Dobar dan, dragi čitaoci i pretplatnici bloga, danas ćemo s vama razgovarati o tome kako otvoriti msc windows snap-in preko komandne linije, zašto bi vam mogao zatrebati i kako će pomoći u svakodnevnoj praksi administratora sistema. Vjerujte znanju stečenom u ovom članku, u budućnosti će vam moći uštedjeti ogromnu količinu vremena i živčanih ćelija, a da ne spominjemo priliku da pokažete svoje štrebersko znanje pred kolegama, samo ako aktivno koristite Linux sistema i poznajete osnovne komande u konzoli, onda će vas ove zanimati. Uvijek, ako je moguće, pokušajte proučiti izvan GUI interfejsa, kao i alternativne metode konfiguracije, jer pri postavljanju Windows Servera sve više biraju osnovni način rada sa minimalističkim sučeljem.
Šta je msc snap-in
I tako msc u Windows-u znači Microsoft System Console, čak i jednostavnije, ovo su prozori, ili kako ih još nazivaju snap-ins, za upravljanje određenim funkcijama operativnog sistema. Prethodno sam vas već upoznao sa metodom kreiranja praktičnog mmc snap-ina, u koji smo dodali sve što je administratoru sistema potrebno za svakodnevnu administraciju.
I vjerovatno ćete se pitati kakve veze ima komandna linija i sve to, ali evo kakve veze ima s tim. Zamislimo situaciju, imate Active Directory domenu u svojoj organizaciji, obični korisnici nemaju prava lokalnog administratora na svojim radnim stanicama, sve ide i radi kao sat, desi se situacija da npr. trebate promijeniti neke postavke za korisnik, a to morate učiniti sada, tako da nema vremena za traženje ovih postavki u pravilima grupe. Šta da radite, prijavljivanje nije opcija, jer morate da izvršite promene u drugom korisničkom profilu i kako da otvorite, na primer, dodatak za upravljanje računarom ili sistem.
Ovdje će nam pomoći poznavanje imena msc windows dodataka i komandne linije. Sve što treba da uradite je da otvorite komandnu liniju kao administrator i unesete željeno ime msc dodatka. Ispod je lista. Kao što vidite, otvaranjem komandne linije cmd.exe, na primjer, unio sam vrijednost koja otvara kontrolnu tablu sa pravima administratora sistema.
Elementi opreme MSC upravljačke konzole
- appwiz.cpl- Instalacija i uklanjanje programa
- certmgr.msc- Certifikati
- ciadv.msc- Usluga indeksiranja
- cliconfg- SQL mrežni klijentski program
- clipbrd- Međuspremnik
- compmgmt.msc- Upravljanje kompjuterima
- dcomcnfg- DCOM konzola za upravljanje komponentama
- ddeshare- DDE Shares (ne radi na Win7)
- desk.cpl- Svojstva ekrana
- devmgmt.msc- Menadžer uređaja
- dfrg.msc- Defragmentacija diska
- diskmgmt.msc- Upravljanje diskovima
- drwtsn32- Dr. Watson
- dxdiag- DirectX dijagnostička usluga
- eudcedit- Lični uređivač simbola
- eventvwr.msc- Preglednik događaja
- firewall.cpl- Postavke Windows zaštitnog zida
- gpedit.msc- Grupna politika
- fsmgmt.msc - Dijeljeni folderi
- fsquirt- Čarobnjak za Bluetooth prijenos datoteka
- chkdsk- Provjera diska (obično se pokreće s parametrima pogon_slovo: /f /x /r)
- kontrolisati štampače- Štampači i faksovi - ne pokreće se uvijek
- kontrola admintools- Administracija računara - ne počinje uvijek
- kontrolirati planirane zadatke- Planirani zadaci (planer)
- kontrola korisničke lozinke2 - Upravljanje računa
- compmgmt.msc- upravljanje računarima ( compmgmt.msc /computer=pc- daljinsko upravljanje računarom)
- lusrmgr.msc- Lokalni korisnici i grupe
- mmc- kreiranje vlastite opreme
- mrt.exe- Uklanjanje zlonamjernog softvera
- msconfig- Podešavanje sistema (autostart, usluge)
- mstsc- Veza sa udaljenom radnom površinom
- ncpa.cpl- Mrežne veze
- ntmsmgr.msc- Izmjenjiva memorija
- mmsys.cpl- Zvuk
- ntmsoprq.msc- Zahtjevi operatera za uklonjivu RAM memoriju (za XP)
- odbccp32.cpl- Administrator izvora podataka
- perfmon.msc- Produktivnost
- regedit- Urednik registra
- rsop.msc- Rezultirajuća politika
- secpol.msc- Lokalne sigurnosne postavke (Lokalna sigurnosna pravila)
- services.msc- Usluge
- sfc /scannow- Oporavak sistemskih datoteka
- sigverif- Provjera potpisa datoteke
- sndvol- kontrola jačine zvuka
- sysdm.cpl- Svojstva sistema
- syskey - Zaštita baze podataka naloga
- taskmgr- Task Manager
- utilman Utility Manager
- verifikator Driver Verification Manager
- wmimgmt.msc- WMI upravljačka infrastruktura
Lista msc dodataka za Windows Server
Pogledajmo kako pokrenuti Windows administrativne dodatke iz komandne linije cmd.exe
- domain.msc - Active Directory domene i povjerenje
- dsa.msc - Korisnici i računari Active Directory
- tsadmin.msc - Upravitelj terminalskih usluga
- gpmc.msc - GPO konzola za upravljanje (konzola za upravljanje grupnim politikama)
- gpedit.msc - uređivač objekata grupne politike
- tscc.msc - Postavljanje terminalskog servera (TS konfiguracija)
- rrasmgmt.msc - Usmjeravanje i daljinski pristup
- dssite.msc - Aktivni direktorijum lokacije i poverenja
- dompol.msc - Postavke sigurnosti domene
- dspol.msc - Sigurnosna politika kontrolera domene (DC Security Settings)
- dfsgui.msc - DFS (Distributed File System)
- dnsmgmt.msc - DNS
- iscsicpl.exe - ISCSI inicijator
- odbcad32.exe - ODBC 32-bitni administrator izvora podataka
- odbcad64.exe - ODBC 64-bitni administrator izvora podataka
- powershell.exe -noexit -command import-module ActiveDirectory - Powershell Active Directory modul
- dfrgui.exe - Optimizacija diska
- taskschd.msc /s - Planer zadataka
- dsac.exe - Administrativni centar Active Directory
- printmanagement.msc - Upravljanje ispisom
- vmw.exe - Alat za aktivaciju volumena
- eventvwr.msc /s - Preglednik događaja
- adsiedit.msc - ADSIedit Editor
- wbadmin.msc - Windows Server sistem za arhiviranje podataka
- ServerManager.exe - Server Manager
Kao što možete vidjeti, msc windows dodaci su vrlo korisni alati za administraciju sistema. Čak mi je brže otvoriti neke snap-ine nego kliknuti na gomilu prozora mišem, posebno ako je server ili računar spor ili nema miša. I u svakom slučaju, uvijek je korisno znati takve stvari. Većina svega što koristimo nalazi se u c:\Windows\System32. Ako odete u ovaj folder možete pronaći mnogo zanimljivih stvari.
nbtstat -a pc- korisničko ime korisnika koji radi na udaljenoj PC mašini
net localgroup grupni korisnik /add- Dodajte korisnika u grupu grupe
net localgroupkorisnik grupe/delete- Uklonite korisnika iz grupe
net poslati pc ""text"" - pošaljite poruku korisniku računara
net sessions- spisak korisnika
net session /delete- zatvara sve mrežne sesije
net use l: \\ime računara\folder\- povežite mrežni disk l: folder na udaljenom računaru
net korisničko ime /aktivno:br- blokirati korisnika
net korisničko ime /aktivno: da- deblokirati korisnika
net korisničko ime /domena- informacije o korisniku domene
net korisničko ime /add- dodati korisnika
net korisničko ime /delete- izbrisati korisnika
netstat -a- lista svih veza sa računarom
reg add- Dodajte parametar u registar
reg uporedi- Uporedite delove registra.
reg copy- Kopije s jedne particije na drugu
reg delete- Uklanja navedeni parametar ili sekciju
reg izvoz- Izvoz dijela registra
reg uvoz- Shodno tome, uvoziti dio registra
reg load- Učitava odabrani dio registra
reg query- Prikazuje vrijednosti date grane registra
reg restore- Vraća odabrani dio registra iz datoteke
reg save- Čuva odabrani dio registra
reg istovara- Učitava odabrani dio registra
ugasiti- isključivanjem računara možete daljinski isključiti drugi.
SystemInfo /s mašina- će pokazati puno korisnih informacija o udaljenoj mašini
Lista komandi za stavke Windows kontrolne table
- control /name Microsoft.AutoPlay - Autoplay
- control /name Microsoft.OfflineFiles - vanmrežne datoteke
- kontrola /name Microsoft.AdministrativeTools - Administracija
- kontrola /name Microsoft.BackupAndRestore - Sigurnosno kopiranje i vraćanje
- control /name Microsoft.WindowsFirewall - Windows zaštitni zid Windows
- kontrola /name Microsoft.Oporavak - Oporavak
- kontrola /name Microsoft.DesktopGadgets - Desktop Gadgeti
- kontrola /name Microsoft.DateAndTime - Datum i vrijeme
- kontrola /name Microsoft.DeviceManager - Upravitelj uređaja
- kontrola /name Microsoft.CredentialManager - Upravitelj vjerodajnica
- kontrola /ime Microsoft.HomeGroup - Početna grupa
- Windowscontrol /name Microsoft.WindowsDefender - Windows zaštitnik
- kontrola /name Microsoft.Sound - Zvuk
- control /name Microsoft.NotificationAreaIcons - Ikone u području obavijesti
- control /name Microsoft.GameControllers - Uređaji za igre
- Keyboardcontrol /name Microsoft.Keyboard - Keyboard
- kontrola /name Microsoft.Miš - Miš
- control /name Microsoft.TaskbarAndStartMenu - traka zadataka i meni Start
- kontrola - Kontrolna tabla
- control /name Microsoft.Fonts - folder „Fonti“.
- kontrola /name Microsoft.IndexingOptions - Opcije indeksiranja
- kontrola /name Microsoft.FolderOptions - Opcije fascikle
- kontrola /name Microsoft.PenAndTouch - Olovka i uređaji na dodir
- kontrola /name Microsoft.Personalizacija - Personalizacija
- control /name Microsoft.RemoteAppAndDesktopConnections - Veze na udaljenoj radnoj površini
- kontrola /name Microsoft.GetPrograms - Preuzimanje programa
- control /name Microsoft.GettingStarted - Prvi koraci
- control /name Microsoft.ProgramsAndFeatures - Programi i funkcije
- control /name Microsoft.DefaultPrograms - Zadani programi
- kontrola /name Microsoft.SpeechRecognition - Prepoznavanje govora
- control /name Microsoft.ParentalControls - Roditeljski nadzor
- control /name Microsoft.InternetOptions - Internet opcije
- kontrola /name Microsoft.TextToSpeech - Svojstva govora
- kontrola /ime Microsoft.System - Sistem
- control /name Microsoft.ScannersAndCameras - Skeneri i kamere
- control /name Microsoft.PerformanceInformationAndTools - Brojači i alati performansi
- control /name Microsoft.PhoneAndModem - Telefon i modem
- kontrola /name Microsoft.ColorManagement - Upravljanje bojama
- control /name Microsoft.Troubleshooting - Rješavanje problema
- control /name Microsoft.DevicesAndPrinters - Uređaji i štampači
- control /name Microsoft.UserAccounts - Korisnički nalozi
- kontrola /name Microsoft.MobilityCenter - Centar za mobilnost
- control /name Microsoft.WindowsUpdate - Centar za ažuriranje
- kontrola /name Microsoft.ActionCenter - Akcioni centar
- kontrola /name Microsoft.SyncCenter - Centar za sinhronizaciju
- kontrola /name Microsoft.EaseOfAccessCenter - Centar za jednostavnost pristupa
- control /name Microsoft.NetworkAndSharingCenter - Centar za mrežu i dijeljenje
- kontrola /name Microsoft.BitLockerDriveEncryption - Šifriranje pogona
- kontrola /naziv Microsoft.Display - Ekran
- kontrola /name Microsoft.PowerOptions - Opcije napajanja
- control /name Microsoft.RegionAndLanguage - Jezik i regionalni standardi
Ako imate nešto da dodate na listu msc kanonskih imena, napišite u komentarima i ja ću ih dodati.
29. jula 2015. godine pokrenuta je besplatna nadogradnja na Windows 10, a mnogi su već iskoristili ovu priliku, jer je Windows 10 obećavao povećane performanse, nove funkcije i što je najvažnije, najbezbolniji prijelaz. Međutim, ažuriranje nije prošlo glatko za sve korisnike. Na primjer, neugodno iznenađenje može biti blokiranje starog drajvera štampača kada novi jednostavno još nije objavljen. Kontrola korisničkog naloga (UAC) sada može ne samo tražiti vašu dozvolu za instalaciju, već i proaktivno blokirati aplikaciju ili izdavača, tražeći od vas da kontaktirate administratora vašeg računala. Ako ste vi sami administrator vašeg ličnog računara i nemate kome da se obratite, onda je ovaj članak za vas. Nudimo nekoliko mogućih rješenja problema kako biste mogli pronaći metodu koja radi u vašem slučaju.
Ako se program ne može pokrenuti dvostrukim klikom na datoteku, najlakši način je da je pokušate otvoriti s administratorskim pravima.
Onemogućavanje UAC-a
Intrusive User Account Control se može onemogućiti. U nekim slučajevima to može pomoći u pokretanju problematičnog programa. Da biste u potpunosti ograničili funkcionalnost kontrole korisničkog naloga, preporučujemo da koristite uređivač registra.
Komandna linija
Možete pokušati izdati naredbu za instalaciju iz komandne linije.
Pokretanje programa sa ugrađenog administratorskog naloga
Ova metoda nam je također pomogla; može se koristiti umjesto onemogućavanja UAC-a ako prethodne jednostavne manipulacije nisu pomogle.
- O omogućavanju ugrađenog administratorskog naloga razgovarali smo ranije u odgovarajućem članku (LINK). Odaberite pogodan način i aktivirajte profil administratora.
- Prijavite se sa administratorskim nalogom.
- Samo pokrenite željenu instalacionu datoteku. Zahvaljujući izuzetno širokim pravima ovog naloga, kontrola korisničkog naloga neće ometati vaše radnje. Instalacija će najvjerovatnije biti uspješna.
- Odjaviti se. Prijavite se sa svojim nalogom. Onemogućite administratorski nalog pomoću našeg članka (LINK). Nikada nemojte koristiti ugrađeni administratorski nalog za svakodnevni rad - ovo dovodi vaš računar u opasnost. Osim toga, nemoguće je pokrenuti Metro aplikacije u ovom načinu rada.
Uklanjanje potpisa datoteke
U stvari, kontrola korisničkog naloga blokira instalacione datoteke koje imaju nevažeći ili istekao elektronski potpis. Da biste riješili problem s potpisom, oštećeni potpis datoteke može se potpuno izbrisati. Međutim, to se ne može učiniti pomoću ugrađenih Windows alata i proces korištenja dodatnog softvera (na primjer, FileUnsigner) je izvan okvira ovog članka. Općenito, proces je prilično jednostavan:
- Preuzmite softver za uklanjanje potpisa datoteke.
- na željenu exe datoteku.
- Pokrenite instalacionu datoteku. Kontrola korisničkog naloga neće blokirati instalaciju.
Hajde da saznamo kako običan korisnik može instalirati drajvere ako nema administrativna prava. Nećemo razmatrati opcije za hakovanje administratorskog naloga. Pogledajmo više kulturnih metoda.
Šta su vozači?
Ovo su programi koji se pokreću na nivou sistemskog kernela. Odnosno, imaju pun pristup računaru, odnosno bilo kom uređaju. Naravno, prava za instaliranje takvih programa ne mogu se povjeriti prvoj osobi koju sretnete. Zato samo administratori računara mogu instalirati drajvere. Ali trčanje svaki put da bi se uspostavila veza za web kameru ili telefon također nije slučaj - administrator ima dovoljno svojih briga. Pokušajmo riješiti ovu dilemu.
Metode za instaliranje drajvera od strane korisnika bez administrativnih prava
U nastavku ćemo navesti nekoliko metoda putem kojih će korisnici bez administrativnih prava moći instalirati drajvere.
Dodavanje drajvera u skladište drajvera
Prisjetimo se šta se automatski instalira! To je zato što su drajveri za takve uređaje već pohranjeni u A to znači da su podaci o drajveru već provjereni i da njihova instalacija neće imati neželjene posljedice. Stoga, kada instalirate PnP uređaj, datoteke drajvera se kopiraju iz skladišta na lokaciju sistema. Ali u stvarnosti vidimo da smo automatski pokupili potreban drajver i da je uređaj spreman za rad. Svi imaju dovoljno prava da to urade. Odnosno, korisnik može instalirati štampač ako skladište drajvera sadrži potreban drajver.
Ova teorija bi trebala biti dovoljna da predloži opciju instaliranja drajvera uređaja za prosječnog korisnika. Potrebno je da dodate potrebne drajvere u skladište drajvera na vašem računaru! Da biste postavili željeni drajver u spremište drajvera, morate pokrenuti sljedeće na komandnoj liniji:
Pnputil -a c:\newdrives\mydrive.inf
Naravno, put i ime inf datoteke će biti ono što vam treba.
Ali uređaj će biti instaliran pomoću jednostavnog korisničkog naloga samo ako je dostupan. Čak i ako ste dodali nepotpisani drajver u spremište, trebat će vam administrativna prava da ga inicijalizirate. Da biste riješili takve probleme, možete kreirati certifikate za ove upravljačke programe. Ali oni će djelovati samo unutar organizacije. Kreiranje certifikata je stvar serverskih mašina, tako da to za sada nećemo razmatrati.
Odredite foldere sa dozvoljenim drajverima
Ako otvorite Urednik registra(Izvrši i uđite regedit) i pratite stazu hkey_local_machine\software\microsoft\windows\trenutna verzija, Tamo ćete pronaći opciju Putanja uređaja, u kojem je zadana vrijednost %SystemRoot%\inf. Ovaj parametar određuje lokaciju na kojoj se traži upravljački program za novi povezani uređaj. Možete dodati bilo koje druge putanje za traženje upravljačkog programa pomoću zareza. Pa, naravno, ako imate drajvere negde na računaru, mada bi ozbiljniji korak bio da navedete mrežni folder sa drajverima. Koristeći ovu metodu, dodaćete još nekoliko mesta sa kojih PnP tehnologija može da izvuče drajvere, što znači da će obični korisnici moći da instaliraju drajvere za uređaj.
Omogućite pristup za instalaciju nekih drajvera
Konačna opcija je dopustiti korisnicima određene klase uređaja. Poenta je omogućiti korisnicima da instaliraju drajvere za svoje telefone, kamere, web kamere i druge različite male periferne uređaje. Ali u isto vrijeme, ne dajte im pristup radu s upravljačkim programima kernela ili grafičke kartice, jer nesposobne radnje s drajverima, na primjer, video karticama, mogu dovesti do ozbiljnih problema. Šta treba učiniti za ovo?
Otvori Menadžer uređaja, proširite klasu željenog uređaja, odaberite bilo koji uređaj i otvorite ga Svojstva. Idite na karticu Inteligencija i izaberite stavku sa liste GUID klase uređaja A. Na terenu Vrijednosti da se pojavi GUID, kliknite desnim klikom GUID I Kopiraj. Nakon toga, u meniju Izvrši biranje gpedit.msc i kliknite uredu. Otvoriće se Urednik lokalnih grupnih politika. Ovdje biramo sekvencijalno: Politika “Lokalnog računara” -> Konfiguracija računara -> Administrativni predlošci -> Sistem -> Instalacija drajvera i otvorite parametar Dozvolite korisnicima koji nisu administratori da instaliraju drajvere za ove klase instalacije uređaja. Prije svega, aktiviramo ovu funkciju: prebacite se na Uključi. Zatim, ispod nalazimo dugme Pokaži i na terenu Značenje zalijepite GUID kod koji smo kopirali. I na isti način dozvoljavamo ugradnju svih klasa uređaja koje smatrate potrebnim. Da biste izvršili sve promjene na sistemu, morate ponovo pokrenuti računar, ili. Nakon toga, korisnici bez administrativnih prava moći će da instaliraju drajvere za neizabrane klase hardvera.
Posljednja, treća opcija instalacije je najefikasnija. Obično će se takve dozvole izdavati za postavljanje telefona, kamera i drugih sitnih gluposti, koje u osnovi automatski preuzimaju potrebne drajvere. I glavna stvar ovdje je da se ne miješate u ovo. I istovremeno blokirajte pristup instalaciji važnijih drajvera.
Na ovaj način možete dati korisnicima prava i uštedjeti sebi dodatni posao.
