Powershell 不建议在生产环境中使用CredSSP

Powershell 不建议在生产环境中使用CredSSP,powershell,sharepoint-2010,remoting,credentials,production-environment,Powershell,Sharepoint 2010,Remoting,Credentials,Production Environment,我尝试使用PowerShell远程处理部署Sharepoint WSP项目 看 解决方案是为Sharepoint配置CredSSP 但微软表示: 警告:凭据安全服务提供商(CredSSP) 身份验证,其中用户的凭据被传递到远程服务器 要进行身份验证的计算机,是为需要 在多个资源上进行身份验证,例如访问远程服务器 网络共享。这种机制增加了系统的安全风险 远程操作。如果远程计算机受损,则 传递给它的凭据可用于控制网络 会议 参考: 不建议在生产环境中使用 对使用powershell远程处理和shar

我尝试使用PowerShell远程处理部署Sharepoint WSP项目

解决方案是为Sharepoint配置CredSSP

但微软表示:

警告:凭据安全服务提供商(CredSSP) 身份验证,其中用户的凭据被传递到远程服务器 要进行身份验证的计算机,是为需要 在多个资源上进行身份验证,例如访问远程服务器 网络共享。这种机制增加了系统的安全风险 远程操作。如果远程计算机受损,则 传递给它的凭据可用于控制网络 会议

参考:

不建议在生产环境中使用

对使用powershell远程处理和sharepoint进行部署有何建议

针对Windows XP的更新

问题是Windows XP SP3中的WinRM 2.0不支持PowerShell的CredSSP

Powershell 2.0-WinRM 2.0+Windows XP SP3+CredSSP+Deploy PS Remoting for Sharepoint 2010不可能


他们不建议这样做,因为如果第二个跃点受损,则该远程处理链中的所有系统都有受损的风险。但是,如果您是在安全的数据中心类型的环境中执行此操作,我看不出有任何风险


但是,如果您仍然需要更好的安全性,我建议您使用SSL端点。

使用PS远程处理和“SSL端点”(在我的Sharepoint服务器中部署)的任何参考或良好示例?对于Sharepoint,您无需做任何特定的操作,因为PowerShell远程处理与此无关。检查这是否有帮助: