredSSP op de client uit te schakelen door client op te geven in de parameter Rol . Met deze cmdlet worden de volgende acties uitgevoerd:

Schakelt CredSSP op de client uit. Met deze cmdlet wordt de instelling WS-Management ingesteld <localhost|computername>\Client\Auth\CredSSP op false.
Hiermee verwijdert u een WSMan/* instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.

Gebruik deze cmdlet om CredSSP op de server uit te schakelen door server in functie op te geven. Deze cmdlet voert de volgende actie uit:

Schakelt CredSSP op de server uit. Met deze cmdlet wordt de instelling WS-Management ingesteld <localhost|computername>\Client\Auth\CredSSP op false.

Waarschuwing

CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer is gecompromitteerd, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.

Voorbeelden

Voorbeeld 1: CredSSP uitschakelen op een client

Disable-WSManCredSSP -Role Client

Met deze opdracht wordt CredSSP uitgeschakeld op de client, waardoor overdracht naar servers wordt voorkomen.

Voorbeeld 2: CredSSP uitschakelen op een server

Disable-WSManCredSSP -Role Server

Met deze opdracht wordt CredSSP uitgeschakeld op de server, waardoor overdracht van clients wordt voorkomen.

Parameters

-Role

Hiermee geeft u op of CredSSP moet worden uitgeschakeld als een client of als server. De acceptabele waarden voor deze parameter zijn: Client en Server.

Als u Client opgeeft, voert deze cmdlet de volgende acties uit:

Schakelt CredSSP op de client uit. Met deze cmdlet stelt u WS-Management instelling in <localhost|computername>\Client\Auth\CredSSP op false.
Hiermee verwijdert u een WSMan/* instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.

Als u Server opgeeft, voert deze cmdlet de volgende actie uit:

Schakelt CredSSP op de server uit. Met deze cmdlet wordt de instelling WS-Management ingesteld <localhost|computername>\Client\Auth\CredSSP op false.

Type:	String
Accepted values:	Client, Server
Position:	0
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

Invoerwaarden

None

Deze cmdlet accepteert geen invoer.

Uitvoerwaarden