Tlačiarne a faxy ako správca. Spôsoby inštalácie ovládačov používateľmi bez oprávnení správcu. Čo sú vodiči

Dobré popoludnie, milí čitatelia a odberatelia blogu, dnes budeme hovoriť o tom, ako otvoriť moduly snap-in msc windows pomocou príkazového riadku, prečo to možno budete potrebovať a ako to pomôže v každodennej praxi správcu systému. Verte, že poznatky získané v tomto článku vám v budúcnosti ušetria obrovské množstvo času a nervových buniek, nehovoriac o možnosti predviesť svoje praštěné znalosti pred vašimi kolegami, len ak ich budete aktívne využívať linuxové systémy a poznať základné príkazy v konzole, potom vás tieto budú zaujímať. Vždy sa snažte naučiť čo najviac okrem GUI rozhraní a tiež alternatívne metódy nastavenia, pretože Nastavenie systému Windows Servery si čoraz viac vyberajú hlavný režim s minimalistickým rozhraním.

Čo je to msc snap

A tak msc v systéme Windows znamená Microsoft System Console, ešte jednoduchšie sú okná, alebo ako sa tiež nazývajú moduly snap-in, na ovládanie určitých funkcií operačný systém. Už skôr som vám predstavil spôsob vytvorenia pohodlného modulu mmc snap-in, do ktorého sme pridali všetko potrebné systémový administrátor na každodenné podávanie.

A pravdepodobne sa pýtate, čo robí príkazový riadok a čo s tým má spoločné, ale čo s tým má spoločné. Predstavte si situáciu, že máte vo svojej organizácii doménu Aktívny adresár, bežní užívatelia nemajú na svojich staniciach práva lokálneho administrátora, všetko ide a funguje ako po masle, stáva sa situácia, že napríklad potrebujete zmeniť nejaké nastavenia pre daného užívateľa, a potrebujete to urobiť hneď, takže nie je čas hľadať tieto nastavenia v skupinovej politike. Čo robiť, ak chcete prejsť pod seba, nie je možné, pretože musíte vykonať zmeny v inom používateľskom profile a ako otvoriť napríklad modul Správa počítača alebo Systém.

Tu nám pomôže poznať názov modulov snap-in msc windows a príkazového riadku. Jediné, čo musíte urobiť, je otvoriť príkazový riadok ako správca a zadať názov modulu msc. Nižšie je uvedený zoznam. Ako vidíte, otvorením príkazového riadku cmd.exe som napríklad zadal hodnotu, ktorá otvára ovládací panel s právami správcu systému.

Prvky modulu snap-in konzoly msc Management Console

  • appwiz.cpl- Inštalácia a vymazanie programov
  • certmgr.msc- Certifikáty
  • ciadv.msc- Služba indexovania
  • cliconfig- Program sieťového klienta SQL
  • clipbrd- Schránka
  • compmgmt.msc- Počítačový manažment
  • dcomcnfg- Konzola na správu komponentov DCOM
  • ddeshare- zdieľania DDE (nefunguje na Win7)
  • desk.cpl- Vlastnosti obrazovky
  • devmgmt.msc- Správca zariadení
  • dfrg.msc- Defragmentácia disku
  • diskmgmt.msc- Správa diskov
  • drwtsn32- Dr. Watson
  • dxdiag- Diagnostická služba DirectX
  • eudcedit- Osobný editor postáv
  • eventvwr.msc- Pozrite si udalosti
  • firewall.cpl- Nastavenia brány firewall systému Windows
  • gpedit.msc- Skupinové pravidlá
  • fsmgmt.msc- Zdieľané priečinky
  • fsquirt- Transfer Master Bluetooth súbory
  • chkdsk- Skontrolujte disky (zvyčajne začína parametrami písmeno jednotky: /f /x /r)
  • ovládať tlačiarne- Tlačiarne a faxy - nie vždy sa spustí
  • ovládanie správcovských nástrojov- Správa počítača - nie vždy sa spustí
  • kontrolné rozvrhy- Naplánované úlohy (plánovač)
  • ovládať používateľské heslá 2- Vedenie účtu
  • compmgmt.msc- Počítačový manažment ( compmgmt.msc /computer=pc - diaľkové ovládanie počítač PC)
  • lusrmgr.msc- Miestni používatelia a skupiny
  • mmc- vytvorenie vlastného zariadenia
  • mrt.exe- Odstránenie škodlivého softvéru
  • msconfig- Nastavenie systému (automatické spustenie, služby)
  • mstsc- Pripojenie vzdialenej pracovnej plochy
  • ncpa.cpl - Sieťové pripojenia

  • ntmsmgr.msc- Odnímateľná pamäť
  • mmsys.cpl- Zvuk
  • ntmsoprq.msc- Požiadavky operátorov vymeniteľnej pamäte RAM (pre XP)
  • odbccp32.cpl- Správca zdroja údajov
  • perfmon.msc- Výkon
  • regedit- Editor databázy Registry
  • rsop.msc- Výsledná politika
  • secpol.msc- miestne nastavenia zabezpečenia ( Miestna politika bezpečnosť)
  • services.msc- Služby
  • sfc /scannow- Zotavovanie systémové súbory
  • sigverif- Overenie podpisu súboru
  • sndvol- Nastavenie hlasitosti
  • sysdm.cpl- Vlastnosti systému
  • syskey- Ochrana databázy účtov
  • taskmgr- Správca úloh
  • utilman Utility Manager
  • overovateľa Správca kontroly vodičov
  • wmimgmt.msc- Infraštruktúra správy WMI

Zoznam modulov snap-in msc pre Windows Server

Pozrime sa, ako sa spúšťajú administračné moduly Windows príkazový riadok cmd.exe

  • domain.msc – domény a dôveryhodnosti služby Active Directory
  • dsa.msc – Používatelia a počítače služby Active Directory (používatelia a počítače AD)
  • tsadmin.msc - Správca terminálových služieb
  • gpmc.msc – Konzola na správu zásad skupiny (GPO)
  • gpedit.msc - Editor objektov politiky skupiny
  • tscc.msc – Konfigurácia terminálového servera (konfigurácia TS)
  • rrasmgmt.msc - Smerovanie a vzdialený prístup
  • dssite.msc – lokality a dôveryhodnosti služby Active Directory
  • dompol.msc - Nastavenia zabezpečenia domény
  • dсpol.msc – Zásady zabezpečenia radiča domény (nastavenia zabezpečenia DC)
  • dfsgui.msc - Distribuované systém súborov DFS (distribuovaný súborový systém)
  • dnsmgmt.msc - DNS
  • iscsicpl.exe - iSCSI Iniciátor
  • odbcad32.exe - 32-bitový správca zdroja údajov ODBC
  • odbcad64.exe - 64-bitový správca zdroja údajov ODBC
  • powershell.exe -noexit -príkaz import-modul ActiveDirectory - Powershell Active Directory Module
  • dfrgui.exe - Optimalizácia disku
  • taskchd.msc /s - Plánovač úloh
  • dsac.exe - Centrum správy služby Active Directory
  • printmanagement.msc - Správa tlače
  • vmw.exe - Nástroj na aktiváciu hromadnej licencie
  • eventvwr.msc /s - Prehliadač udalostí
  • adsiedit.msc - editor ADSIedit
  • wbadmin.msc - Archivačný systém Údaje systému Windows server
  • ServerManager.exe - Správca servera

Ako vidíte, moduly snap-in msc windows sú veľmi užitočné nástroje. správa systému. Pre mňa je ešte rýchlejšie otvárať niektoré moduly snap-in ako klikať na veľa okien, najmä ak sa server alebo počítač spomalí alebo nie je k dispozícii myš. A v každom prípade vedieť takéto veci je vždy užitočné. Väčšina všetkého, čo používame, je uložená v c:\Windows\System32. Ak prejdete do tohto priečinka, nájdete veľa zaujímavých vecí.

nbtstat -a pc- používateľské meno vzdialeného počítača
net localgroup group user /add- Pridať do skupiny skupiny, používateľa používateľa
čistá lokálna skupinaskupinový užívateľ/zmazať- Odstrániť používateľa zo skupiny
net send pc "" text "" - odošlite správu používateľovi počítača
čisté relácie- zoznam používateľov
net session /zmazať- zatvorí všetky sieťové relácie
čisté použitie l: \\názov počítača\priečinok\- pripojiť sieťovú jednotku l: priečinok na vzdialenom počítači
čisté užívateľské meno /active:no- blokovať používateľa
čisté užívateľské meno /active:yes- odblokovať používateľa
čisté užívateľské meno / doména- informácie o užívateľovi domény
čisté meno užívateľa /prid- pridať používateľa
čisté meno užívateľa /zmazať- vymazať užívateľa
netstat -a- zoznam všetkých pripojení k počítaču
reg pridať- Pridajte parameter do registra
reg porovnať- Porovnajte časti registra.
reg kópia- Kopíruje z jedného oddielu do druhého
reg vymazať- Odstraňuje špecifikovaný parameter alebo oddiel
reg export- Export časti registratúry
reg import- Respektíve importovať časť registratúry
reg zaťaženie- Načíta vybranú časť registra
reg dotaz- Zobrazuje hodnoty zadanej vetvy registra
reg obnoviť- Obnoví vybranú časť registra zo súboru
reg uložiť- Uloží vybranú časť registra
reg vyložiť- Uvoľní vybratú časť registra
vypnúť- vypnutie počítača, môžete na diaľku vypnúť iný.
SystemInfo /s stroj- zobrazí veľa užitočných informácií o vzdialenom počítači

Zoznam položiek príkazov v ovládacom paneli systému Windows

  • control /name Microsoft.AutoPlay - Autoplay
  • control /name Microsoft.OfflineFiles - Súbory offline
  • control /name Microsoft.AdministrativeTools - Administrácia
  • control /name Microsoft.BackupAndRestore - Zálohovanie a obnovenie
  • control /nameMicrosoft.WindowsFirewall - Brána firewall systému Windows Windows
  • control /name Microsoft.Recovery - Recovery
  • control /name Microsoft.DesktopGadgets - Desktop Gadgets
  • control /name Microsoft.DateAndTime - Dátum a čas
  • control /name Microsoft.DeviceManager - Správca zariadení
  • control /name Microsoft.CredentialManager - Credential Manager
  • control /nameMicrosoft.HomeGroup - domáca skupina
  • Windowscontrol /name Microsoft.WindowsDefender - Ochranca systému Windows
  • control /name Microsoft.Sound - Zvuk
  • control /name Microsoft.NotificationAreaIcons - Ikony v oznamovacej oblasti
  • ovládanie /nameMicrosoft.GameControllers- herné zariadenia
  • Keyboardcontrol /name Microsoft.Keyboard - Klávesnica
  • control /name Microsoft.Mouse - Myš
  • control /name Microsoft.TaskbarAndStartMenu - Panel úloh a Ponuka Štart
  • ovládanie - Ovládací panel
  • control /name Microsoft.Fonts - Priečinok "Fonts"
  • control /name Microsoft.IndexingOptions - Možnosti indexovania
  • control /name Microsoft.FolderOptions - Možnosti priečinka
  • control /name Microsoft.PenAndTouch - Pero a dotykové zariadenia
  • control /name Microsoft.Personalization - Personalization
  • control /name Microsoft.RemoteAppAndDesktopConnections - Pripojenia vzdialenej pracovnej plochy
  • control /name Microsoft.GetPrograms - Získať programy
  • control /name Microsoft.GettingStarted - Začíname
  • control /name Microsoft.ProgramsAndFeatures - Programy a funkcie
  • control /name Microsoft.DefaultPrograms - Predvolené programy
  • control /name Microsoft.SpeechRecognition - Rozpoznávanie reči
  • control /name Microsoft.ParentalControls - Rodičovská kontrola
  • control /name Microsoft.InternetOptions - Možnosti internetu
  • control /name Microsoft.TextToSpeech - Vlastnosti reči
  • ovládanie /názov Microsoft.System - Systém
  • control /name Microsoft.ScannersAndCameras - Skenery a fotoaparáty
  • control /name Microsoft.PerformanceInformationAndTools - Počítadlá výkonu a nástroje
  • control /name Microsoft.PhoneAndModem - Telefón a modem
  • control /name Microsoft.ColorManagement - Správa farieb
  • control /name Microsoft.Troubleshooting - Riešenie problémov
  • control /name Microsoft.DevicesAndPrinters - Zariadenia a tlačiarne
  • control /name Microsoft.UserAccounts - Používateľské účty
  • control /name Microsoft.MobilityCenter - Mobility Center
  • control /name Microsoft.WindowsUpdate - Centrum aktualizácií
  • control /name Microsoft.ActionCenter - Centrum akcií
  • control /name Microsoft.SyncCenter - Centrum synchronizácie
  • control /name Microsoft.EaseOfAccessCenter - Centrum zjednodušenia prístupu
  • control /name Microsoft.NetworkAndSharingCenter - Centrum sietí a zdieľania verejný prístup
  • control /name Microsoft.BitLockerDriveEncryption - Šifrovanie jednotky
  • control /name Microsoft.Display - Obrazovka
  • control /name Microsoft.PowerOptions - Možnosti napájania
  • control /name Microsoft.RegionAndLanguage - Regional and Language

Ak máte niečo pridať do zoznamu msc kanonických mien, napíšte do komentárov a ja ich pridám.

Dobrý čas, čitatelia. Dnes som sa opäť musel pustiť do hľadania potrebnej pomoci. Často potrebujú pomoc Používatelia systému Windows priamo z používateľského účtu a okrem príkazového riadka cmd.exe zabudovaného do systému Windows nie sú k dispozícii žiadne nástroje.

Pri práci s obmedzenými právami účtučasto musíte vykonať nejakú úlohu so zvýšenými právami správcu. cmd pre tieto úlohy je najvhodnejší nástroj, aby ste nezadávali heslo správcu mnohokrát, stačí spustiť príkazový riadok raz ako správca a spustiť potrebné opatrenia behať potrebné príkazy ktoré popíšem nižšie.:

appwiz.cpl- Inštalácia a vymazanie programov
certmgr.msc- Certifikáty
ciadv.msc- Služba indexovania
cliconfig- SQL sieťový klientsky program
clipbrd- Schránka
compmgmt.msc- Počítačový manažment
dcomcnfg- Konzola na správu komponentov DCOM
ddeshare- zdieľania DDE (nefunguje na Win7)
desk.cpl- Vlastnosti obrazovky
devmgmt.msc- Správca zariadení
dfrg.msc- Defragmentácia disku
diskmgmt.msc- Správa diskov
drwtsn32- Dr. Watson
dxdiag- Diagnostická služba DirectX
eudcedit- Osobný editor postáv
eventvwr.msc- Pozrite si udalosti
firewall.cpl- Nastavenia brány firewall systému Windows
gpedit.msc- Skupinové pravidlá
iexpress- IExpress (neviem, čo to je)
fsmgmt.msc- Zdieľané priečinky
fsquirt- Sprievodca prenosom súborov Bluetooth
chkdsk- Skontrolujte disky (zvyčajne spúšťajte s písmenom_jednotky: /f /x /r)
ovládať tlačiarne- Tlačiarne a faxy - nie vždy sa spustí
ovládanie správcovských nástrojov- Správa počítača - nie vždy sa spustí
kontrolné rozvrhy- Naplánované úlohy (plánovač)
ovládanie používateľských hesiel 2- Vedenie účtu
compmgmt.msc- Správa počítača (compmgmt.msc /computer=pc - vzdialené ovládanie počítača)
lusrmgr.msc- Miestni používatelia a skupiny
mmc- vytvorenie vlastného zariadenia
mrt.exe- Odstránenie škodlivého softvéru
msconfig- Nastavenie systému (automatické spustenie, služby, atď...)
mstsc- Pripojenie vzdialenej pracovnej plochy
ncpa.cpl- Sieťové pripojenia
ntmsmgr.msc- Odnímateľná pamäť
ntmsoprq.msc- Požiadavky operátorov vymeniteľnej pamäte RAM (pre XP)
odbccp32.cpl- Správca zdroja údajov
perfmon.msc- Výkon
regedit- Editor databázy Registry
rsop.msc- Výsledná politika
secpol.msc- Nastavenia miestneho zabezpečenia (Miestna bezpečnostná politika)
services.msc- Služby
sfc /scannow- Obnovte systémové súbory
sigverif- Overenie podpisu súboru
sndvol- Nastavenie hlasitosti
sysdm.cpl- Vlastnosti systému
sysedit- Editor systémových súborov (neviem, čo to je)
syskey- Ochrana databázy účtov
taskmgr- Správca úloh
utilman- Utility Manager
overovateľa- Správca overovania ovládačov
wmimgmt.msc- Infraštruktúra správy WMI

Tento zoznam obsahuje väčšinou GUI aplikácie. Nižšie zvýrazním príkazy konzoly v samostatnom zozname.

Aplikácie môžete spúšťať aj v ovládacom paneli s právami správcu kliknutím kliknite pravým tlačidlom myši myšou a zároveň držte stlačený kláves Shift. A vyberte Spustiť ako (RunAs...) (relevantné pre Win XP).

Zoznam príkazov konzoly:

nbtstat -a pc- používateľské meno vzdialeného počítača
net localgroup group user /add- Pridať do skupiny skupiny, používateľa používateľa
net localgroup group user /delete- Odstrániť používateľa zo skupiny
net send pc » text »- odoslať správu používateľovi počítača
čisté relácie- zoznam používateľov
net session /zmazať- zatvorí všetky sieťové relácie
čisté použitie l: \\názov počítača\priečinok\- pripojiť sieťovú jednotku l: priečinok na vzdialenom počítači
čisté užívateľské meno /active:no- blokovať používateľa
čisté užívateľské meno /active:yes- odblokovať používateľa
čisté užívateľské meno / doména- informácie o užívateľovi domény
čisté meno užívateľa /prid- pridať používateľa
čisté meno užívateľa /zmazať- vymazať užívateľa
netstat -a- zoznam všetkých pripojení k počítaču
reg pridať- Pridajte parameter do registra
reg porovnať- Porovnajte časti registra.
reg kópia- Kopíruje z jedného oddielu do druhého
reg vymazať- Odstráni zadanú možnosť alebo sekciu
reg export- Export časti registratúry
reg import- Respektíve importovať časť registratúry
reg zaťaženie- Načíta vybranú časť registra
reg dotaz- Zobrazuje hodnoty zadanej vetvy registra
reg obnoviť- Obnoví vybranú časť registra zo súboru
reg uložiť- Uloží vybranú časť registra
reg vyložiť- Uvoľní vybratú časť registra
vypnúť- vypnutie počítača, môžete na diaľku vypnúť iný.
SystemInfo /s stroj- zobrazí veľa užitočných informácií o vzdialenom počítači

Poďme zistiť, ako môže bežný používateľ nainštalovať ovládače, ak nemá práva správcu. Nebudeme zvažovať možnosti hacknutia účtu správcu. A poďme cez kultúrnejšie metódy.

čo je vodič?

Sú to programy, ktoré bežia na úrovni jadra systému. To znamená, že majú plný prístup do počítača, alebo skôr do akéhokoľvek zariadenia. Prirodzene, práva na inštaláciu takýchto programov nemožno dôverovať prvej osobe, ktorú stretnete. Preto môžu ovládače inštalovať iba správcovia počítača. Ale spustenie zakaždým na vytvorenie pripojenia pre webovú kameru alebo telefón tiež nie je od veci - správca má dosť vlastných starostí. Skúsme vyriešiť túto dilemu.

Spôsoby inštalácie ovládačov používateľmi bez správcovských práv

Nižšie bude oznámených niekoľko spôsobov, vďaka ktorým budú môcť inštalovať ovládače aj používatelia bez správcovských práv.

Pridanie ovládača do obchodu s ovládačmi

Pripomeňme si, čo sa inštaluje automaticky! Je to preto, že ovládače pre takéto zariadenia sú už uložené v A, čo znamená, že údaje ovládača už boli overené a že ich inštalácia nebude mať nežiaduce následky. Preto, keď je nainštalované zariadenie PnP, súbory ovládača sa skopírujú z úložiska do systémového umiestnenia. V skutočnosti však vidíme, že sme automaticky vybrali správny ovládač a zariadenie je pripravené na použitie. Každý má na to právo. To znamená, že používateľ môže nainštalovať tlačiareň, ak je požadovaný ovládač v úložisku ovládačov.

Táto teória by mala stačiť na navrhnutie možnosti inštalácie ovládača zariadenia pre bežného používateľa. Treba doplniť požadované ovládače v obchode s ovládačmi na vašom počítači! Ak chcete umiestniť požadovaný ovládač do úložiska ovládačov, musíte na príkazovom riadku vykonať nasledovné:

Pnputil -a c:\newdrives\mydrive.inf

Prirodzene, cesta a názov inf-súboru budú také, aké budete potrebovať.

Zariadenie sa však nainštaluje z účtu jednoduchého používateľa iba vtedy, ak je k dispozícii. Aj keď ste do úložiska pridali nepodpísaný ovládač, na jeho inicializáciu budete potrebovať administrátorské práva. Na vyriešenie takýchto problémov môžete vytvoriť certifikáty pre tieto ovládače. Pôsobiť však budú len v rámci organizácie. Vytváranie certifikátov je záležitosťou serverových strojov, takže o tom zatiaľ nebudeme uvažovať.

Zadajte priečinky s povolenými ovládačmi

Ak je otvorený Editor databázy Registry(Bežať a zadajte regedit) a pokračujte v ceste hkey_local_machine\software\microsoft\windows\aktuálna verzia, nájdete tam parameter Cesta k zariadeniu, ktorá má predvolenú hodnotu %SystemRoot%\inf. Tento parameter určuje umiestnenie, kde sa má hľadať ovládač pre novo pripojené zariadenie. Prostredníctvom čiarky môžete pridať akékoľvek ďalšie cesty na vyhľadávanie ovládača. Pokiaľ samozrejme nemáte ovládače niekde v počítači, aj keď vážnejším krokom by bolo určiť sieťový priečinok s ovládačmi. Použitím tadiaľto Pridáte ešte niekoľko miest, kde môže PnP ťahať ovládače, čo znamená, že bežných používateľov budete môcť nainštalovať ovládače pre zariadenie.

Poskytnite prístup na inštaláciu niektorých ovládačov

A posledná možnosť je povoliť používateľom pre dané triedy zariadení. Základom je umožniť používateľom inštalovať ovládače pre ich telefóny, fotoaparáty, webové kamery a iné rôzne malé periférne zariadenia. Zároveň im však neposkytujte prístup k práci s ovládačmi jadra alebo grafickej karty, pretože nešikovné akcie s ovládačmi, napríklad grafickými kartami, môžu viesť k celkom. Čo je pre to potrebné urobiť?

OTVORENÉ Správca zariadení, rozšíriť triedu požadované zariadenie, vyberte ľubovoľné zariadenie a otvorte ho Vlastnosti. Prejdite na kartu Inteligencia a vyberte položku zo zoznamu GUID triedy zariadenia a. V teréne hodnoty objaviť sa GUID, kliknite pravým tlačidlom myši GUID a Kopírovať. Potom v menu Bežať nábor gpedit.msc a kliknite OK. Otvorí Miestny redaktor skupinové pravidlá . Tu vyberáme postupne: Politika miestneho počítača -> Konfigurácia počítača -> Šablóny pre správu -> Systém-> Inštalácia ovládača a otvorte možnosť Umožnite používateľom, ktorí nie sú správcami, inštalovať ovládače pre tieto triedy inštalácie zariadení. V prvom rade aktivujeme túto funkciu: prepnúť na Zapnúť. Potom nižšie nájdeme tlačidlo Šou a v teréne Význam vložte GUID, ktorý sme skopírovali. A rovnakým spôsobom umožňujeme inštaláciu všetkých tried zariadení, ktoré považujete za potrebné. Aby mohli byť vykonané všetky zmeny v systéme, musíte reštartovať počítač, príp. Potom budú môcť používatelia bez oprávnení správcu inštalovať ovládače pre nevybrané triedy hardvéru.

Posledná, tretia možnosť inštalácie je najúčinnejšia. Zvyčajne sa takéto povolenia vydajú na konfiguráciu telefónov, fotoaparátov a iných malých nezmyslov, ktoré v podstate automaticky chytia potrebné ovládače. A tu je hlavnou vecou nezasahovať do toho. A zároveň zatvorte prístup k inštalácii dôležitejších ovládačov.

Takto môžete dať užívateľom práva a zbaviť sa práce navyše.