Partilhar via

Get-WSManCredSSP

  • Referência
Módulo:
Microsoft.WsMan.Management

Obtém a configuração relacionada ao Provedor de Suporte de Segurança de Credenciais para o cliente.

Sintaxe

Get-WSManCredSSP []

Description

O cmdlet Get-WSManCredSSP do obtém a configuração relacionada ao Provedor de Suporte de Segurança de Credenciais do cliente e do servidor. A saída indica se a autenticação CredSSP (Credential Security Support Provider) está habilitada ou desabilitada. Este cmdlet também exibe informações de configuração para a política de AllowFreshCredentials do CredSSP.

Quando você usa a autenticação CredSSP, as credenciais do usuário são passadas para um computador remoto para serem autenticadas. Esse tipo de autenticação foi projetado para comandos que criam uma sessão remota a partir de outra sessão remota. Por exemplo, se você quiser executar um trabalho em segundo plano em um computador remoto, use esse tipo de autenticação.

O cmdlet executa as seguintes ações:

  • Obtém a configuração WS-Management CredSSP no cliente (<localhost|computername>\Client\Auth\CredSSP).
  • Obtém a configuração de política CredSSP do Windows AllowFreshCredentials.
  • Obtém a configuração WS-Management CredSSP no servidor (<localhost|computername>\Service\Auth\CredSSP).

Cuidado: a autenticação CredSSP delega as credenciais do usuário do computador local para um computador remoto. Esta prática aumenta o risco de segurança da operação remota. Se o computador remoto estiver comprometido, quando as credenciais forem passadas para ele, as credenciais poderão ser usadas para controlar a sessão de rede.

Exemplos

Exemplo 1: Exibir configuração CredSSP

PS C:\> Get-WSManCredSSP

Este comando exibe informações de configuração do CredSSP para o cliente e o servidor.

A saída identifica que este computador está ou não configurado para CredSSP.

Se o computador estiver configurado para CredSSP, esta é a saída:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Se o computador não estiver configurado para CredSSP, esta é a saída:

The machine is not configured to allow delegating fresh credentials.

Entradas

None

Este cmdlet não aceita nenhuma entrada.

Saídas

None

Este cmdlet não gera nenhuma saída.

Notas

  • Para desabilitar a autenticação CredSSP, use o cmdlet Disable-WSManCredSSP. Para habilitar a autenticação CredSSP, use o cmdlet Enable-WSManCredSSP.