win 2012 r2 powershell 命令集合

07-21

PowerShell 4.0是Windows 8.1和Windows Server 2012 R2众多管理功能改进中的一个。之前我们有介绍过《十佳PowerShell 4.0命令》。这里我们重点来看国外网站serverwatch所列举出的PowerShell cmdlet中的与SMB相关的一些改进,其中涉及到新的SMB 3.02功能。

在文件系统ACL中应用AMB共享ACL

有时你可能想要使用和复制共享系统文件夹中共享文件的ACL。之前你需要做下面这些工作:

(Get-SmbShare -Name Share1 ).PresetPathACL | Set-Acl

但是现在一条新的PowerShell cmdlet可用于使用和将共享ACL复制到文件系统ACL,语法简化如下:

Set-SmbPathAcl -ShareName Share1

为SMB共享设置带宽限制

你现在可以根据以下类别通过PowerShell cmdlet为SMB共享设置带宽限制:

VirtualMachine :可用于Hyper-V主机上来限制Hyper-V。

LiveMigration :可用于Hyper-V主机上限制Hyper-V动态迁移。

Default :可用于任何SMB主机上来限制任何其他类型的SMB流量。

可使用下面的命令启动SMB带宽限制功能:

Add-WindowsFeature FS-SMBBW

然后你可以使用下面的PowerShell cmdlet来管理SMB带宽限制:

Get-SmbBandwidthLimit [ -Category {Default/VirtualMachine/LiveMigration} ]

Set-SmbBandwidthLimit -Category {Default/VirtualMachine/LiveMigration} -BytesPerSecond x

Remove-SmbBandwidthLimit -Category {Default/ VirtualMachine/LiveMigration}

BytesPerSecond参数指定单位类型。如KB、MB或GB。记住,带宽限制不能设置为小于1MB(1048576字节)。

通过禁用SMB v1增加安全性

如果你不再使用任何遗留OS如Windows 2000、XP或Server 2003/R2上的共享,禁用SMB 1支持可有利于提高安全性。使用下面的命令可禁止:

Remove-WindowsFeature FS-SMB1

如果需要的话,你可以通过以下命令重新启用SMB 1支持:

Add-WindowsFeature FS-SMB1

查看已重定向的细节

Windows Server 2012 R2环境中,当客户端连接到一个可扩展集群时,如果该集群缺乏直接I/O支持,这时Per-share重定向功能可用。现在,利用下面的PowerShell dmdlet,你可以看到该功能的细节。

Get-SmbConnection:如果per-share重定向功能启用,会显示一个新的重定向布尔属性

Get-SmbWitnessClient:新的ShareName属性。

Get-SmbWitnessClient:一个新的标志属性将显示“共享”

SMB Witness其他相关cmdlet改进

SMB Witness最大的变化是per-share重定向。但是相关的PowerShell cmdlet也有微小改进。例如,新cmdlet Move-SmbClient可以代替Move-SmbWitnessClient使用。另外,新增NetworkName参数可以指定特定的NetworkName。以前,你需要输入如下命令:

Move-SmbWitnessClient -ClientName X -DestinationNode Y

但是现在你可以输入以下语法:

Move-SmbClient -ClientName X -DestinationNode Y [ -NetworkName Z

此外,Get-SmbWitnessClient cmdlet显示的默认视图/列表也有所改进。