lunes, 14 de diciembre de 2020

Cómo compartir una carpeta.

Cómo configurar los permisos de acceso.
Esa compartición se hace gracias al protocolo SMB (Server Message Block).
Recordemos que el último ataque de malware a nivel mundial (Wannacry) tuvo que ver con una  inseguridad del protocolo SMB1.
En consecuencia debemos utilizar SMB2 o SMB3, que viene por defecto activado.

Get-SmbServerConfiguration




#RECURSOS COMPARTIDOS 


Get-SmbShare -Special:$false


#CREAR CARPETA



Comprobamos con get-smbshare
Comprobamos los permisos Get-SmbShareAccess -name power|fl


Remove-SmbShare -name power


PS C:\Users\Administrador.SERVER2.000> new-SmbShare -path C:\power -name power -fullaccess amaya -readaccess usu1



#MODIFICAR UN RECURSO COMPARTIDO

 Set-SmbShare -name power -ConcurrentUserLimit 10 -force



Grant-SmbShareAccess -name power -AccountName usu1 -AccessRight Full

Name  ScopeName AccountName AccessControlType AccessRight
----  --------- ----------- ----------------- -----------
power *         ASO\amaya   Allow             Full       
power *         ASO\usu1    Allow             Full       


Revoke-SmbShareAccess -name power -AccountName usu1 -force

Name  ScopeName AccountName AccessControlType AccessRight
----  --------- ----------- ----------------- -----------

power *         ASO\amaya   Allow             Full       


Block-SmbShareAccess -name power -AccountName usu1 -force

Name  ScopeName AccountName AccessControlType AccessRight
----  --------- ----------- ----------------- -----------
power *         ASO\usu1    Deny              Full       

power *         ASO\amaya   Allow             Full       

#ELIMINAR RECURSO COMPARTIDO

Remove-SmbShare -name power