0

我需要从 Powershell 4 脚本设置远程共享的共享权限。我查看了这个页面，特别是命令Grant-SmbShareAccess但该 cmdlet 设置了本地共享的权限，我很想看到一个-ComputerName参数，但是，唉，没有。

我想做类似的事情：Grant-SmbShareAccess -ComputerName MYREMOTESERVER -Name <share_name> -AccountName <domain_account> -AccessRight Full

关于如何做到这一点的任何想法？我的远程服务器可以是 Windows Server 或 NetApp vFiler。

编辑

Invoke-Command我在针对 NetApp vFiler 的评论中尝试了 Matt 的建议并得到了这个错误：

Connecting to remote server MYREMOTESERVER failed with the following error message : The client cannot connect to the destination specified in the request. Verify that the service on the destination is running and is accepting requests. Consult the logs and documentation for the WS-Management service running on the destination, most commonly IIS or WinRM. If the destination is the WinRM service, run the following command on the destination to analyze and configure the WinRM service: "winrm quickconfig".

在 Windows 资源管理器中更改共享的安全性可以正常工作。

4

3 回答 3

0

对于 Windows Server SMB 共享，使用该-CimSession参数。

对于非 Windows SMB 共享，我不希望 Windows SMB 管理 cmdlet 与它们一起使用。

于 2014-12-11T15:53:03.980 回答
0

Grant-SmbShareAccess 是一个CDXML命令，这意味着它使用 CIM。正如您已经注意到的，它应该只适用于至少运行 PSv3 的 Windows 系统（在这种情况下，使用的 WMI 类只存在于 Windows 8 和 Server 2012 或更高版本上）。

可能有其他方法可以针对非 Windows 服务器执行此操作，但我会尝试PowerShell 访问控制模块：

$SharePath = "\\ServerName\ShareName"
$Principal = <account name here>

# Add permission to $Principal (-Force will suppress the prompt)
Get-SecurityDescriptor -Path $SharePath -ObjectType LMShare |
    Add-AccessControlEntry -Principal $Principal -LogicalShareRights FullControl -Apply #-Force

# Verify:
Get-SecurityDescriptor -Path $SharePath -ObjectType LMShare |
    Get-AccessControlEntry

老实说，我不知道这是否可行，因为我只针对 Windows 服务器对其进行了测试，而且我不经常处理共享权限。试试看，如果有效，我会从答案中删除这部分。

于 2014-09-06T15:51:11.673 回答
0

Netapp Powershell 工具包将对此有所帮助。安装后，您可以将模块导入脚本，并管理您的共享。这是一个粗略的示例，它连接到文件管理器，提示输入共享名，然后使用一些默认权限配置该共享：

# Import the Netapp Powershell Module
import-module dataontap

# Connect to the filer
connect-nacontroller *filername*

# Get the sharename
$sharename = Read-Host -Prompt 'Enter the share you want to configure'

# Configure the CIFS Permissions
Set-NaCifsShareAcl $sharename "Authenticated users" -AccessRights "Change"
Set-NaCifsShareAcl $sharename filername\administrators -AccessRights "Full Control"
Set-NaCifsShareAcl $sharename domain\somegroup -AccessRights "Full Control"
Remove-NaCifsShareAcl $sharename everyone
于 2016-02-19T16:34:03.470 回答