Powershell - Invoke-WmiMethod zu erstellen Sharefolder aus der Ferne mit voller controle Erlaubnis

Ich habe mit diesem Skript zu erstellen, die meine Benutzer-Ordner, aber ich finde einfach, dass die remote-Freigabe-Ordner erstellt wird mit ReadOnly freigeben.

Meine Frage ist wie kann ich Ordner freigeben mit $domainname\domain Benutzer mit full control?

Invoke-WmiMethod -Class win32_share -name Create -ArgumentList `
 @($null,"",100,"hideshare$","",e:\users\hideshare,0) -computername "DestinationSRV"

Ich habe viele threads mit Antworten, aber nicht mit der Methode, die ich verwenden.

Irgendwelche Ideen?

InformationsquelleAutor lotirthos227 | 2013-01-15
  1. 3

    Versuchen:

    #Username/Group to give permissions to
$trustee = ([wmiclass]'Win32_trustee').psbase.CreateInstance()
$trustee.Domain = "domainname"
$trustee.Name = "username or groupname"

#Accessmask values
$fullcontrol = 2032127
$change = 1245631
$read = 1179785

#Create access-list
$ace = ([wmiclass]'Win32_ACE').psbase.CreateInstance()
$ace.AccessMask = $fullcontrol
$ace.AceFlags = 3
$ace.AceType = 0
$ace.Trustee = $trustee

#Securitydescriptor containting access
$sd = ([wmiclass]'Win32_SecurityDescriptor').psbase.CreateInstance()
$sd.ControlFlags = 4
$sd.DACL = $ace
$sd.group = $trustee
$sd.owner = $trustee

$share = Get-WmiObject Win32_Share -List -ComputerName "DestinationSRV"
$share.create("e:\users\hideshare", "hideshare$", 0, 100, "Description", "", $sd)

    Die Sicherheit für diese Freigabe erlaubt nur den angegebenen Benutzernamen. Sie müssen, dies zu ändern(Sie können mehrere ace) zum hinzufügen von verschiedenen Gruppen, hinzufügen, jeder, usw..

    Quelle für Zugriff-Teil

    • Ich versuche diese sofort und lassen Sie das Ergebnis wissen
    • fyi: dieser erzeugt nur eine Freigabe Objekt mit Aktie Rechte. ntfs-Rechte für den Ordner ist eine andere Sache. Und einige best-practice in diese, wenn es um server-admin. In den meisten Fällen möchten Sie, dass alle vollen Zugriff auf Dateifreigabe und sperren Sie es nach unten auf ntfs(Ordner/Datei) Ebene statt. Der restriktivste der beiden(Freigabe-und ntfs-Rechte) sind, die ' s verwendet. So blockierte in teilen Rechte + erlaubt ntfs = gesperrt retmote Ort, und erlaubt lokal auf dem server. erlaubt in teilen + gesperrt in ntfs = block remote-und lokalen. also, wenn möglich, verwenden Sie ntfs-Zugriff blockieren. einfacher zu maintian
    • Ok, ich habe gerade mein test und ich erhalte die Fehlermeldung: "Invoke-WmiMethod : Ungültige operation 'Bei Zeile:1 Zeichen:17 + Invoke-WmiMethod <<<< -Klasse win32_share -Namen Erstellen -ArgumentList @($sd,"",100,"$USERNAME$","",$sharelocalpath,0) -computername $DESTINATION + CategoryInfo : InvalidOperation: (:) [Invoke-WmiMethod], ManagementException + FullyQualifiedErrorId : InvokeWMIManagementException,Microsoft.PowerShell.Befehle.InvokeWmiMethod'
    • vielen Dank für die Tipps, die NTFS-Rechte, nenne ich einen anderen PS-Funktion und das Teil funktioniert Prima.
    • Wenn ich ersetzen, $sd $null das Skript funktionieren alle, obwohl ?
    • hmm, bekommen Sie hier auch. arbeitete Letzte Nacht auf meinem W8.
    • sicher, ich habe meine domain und meinen Benutzernamen lassen Sie mich versuchen, wieder auf einen lokalen Pfad
    • Ich bekomme das gleiche Ergebnis auf dem lokalen Pfad, wenn ich entfernen Sie die -computername
    • das problem nur aufgetreten mit invoke-wmimethod, weiß auch nicht warum. es funktioniert auf w8 aber nicht auf w7 :S ich habe aktualisiert die Antwort auf eine alternative, aber ich kann nicht bestätigen, dass es funktioniert aus der Ferne, so versuchen Sie es bitte. wenn es nicht funktioniert, wir werden packen Sie es innerhalb einer invoke-Befehl remote ausführen
    • toll es hat funktioniert. Die Remote-Freigabe wurde perfekt geschaffen. Vielen Dank für Ihre Unterstützung
    • du bist herzlich willkommen. jetzt brauche ich nur etwas Hilfe, um zu verstehen, warum invoke-wmimethod hat nicht funktioniert auf w7 🙂

    InformationsquelleAutor Frode F.
Schreibe einen Kommentar