Get-WSManCredSSP

  • Referentie
Module:
Microsoft.WSMan.Management

Hiermee haalt u de configuratie van de referentiebeveiligingsondersteuningsprovider voor de client op.

Syntax

Get-WSManCredSSP []

Description

Deze cmdlet is alleen beschikbaar op het Windows-platform.

De Get-WSManCredSSP cmdlet haalt de configuratie van de provider voor referentiebeveiliging op van de client en de server. De uitvoer geeft aan of CredSSP-verificatie (Credential Security Support Provider) is ingeschakeld of uitgeschakeld. Deze cmdlet geeft ook configuratie-informatie weer voor het allowFreshCredentials-beleid van CredSSP.

Wanneer u CredSSP-verificatie gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer om te worden geverifieerd. Dit type verificatie is ontworpen voor opdrachten die een externe sessie maken vanuit een andere externe sessie. Als u bijvoorbeeld een achtergrondtaak wilt uitvoeren op een externe computer, gebruikt u dit type verificatie.

De cmdlet voert de volgende acties uit:

  • Hiermee haalt u de WS-Management CredSSP-instelling op de client (<localhost|computername>\Client\Auth\CredSSP).
  • Hiermee haalt u de Windows CredSSP-beleidsinstelling AllowFreshCredentials op.
  • Hiermee haalt u de WS-Management CredSSP-instelling op de server (<localhost|computername>\Service\Auth\CredSSP).

Let op

CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer wordt aangetast, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.

Voorbeelden

Voorbeeld 1: Configuratie van CredSSP weergeven

Get-WSManCredSSP

Met deze opdracht worden CredSSP-configuratiegegevens weergegeven voor zowel de client als de server.

De uitvoer geeft aan dat deze computer wel of niet is geconfigureerd voor CredSSP.

Als de computer is geconfigureerd voor CredSSP, is dit de uitvoer:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Als de computer niet is geconfigureerd voor CredSSP, is dit de uitvoer:

The machine is not configured to allow delegating fresh credentials.

Invoerwaarden

None

U kunt geen objecten doorsluisen naar deze cmdlet.

Uitvoerwaarden

String

Deze cmdlet retourneert een berichttekenreeks met een beschrijving van de configuratiestatus voor CredSSP.

Notities

Gebruik de Disable-WSManCredSSP cmdlet om CredSSP-verificatie uit te schakelen. Gebruik de Enable-WSManCredSSP cmdlet om CredSSP-verificatie in te schakelen.