Управляем сетевыми папками с помощью PowerShell
Публикуем вторую часть перевода статьи File Server Management with Windows PowerShell. В первой части мы рассматривали как с помощью PowerShell строить отчеты о сетевых папках.
На этот раз в зоне нашего внимания находятся такие вопросы как создание сетевой папки, делегирование прав доступа к ней и прекращение совместного доступа.
Создаем новые папки
Теперь давайте взглянем на то, как можно использовать PowerShell для создания файлов и папок и управления ими. Все, что я продемонстрирую, Вы можете использовать в PS 2.0 и 3.0 (хотя в PS 3.0 приводимые мною примеры можно упростить). Управление файловым сервером в PowerShell 2.0 требует обращения к WMI и написанию сложных скриптов. В PowerShell 3.0, особенно если у вас Windows Server 2012, этот тип управления значительно упрощен. Именно его я и собираюсь рассмотреть.
Все, что нам необходимо, уже имеется в модуле SMBShare, который по умолчанию установлен на моей машине Windows 8. Команды в этом модуле позволят нам локально и удаленно управлять папками. Я не собираюсь останавливаться на каждой команде подробно – они довольно однотипны; рекомендую прочитать справку и примеры. Мы же начнем с использования команды New-SMBShare, чтобы создать новую папку.
Сделать это нужно за пару шагов. Так как папка должна быть на удаленном сервере, я установлю удаленную сессию PowerShell:
Я, конечно, могу использовать интерактивную сессию, однако передо нами стоит задача автоматизации, так что использую команду Invoke-Command. Для начала я создам новую папку:
А сейчас сложная часть. Я хочу установить такие NTFS разрешения, чтобы JDHLAB\Domain Users имела разрешения на изменения (Change). Для этого необходимо создать новое правило доступа, изменяющего список правил доступа и заново применяющих их к папке. В примере 6 приведен пример скрипта:
Пример 6: Создание, изменение и применение правила доступа
В примере 6 я сделал так, чтобы параметр пути можно было заново использовать.
Существует способы упростить этот процесс, но для целей ясности мы сохраним все так как есть. Сейчас мы готовы создать новую папку.
Я могу использовать эту сессию, но я хочу продемонстрировать, как можно использовать команду New-SmbShare, чтобы удаленно подключиться к файловому серверу:
Право доступа к папке по умолчанию стоит “Только чтение” (ReadOnly). Я выдал доменным админам Полный контроль (Full Control) на папку, и всем остальным выдал права на изменение (Change). Этот путь относителен к удаленному компьютеру, который должен работать под PS 3.0.
Расширенные настройки папки
Получить информацию о папке можно в любое время, использовав команду Get-SMBShare, как вы можете видеть на рисунке 9. Можно сделать еще парочку вещей с нашими папками, например, зашифровать SMB соединение, какой режим перечисления (enumeration mode) и тип кеширования использовать для папки. Я собираюсь использовать Set-SMBShare, чтоб осуществить гибкую настройку для только что созданной папки. Посмотрим это на примере 7.
Пример 7: Гибкая настройка папки
Указанное выше применяется к одной единственной папке, но вы с легкостью можете использовать Get-SMBShare для извлечение всех папок и их последующей передачи в Set-SMBShare и применения изменений к ним всем:
Эта команда извлечет все папки (кроме административных папок) на компьютере SRV2K12RC и установим свойство EncryptData в значении True. Мне не хочется подтверждать каждое действие, поэтому переключатель Confirm установлен в значение False. Set-SMBshare не запишет ничего в конвейер, в том случае если вы не используете –Passthru. Как видите, я смог изменить все с помощью одной единственной команды.
Удаление сетевых папок
Напоследок удалим сетевую папку. Код в примере 8 полностью отключает совместный доступ к папке, которую я только что создал. Можно ли это сделать проще? Конечно, структура папок до сих пор на файловом сервере.
Пример 8: Удаляем сетевую папку
Сводим воедино
А теперь давайте сведем все в одном скрипте. Не вдаваясь с детали кода, отмечу, что команды могут быть запущены параллельно. Например, после создания папки, создаю сетевую папку и устанавливаю NTFS разрешения в то же время, см. пример 9.
Пример 9: Создаем сетевую папку и устанавливаем NTFS разрешения
Этот скрипт создает новую сетевую папку, присваивает разрешения пользователю или группе. Я могу запустить ее из-под Windows 8 или на файловом сервере Windows Server 2012, использовав следующую команду (которая должна быть введена в одну строчку):
Процесс займет пару секунд. Результаты на скриншоте ниже.
Нет ничего плохого в том, чтобы использовать обыкновенный графический интерфейс для того же самого. Однако если Вам нужны специализированные отчеты или же вы желаете автоматизировать этот процесс, PowerShell подойдет как нельзя лучше.
Как удалить несуществующий сетевой диск?
Да, встречается такая ситуация — сетевой диск удален, но остался в проводнике. При попытке его удалить из проводника стандартными средствами — получаем сообщение «сетевое подключение отсутствует».
Вот так это выглядит в проводнике
При попытке отключить такой диск получаем сообщение «Сетевое подключение не существует».
Что делать? Это баг Windows 7 — т.е. действительно сетевого подключения уже не существует, но информация в проводнике осталась.
Сначала смотрим смонтированные устройства HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
Да, действительно в списке диска Z нет.
Далее смотрим раздел реестра, который относится к проводнику HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
Находим в списке наш диск Z и удаляем.
Вы можете сохранить ссылку на эту страницу себе на компьютер в виде htm файла
Почитать в разделе
Взаимодействие устройств в сети Сеть — она и есть сеть 🙂 Физическое соединение компьютеров Компьютер Сетевой адаптер Роутер Сервер (не всегда) Существуют разрешенные диапазоны локальных сетей: Точнее — на два устройства меньше: начальный адрес IP используется для роутера конечный адрес IP используется для широковещательного пакета Программное соединение компьютеров Для сети в офисе можно использовать несколько вариантов Все компьютеры работают сами по себе, есть общий компьютер с "расшаренными" дисками. И сотрудники называют такой компьютер "сервером", что в корне неправильно. В качестве общего компьютера выступает обычный ПК с.
(Читать полностью. )
- Всего статей в разделе: 9
- Показано статей в списке: 8
- Сортировка: название по алфавиту
IP-адрес и маска подсети
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP. В сети Интернет требуется глобальная уникальность адреса; в случае работы в локальной сети требуется уникальность адреса в пределах сети. В версии протокола IPv4 IP-адрес имеет длину 4 байта, а в версии протокола IPv6 IP-адрес имеет длину 16 байт. Протокол IPv4 IPv4 (англ. Internet Protocol version 4) — четвёртая версия интернет протокола (IP). Первая широко используемая версия. Протокол описан в RFC 791 (сентябрь 1981 года). IPv4 использует 32-битные (четырёхбайтные) адреса, ограничивающие адресное пространство 4 294 967 296 (232) возможными уникальными.
(Читать полностью. )
Загадочные SMB и SAMBA
Вот такой зверь. Этот вопрос актуален для сетевого доступа к дисками из разных операционных система. Отдельный диск в сети (или NAS) как правило на Lunix, а к файлам надо обратиться или из под Windows (ПК) или из под Android (Смарт, телевизор). SMB (Server Message Block) — сетевой протокол прикладного уровня для удалённого доступа к файлам, принтерам и другим сетевым ресурсам, а также для межпроцессного взаимодействия. Первая версия протокола, также известная как Common Internet File System (CIFS) (Единая файловая система Интернета), была разработана компаниями IBM, Microsoft, Intel и 3Com в 1980-х годах; вторая (SMB 2.0) была создана Microsoft и появилась в Windows.
(Читать полностью. )
Как разбудить компьютер в удаленном режиме?
Это зависит от Вашей сетевой карты, системы BIOS и операционной системы. Если удаленное управление электропитанием сетевой карты поддерживается — то можно включить (или разбудить) компьютер удаленно. Как удаленно разбудить компьютер? Как удаленно разбудить компьютер в спящем режиме Главное для WOL (Wake on Line — хотя есть и вариант Wake of Line). Wake on Lan это возможность запустить компьютер (либо полная загрузка, либо выход из режима сна/гибренации), оправив соответствующий запрос на его сетевую карту. для "выключенного" компьютера должно оставаться питание на сетевой карте это должно поддерживаться BIOS (Wake UP по сети) для ПК в состоянии сна -.
(Читать полностью. )
Как расшарить диск по локальной сети?
Хочется сделать диск/папку общей по локальной сети. Это в Windows XP было просто — разрешить общий доступ, указать букву — ОК. И вторую галочку "Разрешить изменения файлов по сети" тоже надо поставить, иначе будет только чтение. Все работает. Для Windows 7 организация общего доступа к диску/папке по локальной сети намного сложнее. Суть всех танцев с бубном — фактически есть две системы безопасности, которые управляют доступом к данным на диске: файловая система NTFS (new technology file system — файловая система новой технологии) — кнопка "Общий доступ" и вкладка "Безопасность" система управления общим доступом самой операционной системы -.
(Читать полностью. )
Как удаленно выключить компьютер в локальной сети
Будем выключать PC (personal computer) другого пользователя в локальной сети. В операционной системе Windows 7 данная процедура предусмотрена изначально. Начнем с простого — выключаем свой персональный компьютер командой. Как выключить свой ПК с помощью командной строки? Можно выключить удаленно компьютер через командную строку CMD с помощью команды shutdown. Фактически при нажатии кнопки "Завершение работы" Вы делаете именно это 🙂 Команда shutdown может принимать такие параметры: /s – Выключение компьютера; /r – Перезагрузка компьютера; /a – Отмена перезагрузки или выключения компьютера. Данный параметр можно использовать только во время ожидания.
(Читать полностью. )
Как установить постоянный IP-адрес для устройства
Разберемся, как в локальной сети сделать для устройства постоянный IP-адрес. Присваиваем постоянный IP-адрес через настройки Windows 7. Идем в изменение параметров адаптера. потом в свойства нужного соединение, там выбираем протокол Интернета версии 4 и его свойства. Видим знакомую нам картинку. Это означает, что устройство получает свой IP-адрес автоматически от роутера через его службу DHCP. Нам ничего делать не надо, только нажать кнопку ОК. Но мы можем сами внести необходимые параметры и роутер с нами согласится. 192.168.0.100 — наше устройство (ПК с Windows) 192.168.0.1 — адрес шлюза в Интернет, т.е. адрес нашего роутера Не забываем указать адрес DNS.
(Читать полностью. )
Распиновка POE
Как сделать из патч-корда POE и что это такое? И что за загадочные устройства на картинке? Зачем какое-то питание подключать в витую пару? А это как раз и есть POE. Power over Ethernet (PoE) — технология, позволяющая передавать удалённому устройству электрическую энергию вместе с данными через стандартную витую пару в сети Ethernet. Данная технология предназначается для IP-телефонии, точек доступа беспроводных сетей, В витой паре 8 проводов, четыре скрутки по 2 два провода. Для передачи сигналов используется только 4 провода (да, максимум 100 Мбит/с), а оставшиеся 4 провода используются для передачи питания конечному устройству. Выглядит это вот так. Распиновка.
(Читать полностью. )
Распиновка патч-корда
Звучит-то как красиво 🙂 Патч – корд (коммутационный шнур) представляет из себя электрический или оптоволоконный кабель для подключения или соединения между собой электрических устройств. Электрический патч-корд обычно бывает на базе витой пары. Вита́я па́ра (англ. twisted pair) — вид кабеля связи. Представляет собой одну или несколько пар изолированных проводников, скрученных между собой (с небольшим числом витков на единицу длины), покрытых пластиковой оболочкой. Провода скручены в пары, каждая со своим шагом скрутки, пары скручены вокруг общей оси. Свивание проводников производится с целью повышения степени связи между собой проводников одной пары (электромагнитные.
(Читать полностью. )