获取 WSManCredSSP (Microsoft.WSMan.Management)

获取 WSManCredSSP

获取客户端的凭据安全支持提供程序相关配置。

句法

Get-WSManCredSSP []

描述

此 cmdlet 仅适用于 Windows 平台。

Get-WSManCredSSP cmdlet 获取客户端和服务器的凭据安全支持提供程序相关配置。输出指示是否启用或禁用凭据安全支持提供程序 (CredSSP) 身份验证。此 cmdlet 还显示 CredSSP 的 AllowFreshCredentials 策略的配置信息。

当您使用 CredSSP 身份验证时，用户凭据将传递到远程计算机进行身份验证。这种类型的身份验证专为从另一个远程会话创建远程会话的命令而设计。例如，如果您想在远程计算机上运行后台作业，请使用这种身份验证。

该 cmdlet 执行以下操作：

• 获取客户端上的 WS-Management CredSSP 设置 (<localhost|computername>\Client\Auth\CredSSP)。
• 获取 Windows CredSSP 策略设置 AllowFreshCredentials。
• 获取服务器上的 WS-Management CredSSP 设置 (<localhost|computername>\Service\Auth\CredSSP)。

警告

CredSSP 身份验证将用户凭据从本地计算机委托给远程计算机。这种做法增加了远程操作的安全风险。如果远程计算机受到威胁，当凭据传递给它时，该凭据可用于控制网络会话。

示例

示例1：显示CredSSP配置

Get-WSManCredSSP

此命令显示客户端和服务器的 CredSSP 配置信息。

输出表明该计算机是否已配置为 CredSSP。

如果计算机配置为 CredSSP，则输出如下：

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

如果计算机未配置 CredSSP，则输出如下：

The machine is not configured to allow delegating fresh credentials.

输入

无

您无法通过管道将对象传递到此 cmdlet。

输出

字符串

此 cmdlet 返回描述 CredSSP 配置状态的消息字符串。

笔记

要禁用 CredSSP 身份验证，请使用 Disable-WSManCredSSP cmdlet。要启用 CredSSP 身份验证，请使用 Enable-WSManCredSSP cmdlet。