クライアントの Credential Security Service Provider 関連の構成を取得します。

構文

Get-WSManCredSSP [<CommonParameters>]

説明

Get-WSManCredSPP コマンドレットは、クライアントとサーバーの Credential Security Service Provider 関連の構成を取得します。出力は、CredSSP 認証が有効か無効かを示します。また、CredSSP の AllowFreshCredentials ポリシーの構成情報も表示します。CredSSP 認証を使用すると、ユーザーの資格情報がリモート コンピューターに渡されて認証されます。この種の認証は、別のリモート セッション内からリモート セッションを作成するコマンド用に設計されています。たとえば、リモート コンピューターでバックグラウンド ジョブを実行する場合に、この種類の認証を使用します。

このコマンドレットは以下の処理を実行します。

- クライアントの WS-Management CredSSP の設定を取得する (<localhost|computername>\Client\Auth\CredSSP)。

- Windows CredSSP ポリシー設定 AllowFreshCredentials を取得する。

- サーバーの WS-Management CredSSP の設定を取得する (<localhost|computername>\Service\Auth\CredSSP)。

注意: CredSSP 認証により、ユーザーの資格情報がローカル コンピューターからリモート コンピューターに委任されます。これを実行すると、リモート操作のセキュリティ リスクが増します。リモート コンピューターのセキュリティが低下している場合に、そのリモート コンピューターに資格情報を渡すと、それを使用してネットワーク セッションを制御できます。

CredSSP 認証を無効にするには、Disable-WSManCredSSP コマンドレットを使用します。CredSSP 認証を有効にするには、Enable-WSManCredSSP コマンドレットを使用します。

パラメーター

<CommonParameters>

このコマンドレットは、次の共通パラメーターをサポートします: -Verbose、-Debug、-ErrorAction、-ErrorVariable、-OutBuffer、および -OutVariable。Ô”¼š¤Ë¤Ä¤¤¤Æ¤Ï¡¢次を参照してください: about_Commonparameters.

入力と出力

入力値の型は、コマンドレットへのパイプが可能なオブジェクトの型です。戻り値の型は、コマンドレットによって返されるオブジェクトの型です。

入力

なし

このコマンドレットは入力を受け取りません。

出力

なし

このコマンドレットは出力を生成しません。

例 1

C:\PS>get-wsmancredssp

説明
-----------
このコマンドは、クライアントとサーバー両方の CredSSP 構成情報を表示します。

出力は、このコンピューターに CredSSP が構成されているかどうかを示します。

このコンピューターに CredSSP が構成されている場合、出力は次のとおりです。

"このコンピューターは、次のターゲットに対する新しい資格情報の委任を許可するよう構成されています: wsman/server02.accounting.fabrikam.com"

このコンピューターに CredSSP が構成されていない場合、出力は次のとおりです。

"このコンピューターは、新しい資格情報の委任を許可するようには構成されていません。"

関連項目



目次