Obtient la configuration CredSSP (Credential Security Service Provider) du client.
Syntaxe
Get-WSManCredSSP [<CommonParameters>]
Description
L'applet de commande Get-WSManCredSPP obtient configuration CredSSP (Credential Security Service Provider) du client et du serveur. La sortie indique si l'authentification CredSSP (Credential Security Service Provider) est activée ou désactivé. Elle affiche également les informations de configuration de la stratégie AllowFreshCredentials de CredSSP. Quand vous utilisez l'authentification CredSSP, les informations d'identification de l'utilisateur sont passées à un ordinateur distant pour être authentifiées. Ce type d'authentification est conçu pour les commandes qui créent une session à distance à partir d'une autre session à distance. Par exemple, vous utilisez ce type d'authentification si vous voulez exécuter une tâche en arrière-plan sur un ordinateur distant.
L'applet de commande exécute les actions suivantes :
- Obtient le paramètre CredSSP de Gestion des services Web sur le client (<localhost|nom_ordinateur>\Client\Auth\CredSSP).
- Obtient le paramètre de stratégie AllowFreshCredentials de Windows CredSSP.
- Obtient le paramètre CredSSP de Gestion des services Web sur le serveur (<localhost|nom_ordinateur>\Service\Auth\CredSSP).
Attention : l'authentification CredSSP délègue les informations d'identification de l'utilisateur de l'ordinateur local à un ordinateur distant. Cette pratique augmente le risque de sécurité de l'opération distante. Si l'ordinateur distant n'est pas fiable, lorsque les informations d'identification lui sont passées, elles peuvent être utilisées pour contrôler la session réseau.
Pour désactiver l'authentification CredSSP, utilisez l'applet de commande Disable-WSManCredSSP. Pour activer l'authentification CredSSP, utilisez l'applet de commande Enable-WSManCredSSP.
Paramètres
<CommonParameters>
Cette applet de commande prend en charge les paramètres courants : -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer et -OutVariable. Pour plus d'informations, consultez about_Commonparameters.
Entrées et sorties
Le type d'entrée est le type des objets que vous pouvez diriger vers l'applet de commande. Le type de retour est le type des objets que l'applet de commande retourne.
|
Entrées |
Aucun Cette applet de commande n'accepte aucune entrée. |
|
Sorties |
Aucun Cette applet de commande ne génère aucune sortie. |
Exemple 1
C:\PS>get-wsmancredssp Description ----------- Cette commande affiche les informations de configuration CredSSP aussi bien pour le client que pour le serveur. La sortie identifie que cet ordinateur est ou n'est pas configuré pour CredSSP. Si l'ordinateur est configuré pour CredSSP, la sortie est la suivante : « L'ordinateur est configuré afin d'autoriser la délégation de nouvelles informations d'identification aux cibles suivantes : wsman/server02.accounting.fabrikam.com » Si l'ordinateur n'est pas configuré pour CredSSP, la sortie est la suivante : « L'ordinateur n'est pas configuré afin d'autoriser la délégation de nouvelles informations d'identification. »
Voir aussi