Головна › Windows › Пристрої та принтери від імені адміністратора. Запуск адміністративних інструментів із командного рядка CMD. Вказуємо папки з дозволеними драйверами

Пристрої та принтери від імені адміністратора. Запуск адміністративних інструментів із командного рядка CMD. Вказуємо папки з дозволеними драйверами

Доброго часу читачі. Сьогодні в черговий раз довелося лізти в пошук за необхідною довідкою. Часто доводиться допомагати користувачам Windowsпрямо з облікового запису користувача, а під рукою не виявляється інструментів, крім вбудованої у Windows командного рядка cmd.exe.

Працюючи під обмеженим у правах обліковою записом часто доводиться виконати якесь завдання з підвищеними правами Адміністратора. cmd для цих завдань найкращий засіб, щоб не вводити по багато разів пароль адміністратора, достатньо один раз запустити командний рядок від імені адміністратора і виконувати потрібні дії запускати потрібні команди, які я опишу нижче:

appwiz.cpl- Встановлення та видалення програм
certmgr.msc- Сертифікати
ciаdv.msc- Служба індексування
cliconfg- Програма мережного клієнта SQL
clipbrd- Буфер обміну
compmgmt.msc- Управління комп'ютером
dcomcnfg- Консоль керування DCOM компонентами
ddeshare- Загальні ресурси DDE (на Win7 не працює)
desk.cpl- Властивості екрану
devmgmt.msc- Диспетчер пристроїв
dfrg.msc- Дефрагментація дисків
diskmgmt.msc- Управління дисками
drwtsn32- Dr.Watson
dxdiag- Служба діагностики DirectX
eudcedit- Редактор особистих символів
eventvwr.msc- Перегляд подій
firewall.cpl- налаштування фаєрволу Windows
gpedit.msc- Групова політика
iexpress- IExpress (не знаю що це)
fsmgmt.msc- Загальні папки
fsquirt- Майстер передачі файлів Bluetooth
chkdsk- Перевірка дисків (зазвичай запускається з параметрами буква_диска: /f /x /r)
control printers- Принтери та факси – запускається не завжди
control admintools- Адміністрування комп'ютера – запускається не завжди
control schedtasks- Призначені завдання (планувальник)
control userpasswords2- Управління обліковими записами
compmgmt.msc- Управління комп'ютером (compmgmt.msc /computer=pc - віддалене управліннякомп'ютером pc)
lusrmgr.msc- Локальні користувачі та групи
mmc- Створення свого оснащення
mrt.exe- Видалення шкідливих програм
msconfig- Налаштування системи (автозапуск, служби та ін…)
mstsc- Підключення до віддаленого робочого столу
ncpa.cpl - Мережеві підключення
ntmsmgr.msc- Знімні ЗУ
ntmsoprq.msc- Запити операторів знімних ОЗП (для XP)
odbccp32.cpl- Адміністратор джерел даних
perfmon.msc- Продуктивність
regedit- редактор реєстру
rsop.msc- Результатуюча політика
secpol.msc- Локальні параметри безпеки (Локальна політика безпеки)
services.msc- Служби
sfc /scannow- Відновлення системних файлів
sigverif- Перевірка підпису файлу
sndvol- керування гучністю
sysdm.cpl- властивості системи
sysedit- редактор системних файлів (не знаю, що це)
syskey- Захист БД облікових записів
taskmgr- Диспетчер завдань
utilman -Диспетчер службових програм
verifier- Диспетчер перевірки драйверів
wmimgmt.msc- Інфраструктура управління WMI

Цей список - це в основному GUI's додатки. Нижче в окремий список виокремлю консольні команди.

Також запустити програми в панелі керування з правами адміністратора, можна, якщо клацнути правою кнопкою мишки одночасно утримуючи клавішу Shift. І вибрати Запуск від імені (RunAs ...) (актуально для Win XP).

Список консольних команд:

nbtstat -a pc- ім'я користувача працюючого за віддаленою машиною pc
net localgroup group user /add- Додати до групи group, користувача user
net localgroup group user /delete- Видалити користувача з групи
net send pc »текст »- надіслати повідомлення користувачу комп'ютера pc
net sessions- список користувачів
net session /delete- Закриває всі мережеві сесії
net use l: \\ім'я компа\папка\- підключити мережним диском l: папку на віддаленому комп'ютері
net user ім'я /active:no- заблокувати користувача
net user ім'я /active:yes- Розблокувати користувача
net user ім'я /domain- інформація про користувача домену
net user Ім'я /add- додати користувача
net user Ім'я /delete- Видалити користувача
netstat -a- список усіх підключень до комп'ютера
reg add- Додати параметр до реєстру
reg compare- Порівнювати частини реєстру.
reg copy- Копіює з одного розділу до іншого
reg delete- Видаляє вказаний параметр або розділ
reg export- Експортувати частину реєстру
reg import- відповідно імпортувати частину реєстру
reg load- Завантажує вибрану частину реєстру
reg query- Виводить значення заданої гілки реєстру
reg restore- Відновлює вибрану частину реєстру із файлу
reg save- Зберігає обрану частину реєстру
reg unload- Вивантажує вибрану частину реєстру
shutdown- вимкнення комп'ютера, можна відключено вимкнути інший.
SystemInfo /s machine- покаже багато корисного про віддалену машину

29 липня 2015 року було дано старт безкоштовному оновленню до Windows 10, і багато хто вже встиг скористатися такою можливістю, адже Windows 10 обіцяла підвищену швидкодію, нові функції, а головне – максимально безболісний перехід. Однак не у всіх користувачів оновлення пройшло гладко. Наприклад, неприємним сюрпризом могло бути блокування колишнього драйвера принтера, коли новий просто ще не випущений. Контроль облікових записів (UAC) тепер може не тільки запитувати вашого дозволу на встановлення, але й превентивно блокувати програму або видавця, пропонуючи звернутися до адміністратора комп'ютера. Якщо адміністратор вашого особистого ПК - ви самі, і звертатися вам нема до кого, то ця стаття для вас. Ми пропонуємо кілька варіантів можливого вирішення проблеми, щоб ви змогли знайти той спосіб, який спрацює у вашому випадку.

Якщо програму не вдається запустити, відкривши файл подвійним клацанням миші, найпростіший спосіб спробувати відкрити його з правами адміністратора.

Вимкнення UAC

Нав'язливий контроль облікових записів можна вимкнути. У деяких випадках це допоможе запустити проблемну програму. Щоб повно обмежити функціонал контролю облікових записів, ми рекомендуємо вам скористатися редактором реєстру.

Командна строка

Можна спробувати дати команду на інсталяцію з командного рядка.

Запуск програми з вбудованого облікового запису адміністратора

Цей спосіб також нам допоміг, його можна використовувати замість відключення UAC, якщо не допомогли попередні прості маніпуляції.

Увімкнення вбудованого облікового запису адміністратора ми розглядали у відповідній статті (ПОСИЛКА) раніше. Виберіть зручний спосіб та активуйте профіль адміністратора.
Увійдіть до системи під обліковим записом адміністратора.
Просто запустіть потрібний інсталяційний файл. Завдяки виключно широким правам цього запису, контроль облікових записів не буде втручатися у ваші дії. Установка з великою ймовірністю пройде успішно.
Вийдіть із системи. Зайдіть під своїм обліковим записом. Вимкніть обліковий запис адміністратора, керуючись нашою статтею (ПОСИЛКА). У жодному разі не використовуйте вбудований запис адміністратора для повсякденної роботи – це наражає на небезпеку комп'ютер. До того ж у такому режимі неможливий запуск Metro-додатків.

Видалення підпису файлу

Насправді, контроль облікових записів блокує ті інсталяційні файли, які мають недійсний електронний підпис або підпис зі строком, що минув. Для вирішення проблеми підпис зіпсований підпис файлу взагалі можна видалити. Проте вбудованими засобами Windowsзробити це не можна і процес використання додаткового софту (наприклад, FileUnsigner) виходить за межі цієї статті. Загалом цей процес досить простий:

Завантажте програму для видалення підпису файлу.
у потрібного exe-файлу.
Запустіть інсталяційний файл. Контроль облікових записів не блокуватиме інсталяцію.

Давайте дізнаємося, як звичайному користувачу встановити драйвера, якщо він не має адміністративних прав. Ми не розглядатимемо варіанти злому адмінського обліку. А пройдемося більш культурними методами.

Що таке драйвер?

Це програми, які працюють на рівні ядра системи. Тобто вони мають повний доступ до комп'ютера, а точніше до будь-якого пристрою. Звичайно, права на встановлення таких програм не можна довіряти першому зустрічному. Саме тому встановити драйвера можуть тільки адміністратори комп'ютера. Але бігати щоразу встановлювати з'єднання для web-камери або телефону, теж не річ - у адміністратора та своїх турбот вистачає. Спробуймо вирішити цю дилему.

Методи встановлення драйверів користувачами без адміністративних прав

Нижче буде озвучено кілька методів, завдяки яким користувачі без адміністративних прав зможуть встановити драйвера.

Додавання драйвера до сховища драйверів

Давайте згадаємо, що встановлюються автоматично! Це пояснюється тим, що драйвера для таких пристроїв вже зберігаються. А це означає, що дані драйвера вже перевірені і що їх установка не спричинить небажаних наслідків. Тому при установці PnP-пристрою відбувається копіювання файлів драйвера зі сховища до системного розташування. А насправді ми бачимо те, що ми підчепили потрібний драйвер автоматично, і пристрій готовий до роботи. На це прав вистачить у всіх. Тобто користувач може встановити принтер, якщо у сховищі драйверів буде потрібний драйвер.

Даної теорії має бути достатньо, щоб запропонувати варіант встановлення драйвера пристрою звичайним користувачем. Потрібно додати потрібні драйвера до сховища драйверів на комп'ютері! Для того щоб розмістити потрібний драйвер у сховищі драйверів, необхідно в командному рядку виконати таке:

Pnputil -a c:\newdrives\mydrive.inf

Звичайно, шлях і назва inf-файлу буде такою, якою потрібна для Вас.

Але пристрій встановлюється від облікового запису простого користувача лише у разі наявності. Навіть якщо Ви додали не підписаний драйвер у сховище, для його ініціалізації потрібні будуть адміністративні права. Для вирішення таких проблем можна створити сертифікати для даних драйверів. Але вони діятимуть лише всередині організації. Створення сертифікатів – справа серверних машин, тож розглядати це поки що ми не будемо.

Вказуємо папки з дозволеними драйверами

Якщо відкрити Редактор реєстру(Виконатита ввести regedit) і пройти шляхом hkey_local_machine\software\microsoft\windows\current version, Ви знайдете там параметр Device Path, в якому за умовчанням стоїть значення %SystemRoot%\inf. Даний параметр вказує місце, де відбувається пошук драйвера для щойно приєднаного пристрою. Через точку кому Ви можете додати ще будь-які шляхи для пошуку драйвера. Ну якщо звичайно у Вас лежать десь на комп'ютері драйвера, хоча серйознішим кроком було б вказівку папки мережі з драйверами. Використовуючи цей спосіб, Ви додасте ще кілька місць, звідки технологія PnP зможе витягнути драйвера, а це означає, що звичайні користувачі зможуть встановити драйвера для пристрою.

Дати доступ для встановлення деяких драйверів

І останній варіант – дозволити користувачам для заданих класів пристроїв. Суть у тому, щоб дозволити користувачам встановлювати драйвера для своїх телефонів, фотокамер, web-камер та іншої різної дріб'язкової периферії. Але при цьому не відкривати їм доступ для роботи з драйверами ядра або відеокарти, адже невмілі події з драйверами, наприклад, відеокарти можуть призвести до досить . Що потрібно для цього зробити?

Відкрийте Диспетчер пристроїв, розкрийте клас потрібного пристрою, виберіть будь-який пристрій та відкрийте його Властивості. Перейдіть у вкладку Відомостіта виберіть зі списку пункт GUID класу пристроїва. В полі Значенняз'явитися GUID, правий клік по GUIDі Копіювати. Після чого, у меню Виконатинабираємо gpedit.mscі тиснемо ОК. Відкриється Редактор локальної групової політики. Тут послідовно вибираємо: Політика «Локальний комп'ютер» -> Конфігурація комп'ютера -> Адміністративні шаблони -> Система-> Встановлення драйвераі відкриваємо параметр Дозволити користувачам, які не є адміністраторами, встановлювати драйвери для цих класів установки пристроїв. Насамперед активуємо цю функцію: перемикаємо на увімкнути. Потім нижче знаходимо кнопку Показатиі в полі Значеннявставляємо скопійований нами GUID-код. І таким же чином дозволяємо встановлення всіх класів пристроїв, які вважаєте за потрібні. Щоб усі зміни були внесені до системи, необхідно перезавантажити комп'ютер або . Після цього користувачі без адміністративних прав можуть встановлювати драйвера не вибраних класів обладнання.

Останній, третій варіант установки найефективніший. Зазвичай такі дозволи будуть видаватися для налаштування телефонів, фотоапаратів та іншої дрібної нісенітниці, які в основному автоматично схоплюють потрібні драйвера. І тут головне не заважати цьому. І при цьому закрити доступ до встановлення важливіших драйверів.

Ось таким чином можна наділити користувачів правами, а з себе скинути зайву роботу.

Добрий день шановні читачі та передплатники блогу, сьогодні ми з вами поговоримо на тему як відкрити msc windows оснастки через командний рядок, для чого це може бути вам потрібно і як це допоможе у повсякденній практиці системного адміністратора. Повірте отримані знання у цій статті, в майбутньому зможуть вам заощадити величезну кількість часу та нервових клітин, не кажучи вже про можливість блиснути задротськими знаннями перед вашими колегами, просто якщо ви активно використовуєте linux системиі знаєте основні команди у консолі, то вам будуть цікаві й ці. Завжди по можливості прагнете вивчати повз GUI інтерфейси, ще й альтернативні методи налаштування, так як при налаштування Windows Server все частіше вибирають режим core з мінімалістичним інтерфейсом.

Що таке msc оснащення

І так msc у Windows розшифровується як Microsoft System Console, ще простіше це вікна або як їх ще називають оснастки, для керування тими чи іншими функціями операційної системи. Раніше я вас уже знайомив з методом створення зручного оснащення mmc, в якому ми додавали все, що потрібно системному адміністратору для повсякденного адміністрування.

І ви напевно запитаєте, а до чого тут командний рядок і таке інше, а от до чого. Уявімо ситуацію, у вас в організації існує домен Active Directory, рядові користувачі не мають прав локального адміністратора на своїх робочих станціях, все йде і працює як годинник, трапляється ситуація, що, наприклад, вам потрібно у користувача поміняти якісь налаштування, і зробити потрібно зараз , так що шукати ці налаштування в групової політикинемає часу. Що робити заходити під собою не варіант, тому що потрібно зробити зміни в іншому профілі користувача, і як відкрити наприклад оснастку Керування комп'ютером або Система.

Тут нам і допоможе знання назви msc windows оснасток і командний рядок. Все, що вам потрібно, це відкрити командний рядок від імені адміністратора і ввести потрібну назву msc оснастки. Нижче наведено список. Як бачите, відкривши командний рядок cmd.exe я для прикладу ввів значення, що відкриває панель управління з правами адміністратора системи.

Елементи оснастки Консолі керування msc

appwiz.cpl- Встановлення та видалення програм
certmgr.msc- Сертифікати
ciаdv.msc- Служба індексування
cliconfg- Програма мережного клієнта SQL
clipbrd- Буфер обміну
compmgmt.msc- Управління комп'ютером
dcomcnfg- Консоль керування DCOM компонентами
ddeshare- Загальні ресурси DDE (на Win7 не працює)
desk.cpl- Властивості екрану
devmgmt.msc- Диспетчер пристроїв
dfrg.msc- Дефрагментація дисків
diskmgmt.msc- Управління дисками
drwtsn32- Dr.Watson
dxdiag- Служба діагностики DirectX
eudcedit- Редактор особистих символів
eventvwr.msc- Перегляд подій
firewall.cpl- налаштування фаєрволу Windows
gpedit.msc- Групова політика
fsmgmt.msc -Загальні папки
fsquirt- Майстер передачі файлів Bluetooth
chkdsk- Перевірка дисків (зазвичай запускається з параметрами літера_диска: /f /x /r)
control printers- Принтери та факси – запускається не завжди
control admintools- Адміністрування комп'ютера – запускається не завжди
control schedtasks- Призначені завдання (планувальник)
control userpasswords2 -Управління обліковими записами
compmgmt.msc- Управління комп'ютером ( compmgmt.msc /computer=pc- віддалене керування комп'ютером pc)
lusrmgr.msc- Локальні користувачі та групи
mmc- Створення свого оснащення
mrt.exe- Видалення шкідливих програм
msconfig- Налаштування системи (автозапуск, служби)
mstsc- Підключення до віддаленого робочого столу
ncpa.cpl- Мережеві підключення

ntmsmgr.msc- Знімні ЗУ
mmsys.cpl- Звук
ntmsoprq.msc- Запити операторів знімних ОЗП (для XP)
odbccp32.cpl- Адміністратор джерел даних
perfmon.msc- Продуктивність
regedit- редактор реєстру
rsop.msc- Результатуюча політика
secpol.msc- Локальні параметри безпеки (Локальна політика безпеки)
services.msc- Служби
sfc /scannow- Відновлення системних файлів
sigverif- Перевірка підпису файлу
sndvol- керування гучністю
sysdm.cpl- властивості системи
syskey -Захист БД облікових записів
taskmgr- Диспетчер завдань
utilmanДиспетчер службових програм
verifierДиспетчер перевірки драйверів
wmimgmt.msc- Інфраструктура управління WMI

Список msc оснасток для Windows Server

Давайте розглянемо як запускаються Адміністративні оснастки Windows з командного рядка cmd.exe

domain.msc - Active Directory домени та довіра
dsa.msc - Active Directory Користувачі та комп'ютери (AD Users and Computers)
tsadmin.msc - Диспетчер служб терміналів (Terminal Services Manager)
gpmc.msc - Консоль управління GPO (Group Policy Management Console)
gpedit.msc - Редактор об'єктів локальної політики(Group Policy Object Editor)
tscc.msc - Налаштування термінального сервера (TS Configuration)
rrasmgmt.msc - Маршрутизація та віддалений доступ (Routing and Remote Access)
dssite.msc - Active Directory Сайти та Довіра (AD Sites and Trusts)
dompol.msc - Політика безпеки домену (Domain Security Settings)
dсpol.msc - Політика безпеки контролера домену (DC Security Settings)
dfsgui.msc - розподілена файлова система DFS (Distributed File System)
dnsmgmt.msc - DNS
iscsicpl.exe - Ініціатор ISCSI
odbcad32.exe - Адміністратор джерела даних ODBC 32 біта
odbcad64.exe - Адміністратор джерела даних ODBC 64 біта
powershell.exe -noexit -command import-module ActiveDirectory - Модуль powershell Active Directory
dfrgui.exe - Оптимізація дисків
taskschd.msc /s - Планувальник завдань
dsac.exe - Центр адміністрування Active Directory
printmanagement.msc - Управління печаткою
vmw.exe - Засіб активації корпоративних ліцензій
eventvwr.msc /s - Перегляд подій
adsiedit.msc - Редактор ADSIedit
wbadmin.msc - Система архівації даних Windows Server
ServerManager.exe - Диспетчер серверів

Як бачите msc windows оснащення дуже корисні інструменти системного адміністрування. Мені навіть деякі оснастки швидше відкрити, ніж клацати мишкою по купі вікон, особливо якщо сервер або комп'ютер гальмує чи ні мишки. Та й у будь-якому разі знати такі речі завжди корисно. Більшість того, що ми використовуємо зберігається в c:\Windows\System32. Якщо ви пройдете в цю папку, то зможете знайти дуже багато цікавого.

nbtstat -a pc- ім'я користувача працюючого за віддаленою машиною pc
net localgroup group user /add- Додати до групи group, користувача user
net localgroupgroup user/delete- Видалити користувача з групи
net send pc ""текст"" - надіслати повідомлення користувачу комп'ютера pc
net sessions- список користувачів
net session /delete- Закриває всі мережеві сесії
net use l: \\ім'я компа\папка\- підключити мережним диском l: папку на віддаленому комп'ютері
net user ім'я /active:no- заблокувати користувача
net user ім'я /active:yes- Розблокувати користувача
net user ім'я /domain- інформація про користувача домену
net user Ім'я /add- додати користувача
net user Ім'я /delete- Видалити користувача
netstat -a- список усіх підключень до комп'ютера
reg add- Додати параметр до реєстру
reg compare- Порівнювати частини реєстру.
reg copy- Копіює з одного розділу до іншого
reg delete- Видаляє вказаний параметр або розділ
reg export- Експортувати частину реєстру
reg import- відповідно імпортувати частину реєстру
reg load- Завантажує вибрану частину реєстру
reg query- Виводить значення заданої гілки реєстру
reg restore- Відновлює вибрану частину реєстру із файлу
reg save- Зберігає обрану частину реєстру
reg unload- Вивантажує вибрану частину реєстру
shutdown- вимкнення комп'ютера, можна відключено вимкнути інший.
SystemInfo /s machine- покаже багато корисного про віддалену машину

Список команд елементів Панелі керування Windows

control /name Microsoft.AutoPlay - Автозапуск
control /name Microsoft.OfflineFiles - Автономні файли
control /name Microsoft.AdministrativeTools - Адміністрація
control /name Microsoft.BackupAndRestore - Архівація та відновлення
control /name Microsoft.WindowsFirewall - Брандмауер Windows Windows
control /name Microsoft.Recovery - Відновлення
control /name Microsoft.DesktopGadgets - Гаджети робочого столу
control /name Microsoft.DateAndTime - Дата та Час
control /name Microsoft.DeviceManager - Диспетчер пристроїв
control /name Microsoft.CredentialManager - Диспетчер облікових даних
control /name Microsoft.HomeGroup - Домашня група
Windowscontrol /name Microsoft.WindowsDefender - Захисник Windows
control /name Microsoft.Sound - Звук
control /name Microsoft.NotificationAreaIcons - Значки області сповіщень
control /name Microsoft.GameControllers - Ігрові пристрої
Keyboardcontrol /name Microsoft.Keyboard - Клавіатура
control /name Microsoft.Mouse - Миша
control /name Microsoft.TaskbarAndStartMenu - Панель завдань та меню «Пуск»
control - Панель керування
control /name Microsoft.Fonts - Папка "Fonts"
control /name Microsoft.IndexingOptions - Параметри індексування
control /name Microsoft.FolderOptions - Параметри папок
control /name Microsoft.PenAndTouch - Перо та сенсорні пристрої
control /name Microsoft.Personalization - Персоналізація
control /name Microsoft.RemoteAppAndDesktopConnections - Підключення до віддалених робочих столів
control /name Microsoft.GetPrograms - Отримання програм
control /name Microsoft.GettingStarted - Приступаючи до роботи
control /name Microsoft.ProgramsAndFeatures - Програми та компоненти
сontrol /name Microsoft.DefaultPrograms - Програми за замовчуванням
control /name Microsoft.SpeechRecognition - Розпізнавання мови
control /name Microsoft.ParentalControls - Батьківський контроль
control /name Microsoft.InternetOptions - Властивості браузера
control /name Microsoft.TextToSpeech - Властивості мовлення
control /name Microsoft.System - Система
control /name Microsoft.ScannersAndCameras - Сканери та камери
control /name Microsoft.PerformanceInformationAndTools - Лічильники та засоби продуктивності
control /name Microsoft.PhoneAndModem - Телефон та модем
control /name Microsoft.ColorManagement - Керування кольором
control /name Microsoft.Troubleshooting - Виправлення неполадок
control /name Microsoft.DevicesAndPrinters - Пристрої та принтери
control /name Microsoft.UserAccounts - Облікові записикористувачів
control /name Microsoft.MobilityCenter - Центр мобільності
control /name Microsoft.WindowsUpdate - Центр оновлення
control /name Microsoft.ActionCenter - Центр підтримки
control /name Microsoft.SyncCenter - Центр синхронізації
control /name Microsoft.EaseOfAccessCenter - Центр спеціальних можливостей
control /name Microsoft.NetworkAndSharingCenter - Центр управління мережами та загальним доступом
control /name Microsoft.BitLockerDriveEncryption - Шифрування диска
control /name Microsoft.Display - Екран
control /name Microsoft.PowerOptions - Електроживлення
control /name Microsoft.RegionAndLanguage - Мова та регіональні стандарти