获取客户端的与凭据安全服务提供程序相关的配置。
语法
Get-WSManCredSSP [<CommonParameters>]
说明
Get-WSManCredSPP cmdlet 用于获取客户端和服务器的与凭据安全服务提供程序相关的配置。其输出指示凭据安全服务提供程序 (CredSSP) 已启用还是已禁用。它还显示 CredSSP 的 AllowFreshCredentials 策略的配置信息。使用 CredSSP 身份验证时，用户凭据将传递给要进行身份验证的远程计算机。这种身份验证用于从一个远程会话中创建另一个远程会话的命令。例如，如果要在远程计算机上运行后台作业，可以使用这种身份验证。
该 cmdlet 将执行以下操作：
- 获取客户端上的 WS-Management CredSSP 设置 (<localhost|computername>\Client\Auth\CredSSP)。
- 获取 Windows CredSSP 策略设置 AllowFreshCredentials。
- 获取服务器上的 WS-Management CredSSP 设置 (<localhost|computername>\Service\Auth\CredSSP)。
注意：CredSSP 身份验证将本地计算机中的用户凭据委派给远程计算机。此操作增加了远程操作的安全风险。如果远程计算机的安全受到威胁，则在向该计算机传递凭据时，可使用这些凭据来控制网络会话。
若要禁用 CredSSP 身份验证，请使用 Disable-WSManCredSSP cmdlet。若要启用 CredSSP 身份验证，请使用 Enable-WSManCredSSP cmdlet。
参数
<CommonParameters>
此 cmdlet 支持通用参数：-Verbose、-Debug、-ErrorAction、-ErrorVariable、-OutBuffer 和 -OutVariable。有关详细信息，请参阅 about_Commonparameters.
输入和输出
输入类型是指可通过管道传递给 cmdlet 的对象的类型。返回类型是指 Cmdlet 所返回对象的类型。
|
输入 |
None 此 cmdlet 不接受任何输入。 |
|
输出 |
None 此 cmdlet 将不产生任何输出。 |
示例 1
C:\PS>get-wsmancredssp 说明 ----------- 此命令显示客户端和服务器的 CredSSP 配置信息。 其输出确定此计算机是否配置了 CredSSP。 如果该计算机配置了 CredSSP，则输出如下： “已将计算机配置为允许将新凭据委派到下列目标: wsman/server02.accounting.fabrikam.com” 如果该计算机未配置 CredSSP，则输出如下： “未将计算机配置为允许委派新凭据。”
另请参阅