Wie kann ich mit Powershell eine Freigabe erstellen und Zugriffsberechtigungen festlegen?
Zum Beispiel wie folgt
Antworten:
Dies sollte den Trick tun:
net share "Public=c:\shares\foo" "/GRANT:Users,READ"Natürlich müssen Sie PowerShell mit Administratorrechten starten, je nachdem, wo / wie Sie dies tun.
Verwenden Sie die Win32_Share Create-Methode. Beispiel:
(Get-WmiObject -List -ComputerName . | Where-Object -FilterScript
{$_.Name -eq "Win32_Share"}).InvokeMethod("Create",
("C:\FolderToShare","ShareName",0,100,"Share description"))
Die Dokumentation dieser Methode finden Sie hier auf MSDN .
uint32 Create(
[in] string Path,
[in] string Name,
[in] uint32 Type,
[in] uint32 MaximumAllowed,
[in] string Description,
[in] string Password,
[in] Win32_SecurityDescriptor Access
);
Parameter:
Auf dieser Seite in MSDN finden Sie Einzelheiten zum Festlegen von Zugriffsberechtigungen: Win32_SecurityDescriptor-Klasse . Dieser Artikel ist auch ein guter Ausgangspunkt: WMI-Aufgaben: Dateien und Ordner .
Die folgende Funktion ist ein Beispiel und kann an alle Anforderungen angepasst werden. Die Haupteinschränkung besteht darin, dass es auf dem Computer ausgeführt werden muss, auf dem die Freigabe gehostet werden soll (oder möglicherweise PS Remoting verwendet, um diesen Computer zuerst zu erreichen). Das Konto, auf dem das Skript ausgeführt wird, muss außerdem über ausreichende Berechtigungen zum Erstellen von Freigaben verfügen.
Wie geschrieben erwartet es ein DirectoryInfoObjekt als Argument, aber es wäre nicht schwer, es für Zeichenfolgen anzupassen. Das Beispiel enthält Berechtigungen für den Ordner für zwei verschiedene Objekte (einen Benutzer und eine Gruppe) mit jeweils unterschiedlichen Zugriffsarten, sodass Sie sehen können, wie komplexe Berechtigungsanforderungen gemischt und abgeglichen werden:
# $folder is a DirectoryInfo object
Function Create-FileShare($folder)
{
$name = $folder.Name
$path = $folder.FullName
$description = "$name"
$domain = "example.com" #AD Domain name here (Optional/Not really used/Here for completeness)
$Method = "Create"
$sd = ([WMIClass] "Win32_SecurityDescriptor").CreateInstance()
#AccessMasks:
#2032127 = Full Control
#1245631 = Change
#1179817 = Read
#Share with the user
$ACE = ([WMIClass] "Win32_ACE").CreateInstance()
$Trustee = ([WMIClass] "Win32_Trustee").CreateInstance()
$Trustee.Name = $name
$Trustee.Domain = $Null
#original example assigned this, but I found it worked better if I left it empty
#$Trustee.SID = ([wmi]"win32_userAccount.Domain='$domain',Name='$name'").sid
$ace.AccessMask = 1245631
$ace.AceFlags = 3 #Should almost always be three. Really. don't change it.
$ace.AceType = 0 # 0 = allow, 1 = deny
$ACE.Trustee = $Trustee
$sd.DACL += $ACE.psObject.baseobject
#Share with Domain Admins
$ACE = ([WMIClass] "Win32_ACE").CreateInstance()
$Trustee = ([WMIClass] "Win32_Trustee").CreateInstance()
$Trustee.Name = "Domain Admins"
$Trustee.Domain = $Null
#$Trustee.SID = ([wmi]"win32_userAccount.Domain='$domain',Name='$name'").sid
$ace.AccessMask = 2032127
$ace.AceFlags = 3
$ace.AceType = 0
$ACE.Trustee = $Trustee
$sd.DACL += $ACE.psObject.baseobject
$mc = [WmiClass]"Win32_Share"
$InParams = $mc.psbase.GetMethodParameters($Method)
$InParams.Access = $sd
$InParams.Description = $description
$InParams.MaximumAllowed = $Null
$InParams.Name = $name
$InParams.Password = $Null
$InParams.Path = $path
$InParams.Type = [uint32]0
$R = $mc.PSBase.InvokeMethod($Method, $InParams, $Null)
switch ($($R.ReturnValue))
{
0 {Write-Host "Share:$name Path:$path Result:Success"; break}
2 {Write-Host "Share:$name Path:$path Result:Access Denied" -foregroundcolor red -backgroundcolor yellow;break}
8 {Write-Host "Share:$name Path:$path Result:Unknown Failure" -foregroundcolor red -backgroundcolor yellow;break}
9 {Write-Host "Share:$name Path:$path Result:Invalid Name" -foregroundcolor red -backgroundcolor yellow;break}
10 {Write-Host "Share:$name Path:$path Result:Invalid Level" -foregroundcolor red -backgroundcolor yellow;break}
21 {Write-Host "Share:$name Path:$path Result:Invalid Parameter" -foregroundcolor red -backgroundcolor yellow;break}
22 {Write-Host "Share:$name Path:$path Result:Duplicate Share" -foregroundcolor red -backgroundcolor yellow;break}
23 {Write-Host "Share:$name Path:$path Result:Reedirected Path" -foregroundcolor red -backgroundcolor yellow;break}
24 {Write-Host "Share:$name Path:$path Result:Unknown Device or Directory" -foregroundcolor red -backgroundcolor yellow;break}
25 {Write-Host "Share:$name Path:$path Result:Network Name Not Found" -foregroundcolor red -backgroundcolor yellow;break}
default {Write-Host "Share:$name Path:$path Result:*** Unknown Error ***" -foregroundcolor red -backgroundcolor yellow;break}
}
}
Versuchen Sie für Windows 7 Folgendes:
net SHARE share=d:\share /GRANT:EVERYONE`,FULL /REMARK:"Oben funktioniert auch von PowerShell. Beachten Sie `vor, VOLL