不推荐在生产环境中使用CredSSP

Question

我尝试使用PowerShell远程处理部署Sharepoint项目。

请参阅https://sharepoint.stackexchange.com/questions/44880/powershell-remoting-sharepoint-2010-error

解决方案是为Sharepoint配置CredSSP。

但是微软说：

警告:凭据安全服务提供程序(CredSSP)身份验证将用户的凭据传递给要进行身份验证的远程计算机，用于需要在多个资源上进行身份验证的命令，例如访问远程网络共享。这种机制增加了远程操作的安全风险。如果远程计算机受到破坏，则传递给远程计算机的凭据可用于控制网络会话。

参考文献：http://technet.microsoft.com/en-us/library/dd347668.aspx

在生产环境中不推荐。

有使用powershell远程处理和sharepoint部署的建议吗？

Windows 更新程序

问题是Windows中的WinRM 2.0 SP3不支持CredSSP for PowerShell。

PowerShell2.0- WinRM 2.0 + Windows SP3 + CredSSP +针对SharePoint2010部署PS远程处理是不可能的

http://social.technet.microsoft.com/Forums/is/winserverpowershell/thread/d86d7815-2d3a-43ae-95bd-5f4ebad3f263

Answer 1

他们不建议这样做，因为如果第二跳被破坏，那么远程处理链中的所有系统都会受到危害。但是，如果您在安全数据中心类型的环境中这样做，我不认为有任何风险。

但是，如果您仍然需要更好的安全性，我建议使用SSL端点。