1

我嘗試使用PowerShell Remoting部署Sharepoint WSP項目。CredSSP在生產環境中不推薦

https://sharepoint.stackexchange.com/questions/44880/powershell-remoting-sharepoint-2010-error

解決辦法是配置的CredSSP爲SharePoint。

但微軟表示:

注意:憑據安全服務提供程序(CredSSP) 認證,在用戶的憑據傳遞到遠程 計算機進行身份驗證,是專爲那些需要 認證指令在多個資源上,例如訪問遠程的網絡共享。此機制增加了遠程操作的安全風險。如果遠程計算機受到威脅,則傳遞給它的憑證可用於控制網絡 會話。

編號:http://technet.microsoft.com/en-us/library/dd347668.aspx

在生產環境中不推薦。

使用PowerShell遠程處理和共享點進行部署的任何建議?

更新的Windows XP

問題是WinRM的2.0在Windows XP SP3不支持的CredSSP的PowerShell的。

PowerShell 2.0中 - WinRM的2.0 +的Windows XP SP3 +的CredSSP +部署PS Remoting的2010年的Sharepoint不能夠

http://social.technet.microsoft.com/Forums/is/winserverpowershell/thread/d86d7815-2d3a-43ae-95bd-5f4ebad3f263

回答

2

他們不建議這樣做,因爲如果第二跳被攻破,有一個該遠程鏈中的所有系統都會受到危害。但是,如果您在安全的數據中心類型環境中執行此操作,則我看不到任何風險。

但是,如果您仍然需要更好的安全性,我建議使用SSL端點。

+0

使用PS Remoting和「SSL端點」(在我的情況下用於部署在Sharepoint服務器中)的任何參考或良好示例? – Kiquenet

+0

因爲PowerShell遠程處理獨立於SharePoint,所以沒有什麼具體的操作需要爲SharePoint執行。檢查是否有幫助:http://rcampi.blogspot.in/2011/10/powershell-remoting-using-ssl.html – ravikanth