PowerShell创建网络共享教程详解

本文详细介绍了如何在Windows系统中使用PowerShell的New-SmbShare命令高效、灵活地创建网络共享，涵盖从管理员权限准备、路径与NTFS权限验证，到基础共享部署、统一权限配置（Full/Read），再到多角色差异化访问控制（FullAccess/ChangeAccess/ReadAccess）的完整实战流程，帮助系统管理员摆脱图形界面依赖，通过简洁脚本实现安全、可复用的共享管理，尤其适合批量部署和自动化运维场景。

如果您希望在Windows系统中通过PowerShell快速创建网络共享，可以使用内置的New-SmbShare命令。该命令允许管理员以脚本化方式定义共享名称、路径、访问权限及描述信息，无需图形界面操作。以下是具体执行步骤：

一、以管理员身份启动PowerShell

New-SmbShare命令需要提升的权限才能执行成功，普通用户权限将被拒绝。必须确保当前PowerShell会话运行于“管理员”上下文中，否则所有共享创建操作均会失败。

1、点击“开始”菜单，搜索PowerShell。

2、在搜索结果中右键单击“Windows PowerShell”，选择“以管理员身份运行”。

3、在弹出的用户账户控制（UAC）提示框中点击“是”。

二、验证共享路径存在且具有读写权限

PowerShell不会自动创建共享目录，也不会检查NTFS权限是否允许SMB访问。若指定路径不存在或当前系统账户无权访问该路径，New-SmbShare将报错并中止执行。

1、在PowerShell中输入 Test-Path "D:\SharedFolder"（将路径替换为您的实际路径），确认返回值为True。

2、若路径不存在，先执行 New-Item -ItemType Directory -Path "D:\SharedFolder" 创建目录。

3、使用 icacls "D:\SharedFolder" /grant "Everyone:(OI)(CI)F" 授予Everyone完全控制权限（生产环境应限制为特定用户或组）。

三、使用New-SmbShare创建基础共享

此方法适用于单机快速部署，仅设置共享名、本地路径和注释，不显式配置访问权限，依赖默认SMB共享权限策略（通常仅Administrators可访问）。

1、输入命令：New-SmbShare -Name "MyShare" -Path "D:\SharedFolder" -Description "临时文件交换区"。

2、按Enter执行，成功后无输出；若报错，请检查路径是否存在及PowerShell是否为管理员模式。

四、创建带显式权限的共享

通过-PermissionLevel参数可一次性赋予指定安全主体完整控制或只读权限，避免后续手动配置共享权限。该方式更可控，适合明确授权场景。

1、授予域用户组完全控制权限：New-SmbShare -Name "TeamData" -Path "E:\Projects" -Description "项目协作目录" -PermissionLevel Full。

2、授予本地用户只读权限：New-SmbShare -Name "PublicDocs" -Path "C:\Public" -Description "公开文档" -PermissionLevel Read。

五、创建多用户差异化权限共享

当需对不同用户或组分配不同访问级别时，不能依赖-PermissionLevel参数，而应结合-AccessRight参数与-CachedAccounts参数组合使用，实现细粒度控制。

1、先创建无默认权限的共享：New-SmbShare -Name "HRFiles" -Path "F:\HR" -Description "人力资源资料" -FullAccess "DOMAIN\Admins" -ChangeAccess "DOMAIN\HRManagers" -ReadAccess "DOMAIN\HRStaff"。

2、其中-FullAccess指定完全控制，-ChangeAccess指定修改权限（含读取、写入、删除但不含权限更改），-ReadAccess仅允许读取。

以上就是《PowerShell创建网络共享教程详解》的详细内容，更多关于的资料请关注golang学习网公众号！