PowerShell 4.0是Windows 8.1和Windows Server 2012 R2众多管理功能改进中的一个。之前我们有介绍过《十佳PowerShell 4.0命令》。这里我们重点来看国外网站serverwatch所列举出的PowerShell cmdlet中的与SMB相关的一些改进,其中涉及到新的SMB 3.02功能。
在文件系统ACL中应用AMB共享ACL
有时你可能想要使用和复制共享系统文件夹中共享文件的ACL。之前你需要做下面这些工作:
(Get-SmbShare -Name Share1 ).PresetPathACL | Set-Acl
但是现在一条新的PowerShell cmdlet可用于使用和将共享ACL复制到文件系统ACL,语法简化如下:
Set-SmbPathAcl -ShareName Share1
为SMB共享设置带宽限制
你现在可以根据以下类别通过PowerShell cmdlet为SMB共享设置带宽限制:
- VirtualMachine:可用于Hyper-V主机上来限制Hyper-V。
- LiveMigration:可用于Hyper-V主机上限制Hyper-V动态迁移。
- Default:可用于任何SMB主机上来限制任何其他类型的SMB流量。
可使用下面的命令启动SMB带宽限制功能:
- Add-WindowsFeature FS-SMBBW
然后你可以使用下面的PowerShell cmdlet来管理SMB带宽限制:
- Get-SmbBandwidthLimit [ -Category {Default/VirtualMachine/LiveMigration} ]
- Set-SmbBandwidthLimit -Category {Default/VirtualMachine/LiveMigration} -BytesPerSecond x
- Remove-SmbBandwidthLimit -Category {Default/ VirtualMachine/LiveMigration}
BytesPerSecond参数指定单位类型。如KB、MB或GB。记住,带宽限制不能设置为小于1MB(1048576字节)。
通过禁用SMB v1增加安全性
如果你不再使用任何遗留OS如Windows 2000、XP或Server 2003/R2上的共享,禁用SMB 1支持可有利于提高安全性。使用下面的命令可禁止:
- Remove-WindowsFeature FS-SMB1
如果需要的话,你可以通过以下命令重新启用SMB 1支持:
- Add-WindowsFeature FS-SMB1
查看已重定向的细节
Windows Server 2012 R2环境中,当客户端连接到一个可扩展集群时,如果该集群缺乏直接I/O支持,这时Per-share重定向功能可用。现在,利用下面的PowerShell cmdlet,你可以看到该功能的细节。
- Get-SmbConnection:如果per-share重定向功能启用,会显示一个新的重定向布尔属性。
- Get-SmbWitnessClient:新的ShareName属性。
- Get-SmbWitnessClient:一个新的标志属性将显示“共享”。
SMB Witness其他相关cmdlet改进
SMB Witness***的变化是per-share重定向。但是相关的PowerShell cmdlet也有微小改进。例如,新cmdlet Move-SmbClient可以代替Move-SmbWitnessClient使用。另外,新增NetworkName参数可以指定特定的NetworkName。以前,你需要输入如下命令:
- Move-SmbWitnessClient -ClientName X -DestinationNode Y
但是现在你可以输入以下语法:
- Move-SmbClient -ClientName X -DestinationNode Y [ -NetworkName Z
此外,Get-SmbWitnessClient cmdlet显示的默认视图/列表也有所改进。