Получает связанную с поставщиком услуг безопасности конфигурацию для клиента.
Синтаксис
Get-WSManCredSSP [<CommonParameters>]
Описание
Командлет Get-WSManCredSPP получает связанную с поставщиком услуг безопасности конфигурацию клиента и сервера. В выходных данных указывается, включена или отключена проверка подлинности поставщика услуг безопасности CredSSP. Также отображаются сведения о конфигурации для политики CredSSP AllowFreshCredentials. При использовании проверки подлинности CredSSP учетные данные пользователя передаются для проверки подлинности на удаленный компьютер. Этот тип проверки подлинности предназначен для команд, которые создают удаленный сеанс из другого удаленного сеанса. Например, он используется в случаях, когда требуется запустить фоновое задание на удаленном компьютере.
Командлет выполняет следующие операции:
- Получает значение параметра CredSSP поставщика WS-Management на клиенте (<localhost|имя_компьютера>\Client\Auth\CredSSP).
- Получает значение политики AllowFreshCredentials Windows CredSSP.
- Получает значение параметра CredSSP поставщика WS-Management на сервере (<localhost|имя_компьютера>\Service\Auth\CredSSP).
Внимание! При проверке подлинности CredSSP учетные данные пользователя делегируются с локального компьютера на удаленный компьютер. Такой подход повышает угрозы безопасности удаленных операций. Если безопасность удаленного компьютера нарушена, при передаче на него учетных данных эти данные могут быть использованы для управления сетевым сеансом.
Для отключения проверки подлинности CredSSP используйте командлет Disable-WSManCredSSP. Для включения проверки подлинности CredSSP используйте командлет Enable-WSManCredSSP.
Параметры
<CommonParameters>
Данный командлет поддерживает общие параметры -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer и -OutVariable. Дополнительные сведения см. в разделе about_Commonparameters.
Ввод и вывод
Входным типом является тип объектов, которые можно передавать командлету по конвейеру. Возвращаемым типом является тип объектов, возвращаемых командлетом.
|
Входные данные |
Нет Этот командлет не принимает никаких входных данных. |
|
Выходные данные |
Нет Этот командлет не формирует никаких выходных данных. |
Пример 1
C:\PS>get-wsmancredssp Описание ----------- Эта команда отображает сведения о конфигурации CredSSP для клиента и для сервера. В выходных данных указывается, настроен ли данный компьютер на использование CredSSP. Если компьютер настроен на использование CredSSP, выходные данные выглядят следующим образом: "Параметры компьютера позволяют делегировать новые учетные данные следующим конечным объектам: wsman/server02.accounting.fabrikam.com" Если компьютер не настроен на использование CredSSP, выходные данные выглядят следующим образом: "Параметры компьютера не позволяют делегировать новые учетные данные."