Feedback

Get-WSManCredSSP

  • Referentie
Module:
Microsoft.WSMan.Management

Hiermee haalt u de configuratie van de provider voor referentiebeveiliging op voor de client.

Syntax

Get-WSManCredSSP []

Description

Deze cmdlet is alleen beschikbaar op het Windows-platform.

De Get-WSManCredSSP cmdlet haalt de configuratie van de provider voor referentiebeveiliging op van de client en de server. De uitvoer geeft aan of credSSP-verificatie (Credential Security Support Provider) is ingeschakeld of uitgeschakeld. Deze cmdlet geeft ook configuratie-informatie weer voor het AllowFreshCredentials-beleid van CredSSP.

Wanneer u CredSSP-verificatie gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer om te worden geverifieerd. Dit type verificatie is ontworpen voor opdrachten die een externe sessie maken vanuit een andere externe sessie. Als u bijvoorbeeld een achtergrondtaak wilt uitvoeren op een externe computer, gebruikt u dit type verificatie.

De cmdlet voert de volgende acties uit:

  • Hiermee haalt u de WS-Management CredSSP-instelling op de client (<localhost|computername>\Client\Auth\CredSSP).
  • Hiermee haalt u de Windows CredSSP-beleidsinstelling AllowFreshCredentials op.
  • Hiermee haalt u de WS-Management CredSSP-instelling op de server (<localhost|computername>\Service\Auth\CredSSP).

Waarschuwing

CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer is gecompromitteerd, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.

Voorbeelden

Voorbeeld 1: CredSSP-configuratie weergeven

Get-WSManCredSSP

Met deze opdracht worden CredSSP-configuratiegegevens weergegeven voor zowel de client als de server.

De uitvoer geeft aan dat deze computer al dan niet is geconfigureerd voor CredSSP.

Als de computer is geconfigureerd voor CredSSP, is dit de uitvoer:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Als de computer niet is geconfigureerd voor CredSSP, is dit de uitvoer:

The machine is not configured to allow delegating fresh credentials.

Invoerwaarden

None

Deze cmdlet accepteert geen invoer.

Uitvoerwaarden

None

Met deze cmdlet wordt geen uitvoer gegenereerd.

Notities

Gebruik de Disable-WSManCredSSP cmdlet om CredSSP-verificatie uit te schakelen. Gebruik de Enable-WSManCredSSP cmdlet om CredSSP-verificatie in te schakelen.