O comando Set-SmbServerConfiguration é uma ferramenta poderosa no PowerShell que permite configurar várias opções do servidor SMB (Server Message Block) no Windows. O SMB é um protocolo de rede que permite o compartilhamento de arquivos, impressoras e outros recursos entre computadores em uma rede. Ajustar as configurações do servidor SMB pode melhorar a segurança e o desempenho do compartilhamento de arquivos em um ambiente Windows.

Exemplos:

1. Visualizar Configurações Atuais do Servidor SMB:

Antes de fazer qualquer alteração, é importante entender as configurações atuais do servidor SMB. Você pode visualizar essas configurações usando o cmdlet Get-SmbServerConfiguration.

   Get-SmbServerConfiguration

Este comando exibirá todas as configurações atuais do servidor SMB, como a versão do protocolo SMB, a assinatura de pacotes, e as configurações de segurança.

2. Habilitar a Assinatura de Pacotes SMB:

A assinatura de pacotes SMB ajuda a proteger contra ataques de intermediários, garantindo que os dados não sejam alterados durante a transmissão. Para habilitar a assinatura de pacotes, use o seguinte comando:

   Set-SmbServerConfiguration -EnableSecuritySignature $true

Após executar este comando, o servidor SMB exigirá que todos os pacotes sejam assinados, aumentando a segurança das comunicações SMB.

3. Desabilitar SMBv1:

O SMBv1 é uma versão antiga do protocolo SMB e é recomendável desativá-lo devido a vulnerabilidades conhecidas. Para desativar o SMBv1, execute:

   Set-SmbServerConfiguration -EnableSMB1Protocol $false

Desabilitar o SMBv1 ajuda a proteger o sistema contra exploits que visam essa versão obsoleta do protocolo.

4. Configurar o Limite de Conexões Simultâneas:

Para gerenciar o número de conexões simultâneas que um servidor SMB pode suportar, use o seguinte comando:

   Set-SmbServerConfiguration -MaxConnections 1000

Este exemplo define o limite máximo de conexões simultâneas para 1000, mas você pode ajustar esse número conforme necessário para o seu ambiente.

5. Reiniciar o Serviço SMB:

Após fazer alterações nas configurações do servidor SMB, pode ser necessário reiniciar o serviço para que as alterações entrem em vigor:

   Restart-Service -Name "LanmanServer"

Este comando reinicia o serviço de servidor de rede, aplicando as novas configurações.