Obtém a configuração relacionada à Credencial de Provedor de Serviços de Segurança para o cliente.
Sintaxe
Get-WSManCredSSP [<CommonParameters>]
Descrição
O cmdlet Get-WSManCredSPP obtém a configuração relacionada à Credencial de Provedor de Serviços de Segurança do cliente e do servidor. A saída indica se uma autenticação CredSSP (Credencial de Provedor de Serviços de Segurança) está habilitada ou desabilitada. Também exibe informações de configuração para a diretiva AllowFreshCredentials do CredSSP. Quando se usa a autenticação CredSSP, as credenciais do usuário são passadas a um computador remoto para serem autenticadas. Esse tipo de autenticação é projetado para comandos que criam uma sessão remota dentro de outra sessão remota. Por exemplo, usa-se esse tipo de autenticação quando se deseja executar um trabalho em segundo plano em um computador remoto.
O cmdlet executa as seguintes ações:
- Obtém a configuração de CredSSP do WS-Management no cliente (<localhost|computername>\Client\Auth\CredSSP).
- Obtém a configuração AllowFreshCredentials da diretiva CredSSP do Windows.
- Obtém a configuração de CredSSP do WS-Management no servidor (<localhost|computername>\Service\Auth\CredSSP).
Cuidado: a autenticação CredSSP delega as credenciais do usuário do computador local para um computador remoto. Essa prática aumenta o risco de segurança da operação remota. Se o computador remoto estiver comprometido, quando as credenciais forem passadas para ele, elas poderão ser usadas para controlar a sessão de rede.
Para desabilitar a autenticação CredSSP, use o cmdlet Disable-WSManCredSSP. Para habilitar a autenticação CredSSP, use o cmdlet Enable-WSManCredSSP.
Parâmetros
<CommonParameters>
Esse cmdlet oferece suporte aos parâmetros comuns: -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer e -OutVariable. Para obter mais informações, consulte about_Commonparameters.
Entradas e saídas
O tipo de entrada é o tipo dos objetos que você pode canalizar para o cmdlet. O tipo de retorno é o tipo dos objetos que o cmdlet retorna.
|
Entradas |
None Este cmdlet não aceita entrada. |
|
Saídas |
None Este cmdlet não gera saída. |
Exemplo 1
C:\PS>get-wsmancredssp Descrição ----------- Este comando exibe as informações de configuração do CredSSP para o cliente e o servidor. A saída identifica se o computador está ou não configurado para CredSSP. Se o computador estiver configurado para CredSSP, esta será a saída: "A máquina está configurada para permitir a delegação de credenciais renovadas para os seguintes destinos: wsman/server02.accounting.fabrikam.com" Se o computador não estiver configurado para CredSSP, esta será a saída: "A máquina não está configurada para permitir a delegação de credenciais renovadas."
See Also