Get-WSManCredSSP

Ottiene la configurazione correlata a CredSPP (Credential Security Service Provider) per il client.

Sintassi

Get-WSManCredSSP [<CommonParameters>]

Descrizione

Il cmdlet Get-WSManCredSPP ottiene la configurazione correlata a CredSPP (Credential Security Service Provider) del client e del server. L'output indica se l'autenticazione CredSSP è abilitata o disattivata. Visualizza inoltre le informazioni di configurazione per il criterio AllowFreshCredentials di CredSSP. Quando viene utilizzata l'autenticazione CredSSP, le credenziali dell'utente vengono passate a un computer remoto per l'autenticazione. Questo tipo di autenticazione è progettato per i comandi che creano una sessione remota dall'interno di un'altra sessione remota. Viene ad esempio utilizzato se si desidera eseguire un processo in background in un computer remoto.

Il cmdlet effettua le azioni seguenti:

- Ottiene l'impostazione CredSSP di WS-Management nel client, <localhost|nomecomputer>\Client\Auth\CredSSP.

- Ottiene l'impostazione del criterio AllowFreshCredentials di Windows CredSSP.

- Ottiene l'impostazione CredSSP di WS-Management nel server, <localhost|nomecomputer>\Service\Auth\CredSSP.

Attenzione: l'autenticazione CredSSP delega le credenziali dell'utente dal computer locale a un computer remoto. Questa procedura aumenta il rischio per la sicurezza dell'operazione remota. Se il computer remoto è compromesso, quando le credenziali vengono passate a tale computer è possibile utilizzarle per controllare la sessione di rete.

Per disattivare l'autenticazione CredSSP, utilizzare il cmdlet Disable-WSManCredSSP. Per abilitare l'autenticazione CredSSP, utilizzare il cmdlet Enable-WSManCredSSP.

Parametri

<CommonParameters>

Questo cmdlet supporta i parametri comuni -Verbose, -Debug, -ErrorAction, -ErrorVariable, -OutBuffer e -OutVariable. Per ulteriori informazioni, vedere about_Commonparameters.

Input e output

Il tipo di input è il tipo degli oggetti che è possibile reindirizzare al cmdlet. Il tipo restituito è il tipo degli oggetti restituiti dal cmdlet.

Input

Nessuno

Questo cmdlet non accetta alcun input.

Output

Nessuno

Questo cmdlet non genera alcun output.

Esempio 1

C:\PS>get-wsmancredssp

Descrizione
-----------
Questo comando consente di visualizzare le informazioni di configurazione CredSSP sia per il client che per il server.

L'output indica se il computer è configurato o meno per CredSSP.

Se il computer è configurato per CredSSP, verrà visualizzato l'output seguente:

"Il computer è configurato per consentire la delega di credenziali nuove alle destinazioni seguenti: wsman/server02.accounting.fabrikam.com".

Se il computer non è configurato per CredSSP, verrà visualizzato l'output seguente:

"Il computer non è configurato per consentire la delega di nuove credenziali".