Get-WSManCredSSP (Microsoft.WSMan.Management)

Get-WSManCredSSP

Модуль:: Microsoft.WSMan.Management

Получает конфигурацию, связанную с поставщиком поддержки безопасности учетных данных, для клиента.

Синтаксис

Get-WSManCredSSP []

Описание

Этот командлет доступен только на платформе Windows.

Командлет Get-WSManCredSSP получает конфигурацию клиента и сервера, связанную с поставщиком поддержки безопасности учетных данных. В выходных данных указывается, включена или отключена проверка подлинности поставщика поддержки безопасности учетных данных (CredSSP). Этот командлет также отображает информацию о конфигурации для политики AllowFreshCredentials CredSSP.

При использовании аутентификации CredSSP учетные данные пользователя передаются на удаленный компьютер для проверки подлинности. Этот тип аутентификации предназначен для команд, которые создают удаленный сеанс из другого удаленного сеанса. Например, если вы хотите запустить фоновое задание на удаленном компьютере, используйте этот тип аутентификации.

Командлет выполняет следующие действия:

Получает параметр WS-Management CredSSP на клиенте (<localhost|computername>\Client\Auth\CredSSP).
Получает параметр политики Windows CredSSP AllowFreshCredentials.
Получает параметр WS-Management CredSSP на сервере (<localhost|computername>\Service\Auth\CredSSP).

Осторожность

Аутентификация CredSSP делегирует учетные данные пользователя с локального компьютера на удаленный компьютер. Такая практика увеличивает риск безопасности удаленной операции. Если удаленный компьютер взломан, то при передаче ему учетных данных эти учетные данные можно использовать для управления сетевым сеансом.

Примеры

Пример 1. Отображение конфигурации CredSSP

Get-WSManCredSSP

Эта команда отображает информацию о конфигурации CredSSP как для клиента, так и для сервера.

В выходных данных указывается, настроен или не настроен этот компьютер для CredSSP.

Если компьютер настроен для CredSSP, это вывод:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Если компьютер не настроен для CredSSP, это вывод:

The machine is not configured to allow delegating fresh credentials.

Входы

Нет

Вы не можете передавать объекты в этот командлет.

Выходы

Строка

Этот командлет возвращает строку сообщения, описывающую состояние конфигурации CredSSP.

Примечания

Чтобы отключить проверку подлинности CredSSP, используйте командлет Disable-WSManCredSSP. Чтобы включить проверку подлинности CredSSP, используйте командлет Enable-WSManCredSSP.