Otkrijmo kako obični korisnik može instalirati upravljačke programe ako nema administratorska prava. Nećemo razmatrati opcije za hakiranje administratorskog računa. Pogledajmo kulturnije metode.
Što su vozači?
To su programi koji se pokreću na razini jezgre sustava. Odnosno, imaju puni pristup računalu, odnosno bilo kojem uređaju. Naravno, pravo na instaliranje takvih programa ne može se povjeriti prvoj osobi koju sretnete. Zato samo administratori računala mogu instalirati upravljačke programe. Ali trčanje okolo svaki put za uspostavljanje veze za web kameru ili telefon također nije slučaj - administrator ima dovoljno svojih briga. Pokušajmo riješiti ovu dilemu.
Metode za instaliranje upravljačkih programa od strane korisnika bez administratorskih prava
U nastavku ćemo navesti nekoliko metoda putem kojih će korisnici bez administratorskih prava moći instalirati upravljačke programe.
Dodavanje upravljačkog programa u pohranu upravljačkih programa
Sjetimo se što se automatski instalira! To je zato što su upravljački programi za takve uređaje već pohranjeni u, a to znači da su podaci o upravljačkom programu već provjereni i da njihova instalacija neće dovesti do neželjenih posljedica. Stoga se prilikom instaliranja PnP uređaja datoteke upravljačkog programa kopiraju iz pohrane na lokaciju sustava. Ali u stvarnosti vidimo da smo automatski pokupili potrebni upravljački program i uređaj je spreman za rad. Svatko ima dovoljno prava za to. To jest, korisnik može instalirati pisač ako spremište upravljačkog programa sadrži potrebni upravljački program.
Ova bi teorija trebala biti dovoljna da prosječnom korisniku predloži mogućnost instaliranja upravljačkog programa uređaja. Treba dodati potrebne upravljačke programe u trgovini upravljačkih programa na vašem računalu! Kako biste postavili željeni upravljački program u repozitorij upravljačkog programa, morate pokrenuti sljedeće na naredbenom retku:
Pnputil -a c:\newdrives\mydrive.inf
Naravno, staza i naziv inf datoteke bit će ono što trebate.
Ali uređaj je instaliran s računa jednostavan korisnik samo u slučaju dostupnosti. Čak i ako ste dodali nepotpisani upravljački program u repozitorij, trebat će vam administratorska prava da ga inicijalizirate. Da biste riješili takve probleme, možete stvoriti certifikate za te upravljačke programe. Ali oni će djelovati samo unutar organizacije. Izrada certifikata stvar je poslužiteljskih strojeva, pa o tome za sada nećemo razmišljati.
Navedite mape s dopuštenim upravljačkim programima
Ako otvorite Urednik registra(Izvršiti i ući regedit) i slijedite stazu hkey_local_machine\software\microsoft\windows\trenutna verzija, Tamo ćete pronaći opciju Put uređaja, u kojem je zadana vrijednost %SystemRoot%\inf. Ovaj parametar određuje mjesto na kojem se traži upravljački program za novo povezani uređaj. Možete dodati bilo koje druge staze za traženje upravljačkog programa koristeći zarez. Pa naravno, ako drajvere imate negdje na računalu, iako bi ozbiljniji korak bio navesti mrežnu mapu s drajverima. Korištenje ovu metodu Dodat ćete još nekoliko mjesta gdje PnP tehnologija može povući drivere, što znači da redovni korisnici moći će instalirati upravljačke programe za uređaj.
Omogućite pristup za instaliranje nekih upravljačkih programa
Posljednja opcija je dopustiti korisnicima određene klase uređaja. Poanta je omogućiti korisnicima da instaliraju upravljačke programe za svoje telefone, kamere, web kamere i druge razne male periferne uređaje. Ali u isto vrijeme, nemojte im dopustiti pristup radu s kernelom ili upravljačkim programima za video kartice, jer neprikladne radnje s upravljačkim programima, na primjer, za video kartice, mogu dovesti do ozbiljnih problema. Što za to treba učiniti?
Otvoren upravitelj uređaja, proširite razred željeni uređaj, odaberite bilo koji uređaj i otvorite ga Svojstva. Idi na karticu Inteligencija i odaberite stavku s popisa GUID klase uređaja A. U polju Vrijednosti da se pojavi vodič, desnom tipkom miša kliknite vodič I Kopirati. Nakon toga, u izborniku Izvršiti biranje gpedit.msc i kliknite u redu. Otvorit će se Uređivač pravila lokalne grupe. Ovdje biramo redom: Pravila “Lokalno računalo” -> Konfiguracija računala -> Administrativni predlošci -> Sustav -> Instalacija upravljačkog programa i otvorite parametar Dopustite osobama koje nisu administratori da instaliraju upravljačke programe za ove klase instalacije uređaja. Prije svega, aktiviramo ovu funkciju: prijeđi na Upaliti. Zatim ispod nalazimo gumb Pokazati i na terenu Značenje zalijepite GUID kod koji smo kopirali. Na isti način omogućujemo ugradnju svih klasa uređaja koje smatrate potrebnima. Za sve promjene u sustavu morate ponovno pokrenuti računalo ili. Nakon toga, korisnici bez administratorskih prava moći će instalirati upravljačke programe za neodabrane klase hardvera.
Posljednja, treća opcija instalacije je najučinkovitija. Obično će se takve dozvole izdati za postavljanje telefona, kamera i drugih malih gluposti, koje u osnovi automatski preuzimaju potrebne upravljačke programe. A glavna stvar ovdje je ne ometati ovo. I u isto vrijeme blokirajte pristup instaliranju važnijih upravljačkih programa.
Ovo je način na koji možete dati korisnicima prava i uštedjeti sebi dodatni posao.
Dobar dan, dragi čitatelji i pretplatnici bloga, danas ćemo razgovarati s vama o tome kako otvoriti MSC Windows snap-in putem naredbeni redak, zašto bi vam mogao trebati i kako će pomoći u svakodnevnoj praksi administratora sustava. Vjerujte znanju stečenom u ovom članku, u budućnosti će vam moći uštedjeti ogromnu količinu vremena i živčanih stanica, a da ne spominjemo priliku da pokažete svoje štrebersko znanje pred svojim kolegama, samo ako ga aktivno koristite linux sustavi i znaš osnovne naredbe u konzoli, onda će te i ove zanimati. Uvijek, ako je moguće, pokušajte proučavati izvan GUI sučelja, kao i alternativne metode konfiguracije, budući da prilikom postavljanja Windows poslužitelj, sve više biraju osnovni način rada s minimalističkim sučeljem.
Što je msc snap-in
I tako msc u Windowsima označava Microsoft System Console, još jednostavnije to su prozori, ili kako ih još zovu snap-inovi, za upravljanje određenim funkcijama operacijski sustav. Prethodno sam vas već upoznao s načinom stvaranja prikladnog mmc snap-ina u koji smo dodali sve što nam je potrebno Administrator sustava za svakodnevnu primjenu.
Vjerojatno ćete se pitati što naredbeni redak i sve to ima s tim, ali evo kakve veze ima s tim. Zamislimo situaciju: imate domenu u svojoj organizaciji Aktivni direktorij, obični korisnici nemaju prava lokalnog administratora na svojim radnim stanicama, sve ide i radi kao podmazano, dogodi se situacija da npr. trebate promijeniti neke postavke za korisnika, a to morate učiniti sada, pa potražite ove postavke u pravila grupe Nema vremena. Što učiniti, prijava nije opcija, jer morate napraviti promjene u drugom korisničkom profilu, te kako otvoriti npr. Upravljanje računalom ili snap-in sustava.
Ovdje će nam pomoći poznavanje naziva msc windows dodataka i naredbenog retka. Sve što trebate učiniti je otvoriti naredbeni redak kao administrator i unijeti željeni naziv msc snap-ina. Dolje je popis. Kao što vidite, otvaranjem naredbenog retka cmd.exe npr. upisao sam vrijednost koja otvara upravljačku ploču s administratorskim pravima sustava.
Elementi opreme MSC Management Console
- appwiz.cpl- Instalacija i uklanjanje programa
- certmgr.msc- Certifikati
- ciadv.msc- Usluga indeksiranja
- cliconfg- SQL mrežni klijentski program
- clipbrd- Međuspremnik
- compmgmt.msc- Upravljanje računalom
- dcomcnfg- Konzola za upravljanje DCOM komponentama
- ddeshare- DDE dijeljenja (ne radi na Win7)
- radni stol.cpl- Svojstva zaslona
- devmgmt.msc- Upravitelj uređaja
- dfrg.msc- Defragmentacija diska
- diskmgmt.msc- Upravljanje diskovima
- drwtsn32- Dr. Watson
- dxdiag- DirectX dijagnostička usluga
- eudcedit- Osobni urednik simbola
- eventvwr.msc- Preglednik događaja
- vatrozid.cpl- Postavke Windows vatrozida
- gpedit.msc- Pravila grupe
- fsmgmt.msc - Dijeljene mape
- fsquirt- Čarobnjak za Bluetooth prijenos datoteka
- chkdsk- Provjera diska (obično se pokreće s parametrima slovo_pogona: /f /x /r)
- kontrolirati pisače- Pisači i faksovi - ne pokreću se uvijek
- upravljati administratorskim alatima- Administracija računala - ne pokreće se uvijek
- kontrolirati planirane zadatke- Planirani zadaci (planer)
- kontrolirati korisničke lozinke2 - Upravljanje računom
- compmgmt.msc- Upravljanje računalom ( compmgmt.msc /računalo=pc - daljinski upravljač PC računalo)
- lusrmgr.msc- Lokalni korisnici i grupe
- mmc- stvaranje vlastite opreme
- mrt.exe- Uklanjanje malware
- msconfig- Postavljanje sustava (autostart, usluge)
- mstsc- Veza s udaljenom radnom površinom
- ncpa.cpl - Mrežne veze
- ntmsmgr.msc- Izmjenjiva memorija
- mmsys.cpl- Zvuk
- ntmsoprq.msc- Zahtjevi operatora za prijenosni RAM (za XP)
- odbccp32.cpl- Administrator izvora podataka
- perfmon.msc- Produktivnost
- regedit- Urednik registra
- rsop.msc- Rezultirajuća politika
- secpol.msc- Lokalne sigurnosne postavke ( Lokalna politika sigurnost)
- usluge.msc- Usluge
- sfc /scannow- Oporavak sistemske datoteke
- sigverif- Provjera potpisa datoteke
- sndvol- kontrola zvuka
- sysdm.cpl- Svojstva sustava
- syskey - Zaštita baze podataka računa
- upravitelj zadataka- Upravitelj zadataka
- utilman Upravitelj komunalnih usluga
- verifikator Upravitelj provjere vozača
- wmimgmt.msc- WMI infrastruktura za upravljanje
Popis msc dodataka za Windows Server
Pogledajmo kako pokrenuti Windows Administrative Snap-ins iz naredbenog retka cmd.exe
- domain.msc - Aktivan Imeničke domene i povjerenje
- dsa.msc - Active Directory korisnici i računala
- tsadmin.msc - Upravitelj terminalskih usluga
- gpmc.msc - GPO upravljačka konzola (konzola za upravljanje grupnim pravilima)
- gpedit.msc - uređivač objekata pravila grupe
- tscc.msc - Postavljanje terminalskog poslužitelja (TS konfiguracija)
- rrasmgmt.msc - Usmjeravanje i udaljeni pristup
- dssite.msc - web stranice i povjerenja aktivnog imenika
- dompol.msc - Sigurnosne postavke domene
- dspol.msc - Sigurnosna politika kontrolera domene (DC sigurnosne postavke)
- dfsgui.msc - Distribuirano sustav datoteka DFS (distribuirani datotečni sustav)
- dnsmgmt.msc - DNS
- iscsicpl.exe - ISCSI Inicijator
- odbcad32.exe - ODBC 32-bitni administrator izvora podataka
- odbcad64.exe - administrator ODBC 64-bitnog izvora podataka
- powershell.exe -noexit -command import-module ActiveDirectory - modul Powershell Active Directory
- dfrgui.exe - Optimizacija diska
- taskschd.msc /s - Planer zadataka
- dsac.exe - Administrativni centar Active Directory
- printmanagement.msc - Upravljanje ispisom
- vmw.exe - Alat za aktivaciju korporativne licence
- eventvwr.msc /s - Preglednik događaja
- adsiedit.msc - ADSIedit Editor
- wbadmin.msc - Sustav za arhiviranje Windows podaci poslužitelj
- ServerManager.exe - Upravitelj poslužitelja
Kao što vidite, msc Windows dodaci su vrlo korisni alati za administraciju sustava. Čak smatram da je brže otvoriti neke snap-ine nego mišem klikati na hrpu prozora, pogotovo ako je poslužitelj ili računalo sporo ili nema miša. A u svakom slučaju, uvijek je korisno znati takve stvari. Većina svega što koristimo pohranjeno je u c:\Windows\System32. Ako odete u ovu mapu možete pronaći puno zanimljivih stvari.
nbtstat -komp- korisničko ime korisnika koji radi na udaljenom računalu
net localgroup group user /add- Dodajte korisnika grupi grupe
net lokalna grupakorisnik grupe/izbrisati- Ukloni korisnika iz grupe
net pošalji računalo ""tekst"" - pošaljite poruku korisniku osobnog računala
net sesije- popis korisnika
mrežna sesija /brisanje- zatvara sve mrežne sesije
net use l: \\naziv računala\mapa\- uštekati mrežni pogon l: mapa na udaljenom računalu
net korisničko ime /aktivno:br- blokirati korisnika
net korisničko ime /aktivno:da- deblokirati korisnika
net korisničko ime/domena- podatke o korisniku domene
neto Korisničko ime/dodati- dodaj korisnika
net user Name /delete- izbrisati korisnika
netstat -a- popis svih veza s računalom
reg dodati- Dodajte parametar u registar
reg usporediti- Usporedite dijelove registra.
kopija reg- Kopira s jedne particije na drugu
brisati reg- Uklanja navedeni parametar ili odjeljak
izvoz reg- Eksport dijela registra
reg uvoz- Sukladno tome, uvesti dio registra
reg opterećenje- Učitava odabrani dio registra
reg upit- Prikazuje vrijednosti određene grane registra
reg vratiti- Vraća odabrani dio registra iz datoteke
reg spremiti- Sprema odabrani dio registra
reg istovariti- Istovaruje odabrani dio registra
ugasiti- isključivanjem računala, možete daljinski isključiti drugo.
SystemInfo /s stroj- pokazat će puno korisnih informacija o udaljenom stroju
Popis naredbi za stavke upravljačke ploče sustava Windows
- kontrola /naziv Microsoft.AutoPlay - Automatska reprodukcija
- control /name Microsoft.OfflineFiles - izvanmrežne datoteke
- control /name Microsoft.AdministrativeTools - Administracija
- control /name Microsoft.BackupAndRestore - Sigurnosno kopiranje i vraćanje
- kontrola /naziv Microsoft.WindowsFirewall - Vatrozid za Windows Windows
- kontrola /naziv Microsoft.Recovery - Oporavak
- control /name Microsoft.DesktopGadgets - Desktop Gadgets
- control /name Microsoft.DateAndTime - Datum i vrijeme
- control /name Microsoft.DeviceManager - Upravitelj uređaja
- control /name Microsoft.CredentialManager - Upravitelj vjerodajnicama
- kontrola /naziv Microsoft.HomeGroup - Domaća grupa
- Windowscontrol /name Microsoft.WindowsDefender - Windows Defender
- kontrola /naziv Microsoft.Zvuk - Zvuk
- control /name Microsoft.NotificationAreaIcons - ikone područja obavijesti
- kontrola /naziv Microsoft.GameControllers - Uređaji za igranje
- Keyboardcontrol /name Microsoft.Keyboard - Tipkovnica
- kontrola /naziv Microsoft.Mouse - Miš
- control /name Microsoft.TaskbarAndStartMenu - Traka zadataka i izbornik Start
- kontrola - Upravljačka ploča
- control /name Microsoft.Fonts - mapa “Fontovi”.
- control /name Microsoft.IndexingOptions - Opcije indeksiranja
- control /name Microsoft.FolderOptions - Mogućnosti mape
- kontrola /naziv Microsoft.PenAndTouch - Olovka i dodirni uređaji
- kontrola /naziv Microsoft.Personalizacija - Personalizacija
- control /name Microsoft.RemoteAppAndDesktopConnections - veze s udaljenom radnom površinom
- control /name Microsoft.GetPrograms - Dohvaćanje programa
- control /name Microsoft.GettingStarted - Prvi koraci
- control /name Microsoft.ProgramsAndFeatures - Programi i značajke
- control /name Microsoft.DefaultPrograms - Zadani programi
- control /name Microsoft.SpeechRecognition - Prepoznavanje govora
- kontrola /naziv Microsoft.ParentalControls - Roditeljska kontrola
- control /name Microsoft.InternetOptions - Internetske mogućnosti
- control /name Microsoft.TextToSpeech - Svojstva govora
- kontrola /naziv Microsoft.Sustav - Sustav
- control /name Microsoft.ScannersAndCameras - Skeneri i kamere
- control /name Microsoft.PerformanceInformationAndTools - Brojači i alati performansi
- control /name Microsoft.PhoneAndModem - Telefon i modem
- control /name Microsoft.ColorManagement - Upravljanje bojama
- kontrola /naziv Microsoft.Troubleshooting – Rješavanje problema
- control /name Microsoft.DevicesAndPrinters - Uređaji i pisači
- control /name Microsoft.UserAccounts - Korisnički računi
- control /name Microsoft.MobilityCenter - Centar mobilnosti
- kontrola /naziv Microsoft.WindowsUpdate - Centar za ažuriranje
- control /name Microsoft.ActionCenter - Centar za radnje
- control /name Microsoft.SyncCenter - Centar za sinkronizaciju
- kontrola /naziv Microsoft.EaseOfAccessCenter - Centar posebne značajke
- control /name Microsoft.NetworkAndSharingCenter - Centar za mrežu i dijeljenje zajednički pristup
- kontrola / naziv Microsoft.BitLockerDriveEncryption - šifriranje pogona
- kontrola /naziv Microsoft.Zaslon – Zaslon
- control /name Microsoft.PowerOptions - Mogućnosti napajanja
- control /name Microsoft.RegionAndLanguage - Jezik i regionalni standardi
Ako imate što dodati na popis msc kanonskih imena, napišite u komentarima i ja ću ih dodati.
Dobar dan, čitatelji. Danas sam opet morao u potragu za potrebnim informacijama. Često morate pomoći Windows korisnici izravno s korisničkog računa, a nema nikakvih alata pri ruci osim onog ugrađenog u Windows naredba cmd.exe linije.
Kada radite pod ograničenim računom, često morate izvršiti neke zadatke s povišenim administratorskim pravima. cmd je najprikladniji alat za ove zadatke, kako ne biste mnogo puta unosili administratorsku lozinku, samo jednom pokrenite naredbeni redak kao administrator i izvršite potrebne radnje, pokrenite potrebne naredbe, koje ću opisati u nastavku:
appwiz.cpl- Instalacija i uklanjanje programa
certmgr.msc- Certifikati
ciadv.msc- Usluga indeksiranja
cliconfg- SQL mrežni klijentski program
clipbrd- Međuspremnik
compmgmt.msc- Upravljanje računalom
dcomcnfg- Konzola za upravljanje DCOM komponentama
ddeshare- DDE dijeljenja (ne radi na Win7)
radni stol.cpl- Svojstva zaslona
devmgmt.msc- Upravitelj uređaja
dfrg.msc- Defragmentacija diska
diskmgmt.msc- Upravljanje diskovima
drwtsn32- Dr. Watson
dxdiag- DirectX dijagnostička usluga
eudcedit- Osobni urednik simbola
eventvwr.msc- Preglednik događaja
vatrozid.cpl- Postavke Windows vatrozida
gpedit.msc- Pravila grupe
iexpress- IExpress (ne znam što je to)
fsmgmt.msc- Dijeljene mape
fsquirt- Čarobnjak za Bluetooth prijenos datoteka
chkdsk- Provjerite diskove (obično se pokreće s parametrima drive_letter: /f /x /r)
kontrolirati pisače- Pisači i faksovi - ne pokreću se uvijek
upravljati administratorskim alatima- Administracija računala - ne pokreće se uvijek
kontrolirati planirane zadatke- Planirani zadaci (planer)
kontrolirati korisničke lozinke2- Upravljanje računom
compmgmt.msc- Upravljanje računalom (compmgmt.msc /computer=pc - daljinsko upravljanje PC računalom)
lusrmgr.msc- Lokalni korisnici i grupe
mmc- stvaranje vlastite opreme
mrt.exe- Uklanjanje zlonamjernog softvera
msconfig- Postavljanje sustava (autostart, usluge, itd...)
mstsc- Veza s udaljenom radnom površinom
ncpa.cpl- Mrežne veze
ntmsmgr.msc- Izmjenjiva memorija
ntmsoprq.msc- Zahtjevi operatora za prijenosni RAM (za XP)
odbccp32.cpl- Administrator izvora podataka
perfmon.msc- Produktivnost
regedit- Urednik registra
rsop.msc- Rezultirajuća politika
secpol.msc- Lokalne sigurnosne postavke (Lokalna sigurnosna politika)
usluge.msc- Usluge
sfc /scannow- Oporavak sistemskih datoteka
sigverif- Provjera potpisa datoteke
sndvol- kontrola zvuka
sysdm.cpl- Svojstva sustava
sysedit- Uređivač sistemskih datoteka (ne znam što je to)
syskey- Zaštita računa baze podataka
upravitelj zadataka- Upravitelj zadataka
utilman - Upravitelj komunalnih usluga
verifikator- Upravitelj provjere vozača
wmimgmt.msc- WMI infrastruktura za upravljanje
Ovaj popis su uglavnom GUI aplikacije. U nastavku ću istaknuti konzolne naredbe na posebnom popisu.
Također možete pokrenuti aplikacije na upravljačkoj ploči s administratorskim pravima tako da kliknete desnom tipkom miša dok držite pritisnutu tipku Shift. I odaberite Pokreni kao (RunAs...) (relevantno za Win XP).
Popis naredbi konzole:
nbtstat -komp- korisničko ime korisnika koji radi na udaljenom računalu
net localgroup group user /add- Dodajte korisnika grupi grupe
net localgroup group user /delete- Ukloni korisnika iz grupe
net pošalji računalo » tekst »- poslati poruku korisniku osobnog računala
net sesije- popis korisnika
mrežna sesija /brisanje- zatvara sve mrežne sesije
net use l: \\naziv računala\mapa\- povežite mrežni pogon l: mapu na udaljenom računalu
net korisničko ime /aktivno:br- blokirati korisnika
net korisničko ime /aktivno:da- deblokirati korisnika
net korisničko ime/domena- podatke o korisniku domene
net user Name /dod- dodaj korisnika
net user Name /delete- izbrisati korisnika
netstat -a- popis svih veza s računalom
reg dodati- Dodajte parametar u registar
reg usporediti- Usporedite dijelove registra.
kopija reg- Kopira s jedne particije na drugu
brisati reg- Uklanja navedeni parametar ili odjeljak
izvoz reg- Eksport dijela registra
reg uvoz- Sukladno tome, uvesti dio registra
reg opterećenje- Učitava odabrani dio registra
reg upit- Prikazuje vrijednosti određene grane registra
reg vratiti- Vraća odabrani dio registra iz datoteke
reg spremiti- Sprema odabrani dio registra
reg istovariti- Istovaruje odabrani dio registra
ugasiti- isključivanjem računala, možete daljinski isključiti drugo.
SystemInfo /s stroj- pokazat će puno korisnih informacija o udaljenom stroju
