PowerShell का उपयोग करके नेटवर्क फ़ोल्डरों का प्रबंधन करना

हम Windows PowerShell के साथ आलेख फ़ाइल सर्वर प्रबंधन के अनुवाद का दूसरा भाग प्रकाशित करते हैं। पहले भाग में, हमने देखा कि नेटवर्क फ़ोल्डरों पर रिपोर्ट बनाने के लिए पावरशेल का उपयोग कैसे करें।
इस समय हमारे ध्यान में एक नेटवर्क फ़ोल्डर बनाने, उस तक पहुंच के अधिकार को प्रस्तुत करने और साझाकरण को समाप्त करने जैसे मुद्दे हैं।

नए फ़ोल्डर बनाएँ

अब आइए एक नज़र डालें कि आप फ़ाइलों और फ़ोल्डरों को बनाने और प्रबंधित करने के लिए पॉवरशेल का उपयोग कैसे कर सकते हैं। मेरे द्वारा प्रदर्शित सभी, आप पीएस 2.0 और 3.0 में उपयोग कर सकते हैं (हालांकि पीएस 3.0 में मैं जिन उदाहरणों का हवाला दे सकता हूं, उनका सरलीकरण किया जा सकता है)। PowerShell 2.0 में फ़ाइल सर्वर का प्रबंधन करने के लिए WMI तक पहुँचने और जटिल स्क्रिप्ट लिखने की आवश्यकता होती है। PowerShell 3.0 में, खासकर यदि आपके पास विंडोज सर्वर 2012 है, तो इस प्रकार का प्रबंधन बहुत सरल है। यही मैं विचार करने जा रहा हूं।
हमें जो कुछ भी चाहिए वह पहले से ही SMBShare मॉड्यूल में है, जो कि मेरे विंडोज 8 मशीन पर डिफ़ॉल्ट रूप से स्थापित है। इस मॉड्यूल में कमांड हमें स्थानीय और दूरस्थ रूप से फ़ोल्डर्स का प्रबंधन करने की अनुमति देगा। मैं प्रत्येक टीम पर विस्तार से नहीं जा रहा हूँ - वे बहुत समान हैं; मैं मदद और उदाहरण पढ़ने की सलाह देता हूं। हम एक नया फ़ोल्डर बनाने के लिए New-SMBShare कमांड का उपयोग करके शुरू करेंगे।
आपको कुछ चरणों में ऐसा करने की आवश्यकता है। चूंकि फ़ोल्डर एक दूरस्थ सर्वर पर होना चाहिए, इसलिए मैं एक दूरस्थ PowerShell सत्र सेट करूंगा:

$session=New-PSSession -ComputerName SRV2K12RC 

बेशक, मैं एक इंटरैक्टिव सत्र का उपयोग कर सकता हूं, लेकिन हम स्वचालन के कार्य के साथ सामना कर रहे हैं, इसलिए मैं इनवोक-कमांड कमांड का उपयोग करता हूं। शुरू करने के लिए, मैं एक नया फ़ोल्डर बनाऊंगा:

 invoke-command -ScriptBlock {mkdir c:\shares\companyfiles}-Session $session 

और अब कठिन हिस्सा। मैं ऐसी NTFS अनुमतियाँ सेट करना चाहता हूं ताकि JDHLAB \ डोमेन उपयोगकर्ताओं के पास परिवर्तन अनुमतियाँ हों। ऐसा करने के लिए, एक नया एक्सेस नियम बनाएं जो एक्सेस नियमों की सूची को संशोधित करता है और उन्हें फ़ोल्डर में पुन: लागू करता है। उदाहरण 6 एक उदाहरण स्क्रिप्ट दिखाता है:
उदाहरण 6: एक्सेस नियम बनाना, संशोधित करना और लागू करना

 $sb={ Param($path) $du=new-object System.Security.AccessControl.FileSystem AccessRule "jdhlab\domain users","Modify","allow" $acl = Get-ACL $path $acl.AddAccessRule($du) Set-Acl -Path $path -AclObject $acl } 

उदाहरण 6 में, मैंने पथ पैरामीटर को पुन: प्रयोज्य बना दिया।

 Invoke-Command -ScriptBlock $sb -Session $session -ArgumentList c:\shares\companyfiles 

इस प्रक्रिया को सरल बनाने के तरीके हैं, लेकिन स्पष्टता के लिए, हम सब कुछ वैसा ही रखेंगे जैसा कि यह है। अब हम एक नया फ़ोल्डर बनाने के लिए तैयार हैं।
मैं इस सत्र का उपयोग कर सकता हूं, लेकिन मैं यह प्रदर्शित करना चाहता हूं कि आप किसी फ़ाइल सर्वर से दूरस्थ रूप से कनेक्ट करने के लिए न्यू-एसएमबीएचएस कमांड का उपयोग कैसे कर सकते हैं:

 New-SmbShare -Name Files -Path c:\shares\companyfiles -CimSession SRV2K12RC -FullAccess "jdhlab\domain admins" -ChangeAccess Everyone -Description "Company files" 

फ़ोल्डर के लिए डिफ़ॉल्ट अनुमतियाँ "ReadOnly" हैं। मैंने डोमेन प्रशासक को फ़ोल्डर पर पूर्ण नियंत्रण (पूर्ण नियंत्रण) दिया, और बाकी सभी को बदलने (बदलने) के अधिकार दिए। यह पथ दूरस्थ कंप्यूटर के सापेक्ष है जिसे PS 3.0 के तहत चलना चाहिए।

उन्नत फ़ोल्डर सेटिंग्स

आप Get-SMBShare कमांड का उपयोग करके किसी भी समय फ़ोल्डर के बारे में जानकारी प्राप्त कर सकते हैं, जैसा कि आप चित्र 9 में देख सकते हैं। आप हमारे फ़ोल्डरों के साथ कुछ और काम कर सकते हैं, उदाहरण के लिए, SMB कनेक्शन को एन्क्रिप्ट करें, जो एन्यूमरेशन मोड और कैशिंग प्रकार का उपयोग करने के लिए फ़ोल्डर। मैं नए बनाए गए फ़ोल्डर के लिए लचीली सेटिंग्स बनाने के लिए सेट-एसएमबीआरएस का उपयोग करने जा रहा हूं। इसे उदाहरण 7 में देखते हैं।

उदाहरण 7: लचीली फ़ोल्डर सेटिंग्स

 PS C:\> Set-SmbShare -Name Files -EncryptData $True -FolderEnumerationMode AccessBased -CachingMode Documents -CimSession SRV2K12RC Confirm Are you sure you want to perform this action? SRV2K12RC: Performing operation 'Modify' on Target '*,Files'. [Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): 

उपरोक्त एक एकल फ़ोल्डर पर लागू होता है, लेकिन आप सभी फ़ोल्डरों को निकालने के लिए गेट-एसएमबीआरएस का उपयोग आसानी से कर सकते हैं और फिर उन्हें सेट-एसएमबीआरएस में स्थानांतरित कर सकते हैं और उन सभी में परिवर्तन लागू कर सकते हैं:

 Get-SMBShare -CimSession SRV2K12RC -Special $False | Set-SmbShare -EncryptData $True -Confirm:$false 

यह कमांड SRV2K12RC कंप्यूटर पर सभी फोल्डर (प्रशासनिक फोल्डर को छोड़कर) को अट्रैक्ट करेगा और EncryptData प्रॉपर्टी को True पर सेट करेगा। मैं हर कार्रवाई की पुष्टि नहीं करना चाहता, इसलिए पुष्टि स्विच गलत पर सेट है। सेट- SMBshare पाइपलाइन के लिए कुछ भी नहीं लिखेंगे यदि आप उपयोग नहीं करते हैं -Passthr u। जैसा कि आप देख सकते हैं, मैं एक एकल कमांड के साथ सब कुछ बदलने में सक्षम था।

नेटवर्क फ़ोल्डर हटाएं

अंत में, नेटवर्क फ़ोल्डर को हटा दें। उदाहरण 8 में कोड उस फ़ोल्डर के साझाकरण को पूरी तरह से निष्क्रिय कर देता है जिसे मैंने अभी बनाया है। क्या इसे आसान बनाया जा सकता है? बेशक, फ़ाइल सर्वर पर फ़ोल्डर संरचना अभी भी है।

उदाहरण 8: एक नेटवर्क फ़ोल्डर हटाएँ

 PS C:\> Remove-SmbShare -Name Files -CimSession SRV2K12RC Confirm Are you sure you want to perform this action? SRV2K12RC: Performing operation 'Remove-Share' on Target '*,Files'. [Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): 

साथ लाओ

अब इसे एक स्क्रिप्ट में एकसाथ मिलाते हैं। कोड के विवरण में जाने के बिना, मैं ध्यान देता हूं कि कमांड को समानांतर में चलाया जा सकता है। उदाहरण के लिए, एक फ़ोल्डर बनाने के बाद, एक नेटवर्क फ़ोल्डर बनाएं और उसी समय NTFS अनुमतियों को सेट करें, उदाहरण 9 देखें।

उदाहरण 9: एक नेटवर्क फ़ोल्डर बनाएँ और NTFS अनुमतियाँ सेट करें

 Workflow New-FileShare { Param( [string]$Name, [string]$Path, [string]$Principal, [string]$Right="Modify" ) #    . Sequence { #  Write-Verbose -Message "Creating new folder $path on $pscomputername" $newfolder = New-Item -Path $path -ItemType Directory } # . Sequence { Parallel { #      InlineScript { Write-Verbose -Message "Modifying NTFS permissions" Write-Verbose -Message "Creating entry for $using:principal with a right of $using:Right" $entry=New-Object -typename System.Security .AccessControl.FileSystemAccessRule -argumentlist $using:Principal,$using:Right,"allow" #  ACL $acl = Get-ACL -path $using:path #   $acl.AddAccessRule($entry) Write-Verbose -Message "Applying the new ACL" Set-Acl -Path $using:path -AclObject $acl } #inline #  . Write-Verbose -message "Creating the file share $name" $newshare = New-SmbShare -Name $name -Path $path -Description "File share for $principal" -EncryptData $True -FolderEnumerationMode AccessBased -CachingMode Documents -FullAccess "$env:userdomain\domain admins" -ChangeAccess $Principal } #Parallel } #sequence # . Sequence { Parallel { Write-Verbose -Message "Getting the new share" Get-SmbShare -Name $name Write-Verbose -Message "Getting the new share access" Get-SmbShareAccess -Name $name } } 

यह स्क्रिप्ट एक नया नेटवर्क फ़ोल्डर बनाता है, उपयोगकर्ता या समूह को अनुमति प्रदान करता है। मैं इसे विंडोज 8 के तहत या विंडोज सर्वर 2012 फ़ाइल सर्वर पर निम्न कमांड का उपयोग करके चला सकता हूं (जिसे एक पंक्ति में दर्ज किया जाना चाहिए):

 New-FileShare -Name adeco -Path c:\shares\adeco -Principal jdhlab\adeco -Right "FullControl" -PSComputerName SRV2K12RC 

इस प्रक्रिया में कुछ सेकंड लगेंगे। परिणाम नीचे स्क्रीनशॉट में हैं।



उसी के लिए एक साधारण चित्रमय इंटरफ़ेस का उपयोग करने में कुछ भी गलत नहीं है। हालाँकि, यदि आपको विशेष रिपोर्ट की आवश्यकता है या आप इस प्रक्रिया को स्वचालित करना चाहते हैं, तो PowerShell ठीक काम करेगा।

सभी उदाहरण यहां डाउनलोड किए जा सकते हैं । लेखक पावरशेल से संबंधित सभी मुद्दों के लिए PowerShell.org पर मंचों पर जाने की भी सिफारिश करता है।