Utilisation de defaultAuthenticationType avec PowerShell Web Access

L'accès Web PowerShell vous permet de choisir le type d'authentification. Par défaut, il utilise une valeur de Default, qui finit par être Negotiate. J'ai configuré CredSSP pour permettre la connexion au serveur PSWA lui-même avec CredSSP, afin que l'authentification réseau fonctionne à partir de la session (évite un problème de double saut, sans déléguer les informations d'identification sur tout le réseau).

Quoi qu'il en soit, je veux que CredSSP soit l'option par défaut sur la page de connexion.

En examinant les options de configuration de l'application Web PSWA dans IIS, plusieurs valeurs peuvent être définies pour remplacer les valeurs par défaut.

L'un d'eux est appelé, defaultAuthenticationTypece qui est un stringmais est défini sur 0.

Cela semble être le bon réglage, mais je ne peux pas le faire fonctionner.

Si j'inspecte la page Web de connexion, je peux voir que la zone de sélection a les valeurs suivantes:

0   Default
1   Basic
2   Negotiate
4   CredSSP
5   Digest
6   Kerberos

3 est manquant.

JosefZ a trouvé que 3c'est NegotiateWithImplicitCredentialselon cette page , mais sur Windows PowerShell 5.1.15063.966 pour moi, ce nom / valeur est manquant dans l'énumération.

Si je mets defaultAuthenticationTypeun nombre, la page Web prend par défaut une nouvelle option:

7   Admin Specified

J'ai essayé 3et 4, mais aucun ne fonctionne. La connexion se produit à l'aide de Kerberos et CredSSP n'est pas utilisé.

Si je sélectionne CredSSP manuellement, cela fonctionne comme prévu.

Si je mets defaultAuthentcationTypeune chaîne comme CredSSP, aucune Admin Specifiedoption n'apparaît et elle Defaultrevient par défaut à nouveau, et l'authentification Kerberos est toujours utilisée.

Quelqu'un a-t-il réussi à régler cela? Les résultats du Web ont été très insuffisants.

essayez de suivre ce guide, il devrait vous emmener où vous voulez aller. https://www.petri.com/powershell-web-access-configuration

here is the section you want. 
PowerShell
1
Add-PswaAuthorizationRule : This command must be run by a user account with permissions to perform Active Directory queries.
If you run the command in an interactive (i.e. not via remoting) session on the server it should work just fine. The problem here is the second hop. The Add-PSwaAuthorizationRule cmdlet needs to make a connection to a domain controller, which by security design is not allowed in PowerShell Remoting. This second-hop limitation can be overcome by enabling CredSSP authentication. Note: This is not be done lightly as there are security ramifications, so research this fully before employing.

But in my situation, since I want to use remoting, I’ll exit out of the remote session and enable CredSSP on my desktop for CHI-WEB01.

PowerShell
1
PS C:\> Enable-WSManCredSSP -DelegateComputer chi-web01 -Role Client
Next, I need to enable the server side.

PowerShell
1
PS C:\> invoke-command {enable-wsmancredssp -Role Server -Force} -ComputerName chi-web01
With this in place, I can now re-establish my remote session specifying CredSSP and my credentials.

PowerShell
1
PS C:\> enter-pssession chi-web01 -Authentication Credssp -Credential globomantics\jeff
Now when I run the authorization command, it works as you can see below in Figure 3.