Dobar dan, dragi čitatelji i pretplatnici bloga, danas ćemo razgovarati s vama o tome kako otvoriti msc windows snap-in putem naredbenog retka, zašto bi vam to moglo trebati i kako će vam pomoći u svakodnevnoj praksi administratora sustava. Vjerujte znanju stečenom u ovom članku, u budućnosti će vam moći uštedjeti ogromnu količinu vremena i živčanih stanica, a da ne spominjemo priliku da pokažete svoje štrebersko znanje pred svojim kolegama, samo ako aktivno koristite Linux sustava i znate osnovne naredbe u konzoli, onda će vas ovo zanimati. Uvijek, ako je moguće, pokušajte proučavati izvan GUI sučelja, kao i alternativne metode konfiguracije, budući da prilikom postavljanja Windows Servera sve više biraju osnovni način rada s minimalističkim sučeljem.
Što je msc snap-in
I tako msc u Windowsima označava Microsoft System Console, još jednostavnije, to su prozori, ili kako ih još zovu snap-inovi, za upravljanje određenim funkcijama operativnog sustava. Prethodno sam vas već upoznao s načinom izrade prikladnog mmc snap-ina u koji smo dodali sve što administratoru sustava treba za svakodnevnu administraciju.
Vjerojatno ćete se pitati što naredbeni redak i sve to ima s tim, ali evo kakve veze ima s tim. Zamislimo situaciju, imate Active Directory domenu u svojoj organizaciji, obični korisnici nemaju prava lokalnog administratora na svojim radnim stanicama, sve ide i radi kao podmazano, dogodi se situacija da npr. trebate promijeniti neke postavke za korisnika, a to morate učiniti sada, tako da nema vremena tražiti te postavke u pravilima grupe. Što učiniti, prijava nije opcija, jer morate napraviti promjene u drugom korisničkom profilu, te kako otvoriti npr. Upravljanje računalom ili snap-in sustava.
Ovdje će nam pomoći poznavanje naziva msc windows dodataka i naredbenog retka. Sve što trebate učiniti je otvoriti naredbeni redak kao administrator i unijeti željeni naziv msc snap-ina. Dolje je popis. Kao što vidite, otvaranjem naredbenog retka cmd.exe npr. upisao sam vrijednost koja otvara upravljačku ploču s administratorskim pravima sustava.
Elementi opreme MSC Management Console
- appwiz.cpl- Instalacija i uklanjanje programa
- certmgr.msc- Certifikati
- ciadv.msc- Usluga indeksiranja
- cliconfg- SQL mrežni klijentski program
- clipbrd- Međuspremnik
- compmgmt.msc- Upravljanje računalom
- dcomcnfg- Konzola za upravljanje DCOM komponentama
- ddeshare- DDE dijeljenja (ne radi na Win7)
- radni stol.cpl- Svojstva zaslona
- devmgmt.msc- Upravitelj uređaja
- dfrg.msc- Defragmentacija diska
- diskmgmt.msc- Upravljanje diskovima
- drwtsn32- Dr. Watson
- dxdiag- DirectX dijagnostička usluga
- eudcedit- Osobni urednik simbola
- eventvwr.msc- Preglednik događaja
- vatrozid.cpl- Postavke Windows vatrozida
- gpedit.msc- Pravila grupe
- fsmgmt.msc - Dijeljene mape
- fsquirt- Čarobnjak za Bluetooth prijenos datoteka
- chkdsk- Provjera diska (obično se pokreće s parametrima slovo_pogona: /f /x /r)
- kontrolirati pisače- Pisači i faksovi - ne pokreću se uvijek
- upravljati administratorskim alatima- Administracija računala - ne pokreće se uvijek
- kontrolirati planirane zadatke- Planirani zadaci (planer)
- kontrolirati korisničke lozinke2 - Upravljanje računom
- compmgmt.msc- Upravljanje računalom ( compmgmt.msc /računalo=pc- daljinsko upravljanje PC računalom)
- lusrmgr.msc- Lokalni korisnici i grupe
- mmc- stvaranje vlastite opreme
- mrt.exe- Uklanjanje zlonamjernog softvera
- msconfig- Postavljanje sustava (autostart, usluge)
- mstsc- Veza s udaljenom radnom površinom
- ncpa.cpl- Mrežne veze
- ntmsmgr.msc- Izmjenjiva memorija
- mmsys.cpl- Zvuk
- ntmsoprq.msc- Zahtjevi operatora za prijenosni RAM (za XP)
- odbccp32.cpl- Administrator izvora podataka
- perfmon.msc- Produktivnost
- regedit- Urednik registra
- rsop.msc- Rezultirajuća politika
- secpol.msc- Lokalne sigurnosne postavke (Lokalna sigurnosna politika)
- usluge.msc- Usluge
- sfc /scannow- Oporavak sistemskih datoteka
- sigverif- Provjera potpisa datoteke
- sndvol- kontrola zvuka
- sysdm.cpl- Svojstva sustava
- syskey - Zaštita baze podataka računa
- upravitelj zadataka- Upravitelj zadataka
- utilman Upravitelj komunalnih usluga
- verifikator Upravitelj provjere vozača
- wmimgmt.msc- WMI infrastruktura za upravljanje
Popis msc dodataka za Windows Server
Pogledajmo kako pokrenuti Windows Administrative Snap-ins iz naredbenog retka cmd.exe
- domain.msc - Active Directory domene i povjerenje
- dsa.msc - Active Directory korisnici i računala
- tsadmin.msc - Upravitelj terminalskih usluga
- gpmc.msc - GPO upravljačka konzola (konzola za upravljanje grupnim pravilima)
- gpedit.msc - uređivač objekata pravila grupe
- tscc.msc - Postavljanje terminalskog poslužitelja (TS konfiguracija)
- rrasmgmt.msc - Usmjeravanje i udaljeni pristup
- dssite.msc - web stranice i povjerenja aktivnog imenika
- dompol.msc - Sigurnosne postavke domene
- dspol.msc - Sigurnosna politika kontrolera domene (DC sigurnosne postavke)
- dfsgui.msc - DFS (distribuirani datotečni sustav)
- dnsmgmt.msc - DNS
- iscsicpl.exe - ISCSI Inicijator
- odbcad32.exe - ODBC 32-bitni administrator izvora podataka
- odbcad64.exe - administrator ODBC 64-bitnog izvora podataka
- powershell.exe -noexit -command import-module ActiveDirectory - modul Powershell Active Directory
- dfrgui.exe - Optimizacija diska
- taskschd.msc /s - Planer zadataka
- dsac.exe - Administrativni centar Active Directory
- printmanagement.msc - Upravljanje ispisom
- vmw.exe - Alat za količinsku aktivaciju
- eventvwr.msc /s - Preglednik događaja
- adsiedit.msc - ADSIedit Editor
- wbadmin.msc - Windows Server sustav za arhiviranje podataka
- ServerManager.exe - Upravitelj poslužitelja
Kao što vidite, msc Windows dodaci su vrlo korisni alati za administraciju sustava. Čak smatram da je brže otvoriti neke snap-ine nego mišem klikati na hrpu prozora, pogotovo ako je poslužitelj ili računalo sporo ili nema miša. A u svakom slučaju, uvijek je korisno znati takve stvari. Većina svega što koristimo pohranjeno je u c:\Windows\System32. Ako odete u ovu mapu možete pronaći puno zanimljivih stvari.
nbtstat -komp- korisničko ime korisnika koji radi na udaljenom računalu
net localgroup group user /add- Dodajte korisnika grupi grupe
net lokalna grupakorisnik grupe/izbrisati- Ukloni korisnika iz grupe
net pošalji računalo ""tekst"" - pošaljite poruku korisniku osobnog računala
net sesije- popis korisnika
mrežna sesija /brisanje- zatvara sve mrežne sesije
net use l: \\naziv računala\mapa\- povežite mrežni pogon l: mapu na udaljenom računalu
net korisničko ime /aktivno:br- blokirati korisnika
net korisničko ime /aktivno:da- deblokirati korisnika
net korisničko ime/domena- podatke o korisniku domene
net user Name /dod- dodaj korisnika
net user Name /delete- izbrisati korisnika
netstat -a- popis svih veza s računalom
reg dodati- Dodajte parametar u registar
reg usporediti- Usporedite dijelove registra.
kopija reg- Kopira s jedne particije na drugu
brisati reg- Uklanja navedeni parametar ili odjeljak
izvoz reg- Eksport dijela registra
reg uvoz- Sukladno tome, uvesti dio registra
reg opterećenje- Učitava odabrani dio registra
reg upit- Prikazuje vrijednosti određene grane registra
reg vratiti- Vraća odabrani dio registra iz datoteke
reg spremiti- Sprema odabrani dio registra
reg istovariti- Istovaruje odabrani dio registra
ugasiti- isključivanjem računala, možete daljinski isključiti drugo.
SystemInfo /s stroj- pokazat će puno korisnih informacija o udaljenom stroju
Popis naredbi za stavke upravljačke ploče sustava Windows
- kontrola /naziv Microsoft.AutoPlay - Automatska reprodukcija
- control /name Microsoft.OfflineFiles - izvanmrežne datoteke
- control /name Microsoft.AdministrativeTools - Administracija
- control /name Microsoft.BackupAndRestore - Sigurnosno kopiranje i vraćanje
- control /name Microsoft.WindowsFirewall - Vatrozid za Windows Windows
- kontrola /naziv Microsoft.Recovery - Oporavak
- control /name Microsoft.DesktopGadgets - Desktop Gadgets
- control /name Microsoft.DateAndTime - Datum i vrijeme
- control /name Microsoft.DeviceManager - Upravitelj uređaja
- control /name Microsoft.CredentialManager - Upravitelj vjerodajnicama
- kontrola /naziv Microsoft.HomeGroup - Početna grupa
- Windowscontrol /name Microsoft.WindowsDefender - Windows Defender
- kontrola /naziv Microsoft.Zvuk - Zvuk
- control /name Microsoft.NotificationAreaIcons - ikone područja obavijesti
- kontrola /naziv Microsoft.GameControllers - Uređaji za igranje
- Keyboardcontrol /name Microsoft.Keyboard - Tipkovnica
- kontrola /naziv Microsoft.Mouse - Miš
- control /name Microsoft.TaskbarAndStartMenu - Traka zadataka i izbornik Start
- kontrola - Upravljačka ploča
- control /name Microsoft.Fonts - mapa “Fontovi”.
- control /name Microsoft.IndexingOptions - Opcije indeksiranja
- control /name Microsoft.FolderOptions - Mogućnosti mape
- control /name Microsoft.PenAndTouch - Olovka i dodirni uređaji
- kontrola /naziv Microsoft.Personalizacija - Personalizacija
- control /name Microsoft.RemoteAppAndDesktopConnections - veze s udaljenom radnom površinom
- control /name Microsoft.GetPrograms - Dohvaćanje programa
- control /name Microsoft.GettingStarted - Prvi koraci
- control /name Microsoft.ProgramsAndFeatures - Programi i značajke
- control /name Microsoft.DefaultPrograms - Zadani programi
- control /name Microsoft.SpeechRecognition - Prepoznavanje govora
- kontrola /naziv Microsoft.ParentalControls - Roditeljski nadzor
- control /name Microsoft.InternetOptions - Internetske mogućnosti
- control /name Microsoft.TextToSpeech - Svojstva govora
- kontrola /naziv Microsoft.Sustav - Sustav
- control /name Microsoft.ScannersAndCameras - Skeneri i kamere
- control /name Microsoft.PerformanceInformationAndTools - Brojači i alati performansi
- control /name Microsoft.PhoneAndModem - Telefon i modem
- control /name Microsoft.ColorManagement - Upravljanje bojama
- kontrola /naziv Microsoft.Troubleshooting – Rješavanje problema
- control /name Microsoft.DevicesAndPrinters - Uređaji i pisači
- control /name Microsoft.UserAccounts - Korisnički računi
- control /name Microsoft.MobilityCenter - Centar mobilnosti
- kontrola /naziv Microsoft.WindowsUpdate - Centar za ažuriranje
- control /name Microsoft.ActionCenter - Centar za radnje
- control /name Microsoft.SyncCenter - Centar za sinkronizaciju
- control /name Microsoft.EaseOfAccessCenter - Centar za lakši pristup
- control /name Microsoft.NetworkAndSharingCenter - Centar za mrežu i dijeljenje
- kontrola / naziv Microsoft.BitLockerDriveEncryption - šifriranje pogona
- kontrola /naziv Microsoft.Zaslon – Zaslon
- control /name Microsoft.PowerOptions - Mogućnosti napajanja
- control /name Microsoft.RegionAndLanguage - Jezik i regionalni standardi
Ako imate što dodati na popis msc kanonskih imena, napišite u komentarima i ja ću ih dodati.
Dana 29. srpnja 2015. pokrenuta je besplatna nadogradnja na Windows 10, a mnogi su već iskoristili ovu priliku, jer je Windows 10 obećavao povećane performanse, nove mogućnosti i što je najvažnije, najbezbolniji prijelaz. Međutim, ažuriranje nije prošlo glatko za sve korisnike. Na primjer, neugodno iznenađenje može biti blokiranje starog upravljačkog programa pisača kada novi jednostavno još nije objavljen. Kontrola korisničkog računa (UAC) sada može ne samo tražiti vaše dopuštenje za instalaciju, već i proaktivno blokirati aplikaciju ili izdavača, tražeći od vas da kontaktirate administratora računala. Ako ste vi sami administrator vašeg osobnog računala i nemate se kome obratiti, onda je ovaj članak za vas. Nudimo nekoliko mogućih rješenja problema kako biste mogli pronaći metodu koja radi u vašem slučaju.
Ako se program ne može pokrenuti otvaranjem datoteke dvoklikom miša, najjednostavnije je pokušati je otvoriti s administratorskim pravima.
Onemogućavanje UAC-a
Nametljiva kontrola korisničkog računa može se onemogućiti. U nekim slučajevima to može pomoći pri pokretanju problematičnog programa. Kako biste u potpunosti ograničili funkcionalnost Kontrole korisničkog računa, preporučujemo da koristite uređivač registra.
Naredbeni redak
Možete pokušati izdati instalacijsku naredbu iz naredbenog retka.
Pokretanje programa s ugrađenog administratorskog računa
Ova nam je metoda također pomogla; može se koristiti umjesto onemogućavanja UAC-a ako prethodne jednostavne manipulacije nisu pomogle.
- Ranije smo raspravljali o omogućavanju ugrađenog administratorskog računa u odgovarajućem članku (LINK). Odaberite prikladan način i aktivirajte profil administratora.
- Prijavite se s administratorskim računom.
- Samo pokrenite željenu instalacijsku datoteku. Zahvaljujući iznimno širokim pravima ovog računa, kontrola korisničkog računa neće ometati vaše radnje. Instalacija će najvjerojatnije biti uspješna.
- Odjavite se. Prijavite se svojim računom. Onemogućite administratorski račun pomoću našeg članka (LINK). Nikada nemojte koristiti ugrađeni administratorski račun za svakodnevni rad - time ugrožavate svoje računalo. Osim toga, nemoguće je pokrenuti Metro aplikacije u ovom načinu rada.
Uklanjanje potpisa datoteke
Zapravo, Kontrola korisničkog računa blokira instalacijske datoteke koje imaju nevažeći ili istekli elektronički potpis. Da biste riješili problem potpisa, oštećeni potpis datoteke može se potpuno izbrisati. Međutim, to se ne može učiniti pomoću ugrađenih Windows alata, a postupak korištenja dodatnog softvera (na primjer, FileUnsigner) je izvan opsega ovog članka. Općenito, postupak je prilično jednostavan:
- Preuzmite softver za uklanjanje potpisa datoteke.
- u željenoj exe datoteci.
- Pokrenite instalacijsku datoteku. Kontrola korisničkog računa neće blokirati instalaciju.
Otkrijmo kako obični korisnik može instalirati upravljačke programe ako nema administratorska prava. Nećemo razmatrati opcije za hakiranje administratorskog računa. Pogledajmo kulturnije metode.
Što su vozači?
To su programi koji se pokreću na razini jezgre sustava. Odnosno, imaju puni pristup računalu, odnosno bilo kojem uređaju. Naravno, pravo na instaliranje takvih programa ne može se povjeriti prvoj osobi koju sretnete. Zato samo administratori računala mogu instalirati upravljačke programe. Ali trčanje okolo svaki put za uspostavljanje veze za web kameru ili telefon također nije slučaj - administrator ima dovoljno svojih briga. Pokušajmo riješiti ovu dilemu.
Metode za instaliranje upravljačkih programa od strane korisnika bez administratorskih prava
U nastavku ćemo navesti nekoliko metoda putem kojih će korisnici bez administratorskih prava moći instalirati upravljačke programe.
Dodavanje upravljačkog programa u pohranu upravljačkih programa
Sjetimo se što se automatski instalira! To je zato što su upravljački programi za takve uređaje već pohranjeni u, a to znači da su podaci o upravljačkom programu već provjereni i da njihova instalacija neće dovesti do neželjenih posljedica. Stoga se prilikom instaliranja PnP uređaja datoteke upravljačkog programa kopiraju iz pohrane na lokaciju sustava. Ali u stvarnosti vidimo da smo automatski pokupili potrebni upravljački program i uređaj je spreman za rad. Svatko ima dovoljno prava za to. To jest, korisnik može instalirati pisač ako spremište upravljačkog programa sadrži potrebni upravljački program.
Ova bi teorija trebala biti dovoljna da prosječnom korisniku predloži mogućnost instaliranja upravljačkog programa uređaja. Morate dodati potrebne upravljačke programe u pohranu upravljačkih programa na vašem računalu! Kako biste postavili željeni upravljački program u repozitorij upravljačkog programa, morate pokrenuti sljedeće na naredbenom retku:
Pnputil -a c:\newdrives\mydrive.inf
Naravno, staza i naziv inf datoteke bit će ono što trebate.
No uređaj će se instalirati pomoću jednostavnog korisničkog računa samo ako je dostupan. Čak i ako ste dodali nepotpisani upravljački program u repozitorij, trebat će vam administratorska prava da ga inicijalizirate. Da biste riješili takve probleme, možete stvoriti certifikate za te upravljačke programe. Ali oni će djelovati samo unutar organizacije. Izrada certifikata stvar je poslužiteljskih strojeva, pa o tome za sada nećemo razmišljati.
Navedite mape s dopuštenim upravljačkim programima
Ako otvorite Urednik registra(Izvršiti i ući regedit) i slijedite stazu hkey_local_machine\software\microsoft\windows\trenutna verzija, Tamo ćete pronaći opciju Put uređaja, u kojem je zadana vrijednost %SystemRoot%\inf. Ovaj parametar određuje mjesto na kojem se traži upravljački program za novo povezani uređaj. Možete dodati bilo koje druge staze za traženje upravljačkog programa koristeći zarez. Pa naravno, ako drajvere imate negdje na računalu, iako bi ozbiljniji korak bio navesti mrežnu mapu s drajverima. Ovom metodom ćete dodati još nekoliko mjesta s kojih PnP tehnologija može izvući drivere, što znači da će obični korisnici moći instalirati drivere za uređaj.
Omogućite pristup za instaliranje nekih upravljačkih programa
Posljednja opcija je dopustiti korisnicima određene klase uređaja. Poanta je omogućiti korisnicima da instaliraju upravljačke programe za svoje telefone, kamere, web kamere i druge razne male periferne uređaje. Ali u isto vrijeme, nemojte im dopustiti pristup radu s kernelom ili upravljačkim programima za video kartice, jer neprikladne radnje s upravljačkim programima, na primjer, za video kartice, mogu dovesti do ozbiljnih problema. Što za to treba učiniti?
Otvoren upravitelj uređaja, proširite klasu željenog uređaja, odaberite bilo koji uređaj i otvorite ga Svojstva. Idi na karticu Inteligencija i odaberite stavku s popisa GUID klase uređaja A. U polju Vrijednosti da se pojavi vodič, desnom tipkom miša kliknite vodič I Kopirati. Nakon toga, u izborniku Izvršiti biranje gpedit.msc i kliknite u redu. Otvorit će se Uređivač pravila lokalne grupe. Ovdje biramo redom: Pravila “Lokalno računalo” -> Konfiguracija računala -> Administrativni predlošci -> Sustav -> Instalacija upravljačkog programa i otvorite parametar Dopustite osobama koje nisu administratori da instaliraju upravljačke programe za ove klase instalacije uređaja. Prije svega, aktiviramo ovu funkciju: prijeđi na Upaliti. Zatim ispod nalazimo gumb Pokazati i na terenu Značenje zalijepite GUID kod koji smo kopirali. Na isti način omogućujemo ugradnju svih klasa uređaja koje smatrate potrebnima. Za sve promjene u sustavu morate ponovno pokrenuti računalo ili. Nakon toga, korisnici bez administratorskih prava moći će instalirati upravljačke programe za neodabrane klase hardvera.
Posljednja, treća opcija instalacije je najučinkovitija. Obično će se takve dozvole izdati za postavljanje telefona, kamera i drugih malih gluposti, koje u osnovi automatski preuzimaju potrebne upravljačke programe. A glavna stvar ovdje je ne ometati ovo. I u isto vrijeme blokirajte pristup instaliranju važnijih upravljačkih programa.
Ovo je način na koji možete dati korisnicima prava i uštedjeti sebi dodatni posao.
