Как установить драйвера без прав администратора

Установка устройств в Windows 7 без прав администратора

14.09.2011
itpro
Windows 7
Комментариев пока нет

Одним из актуальных вопросов использования Windows 7 в корпоративной среде – предоставление мобильным пользователям прав на установку локальных устройств без назначения им прав локального администратора. В предыдущих версиях Windows (NT 4, Windows 2000 и XP) в большинстве случаев данный вопрос решался просто: мобильным пользователям предоставляли права локального администратора (или Power User), лишь потому что в командировке им может понадобиться установить и подключить внешнее устройство. Если несколько лет назад права на установку локальных устройств были нужны преимущественно для подключения локальных принтеров, то сейчас список таких внешних устройств существенно расширился, теперь необходимо не забывать о поддержке мобильных телефонов, гарнитурах, камерах и т.д.

Microsoft добавила ряд новшеств в свои последние ОС (Windows Vista и Windows 7), которые реализуют возможности централизованного корпоративного управления установкой локальных устройств. В данной статье я попытаюсь объяснить, что же происходит, когда к клиенту Windows 7 подключается новое внешнее устройство и каким образом на этот процесс можно влиять с помощью настроек групповых политик.

В Windows XP рядовой пользователь мог установить новое устройство, только в том случае, если данное устройство поддерживается одним из стандартных драйверов Windows, входящих в комплект установки, или же если драйвер для этого устройства доступен через службу обновлений Windows Update. В Windows XP количество устройств, поддерживаемых такими предустановленными драйверами по сравнению с Windows 7 было существенно ограничено. Службу, позволяющую обновлять драйвера устройств через Windows Update, Microsoft запустила в 2005 году, а как вы помните через год уже была выпущена Windows Vista, поэтому многие производители аппаратного обеспечения, похоже, решили не тратить средства на обеспечение возможности обновления драйверов своих устройств для Windows XP через Центр обновлений Windows. И именно по этим причинам, чтобы предоставить мобильному пользователю права на установку нового оборудования, корпоративным администраторам приходилось давать пользователям права локальных администраторов на их ноутбуках.

Вместе с выходом Windows Vista процедура установки новых драйверов несколько изменилась. В предыдущих версиях Windows драйвера устройств могли храниться в различных каталогах, теперь же в Windows Vista и последующих версиях Windows, появилось понятие «Хранилище драйверов» (Driver Store), которое является доверенным местоположением для хранения всех встроенных драйверов и пакетов драйверов сторонних разработчиков. Теперь в Windows можно установить только драйвер, хранящийся в этом хранилище Driver Store. Процесс доставки драйвера в Driver Store называется “staging” (поставка). Хорошая новость заключается в том, что любой драйвер, который имеется в хранилище драйверов, может быть установлен любым пользователем без прав локального администратора.

Давайте представим что же происходит, когда пользователь пытается подключить новое устройство к клиенту на Windows 7. По умолчанию Windows 7 пытается найти подходящий драйвер на Windows Update, и если искомый драйвер будет найден, автоматически скачает и поместит его в локальное хранилище Driver Store, т.е. перед установкой будет осуществлен процесс поставки драйвера (staging). В том случае, если подходящего драйвера не будет найдено, Windows продолжит поиск подходящего драйвера в локальном хранилище. Если подходящий драйвер будет найден, Windows установит его. Если драйвер вновь не будет обнаружен, система продолжит поиск по пути, указанному в значении ключа реестра DevicePath, это может быть локальный диск, например C:\Drivers или сетевая папка. Если и там драйвер не будет найден, Windows сообщит о том, что подходящего драйвер не было найдено.

Описанный выше процесс должен помочь большинству домашних пользователей и пользователям небольших компании решить проблему установки локальных устройств без наличия прав локального администратора. Однако в сетях крупных организаций появится ряд проблем:

• Многие компании хотят четко понимать и контролировать то, что устанавливается на их компьютерах. И даже если рассматривать содержимое узла Microsoft Windows Update как доверенное, во многих компаниях политика безопасности запрещает доступ на внешние ресурсы напрямую (в том числе и на Windows Update Server).
• Насколько мне известно, невозможно разделить процесс поиска на узле обновлений Microsoft обновлений безопасности Windows Security и драйверов устройств, следовательно, если организация использует свой локальный сервер WSUS, то клиенты будут искать драйвера на внешнем сервере Windows Update Server, и он же будет использоваться для скачивания обновлений Windows. Т.е. использование локального WSUS теряет свой смысл. (Если я не прав, поправьте меня).
• Если компания применяет очень жесткую политику по использованию конкретных устройств, то системные администраторы должны обеспечивать актуальность драйверов в локальном хранилище Driver Store на всех клиентах компании.

Но, не смотря на описанные проблемы, существует целый ряд обходных решений. И, как и многие другие настройки Windows, управление установкой драйверов устройств можно управлять при помощи групповой политики.

Настройки эти находятся в следующем разделе групповой политики: Computer Configuration \ Administrative Templates \ System \ Device Installation. Параметр в разделе User Configuration \ Administrative Templates \ System \Driver Installation будут игнорироваться, так как он не применим кWindows 7.

Запрещаем клиентам искать драйвера на узле Windows Update

Чтобы запретить клиентам Windows 7 искать драйвера на узле Windows Update, активируйте групповую политику “Specify search order for device driver source locations” и настройте ее — “Do not search Windows Update”.

Разрешаем обычным пользователям устанавливать драйвера устройств указанных типов

Параметр групповой политики с именем “Allow installation of devices using drivers that match these device setup classes” (находится в ветке Configuration \ Administrative Templates \ System \ Device Installation \ Device Installation Restrictions IT Administrators) позволяет разрешить обычным пользователям загружать и устанавливать драйвера устройств указанных классов. Это означает, что если IT департамент не в состоянии уследить за пакетами драйверов для принтеров, которые используют пользователи компании, можно разрешить установку драйверов принтеров всем пользователям сети, установку драйвером для других классов устройств же можно запретить.

Предварительная загрузка драйверов в хранилище Driver Store в Windows 7

Для ряда широко распространенных внешних устройств администратор может заранее поместить драйвера в хранилище на все системы мобильных пользователей компании. Сделать это можно следующим образом:

• Распространить драйвера вместе со стандартным корпоративным образом ОС
• Установить драйвера после установки системы клиента – postinstall (MDT, SCCM, WSUS)
• Распространение драйверов по требованию, в виде пакета программ

Я не буду подобно расписывать реализацию каждого их этих сценариев, но попробуем разобраться с типовой ситуацией, с которой администратор может столкнуться на практике.

Практически любой пользователь хочет иметь возможность синхронизации своего календаря с мобильным устройством, и если это устройство работает под управлением Windows Mobile, для подключения этого устройства к компьютеру с Windows 7 обязательно будет нужен Windows Mobile Device Center.

Если вы точно не знаете, какой драйвер нужен, позвольте системе самой найти и установить нужный драйвер с узла Windows Update. После окончания установки перейдите в каталог C:\Windows\System32\Driverstore и найдите свеже созданную папку.

Теперь вы может просто скопировать это каталог и распространить его по локальным хранилищам драйверов на корпоративные ПК. Другой метод – скачать пакет с драйвером непосредственно (как это сделать описано здесь http://support.microsoft.com/kb/323166) с узла Windows Update Catalogue.

Вы скачаете примерно следующий файл: X86-ar_bg_zh-tw_cs_da_de_el_en_es_fi_fr_…v_th_tr_sl_et_lv_lt_zh-cn_pt_ja-nec-20060042_b5eca0da489018bbc1930e42252b1034f739af15.cab. Далее этот CAB необходимо распаковать.

Далее я покажу, каким образом можно добавить скачанный драйвер в хранилище драйверов Driver Store Windows 7.

Чтобы добавить драйвер в хранилище, можно воспользоваться утилитой pnputil.exe, набрав примерно следующую команду:

Для тех, кому интересно, что на самом деле происходит при данной процедуре, познакомьтесь с журналом c:\Windows\INF\setupapi.dev.log.

Теперь, когда драйвер устройства помещен (pre-staged) в хранилище драйверов Windows 7, мы можем зайти под обычным пользователем и подключить наше мобильное устройство (в данном примере это Samsung Omnia GT8000 с Windows Mobile 6.5).

И опять подробный лог того, что происходит в setupapi.dev.log.

Итак драйвер уже помещен в каталог драйверов системы и после первого подключения устройства к компьютеру он установится и будет доступным к использованию.

Установка драйверов windows 7 без прав администратора

Установка программ без прав администратора на Windows

Ситуация, когда необходимо знать, как установить программу без прав администратора, может возникнуть у каждого. Некоторое ПО требует соответствующего доступа либо владелец устройства может установить запрет на инсталляцию софта для гостевой учётной записи. О том, как обойти эти правила несколькими простыми способами, расскажет Как-установить.рф.

Устанавливаем без прав администратора

В сети Интернет доступен целый ряд утилит, позволяющих решить проблему с запретом на установку софта. В большинстве своём они ненадёжны и представляют угрозу устройству пользователя. Представленные ниже решения безопасны, поэтому именно их рекомендуется выбирать для инсталляции программного обеспечения.

Выдача прав на папку

Обычно ПО запрашивает администраторские права в ситуации, когда ему требуется выполнять какие-либо операции с файлами в своём каталоге, расположенном в системном разделе винчестера. В таком случае владелец устройства может предоставить обычным пользователям расширенные возможности на некоторые папки, это позволит продолжить инсталляцию под гостевой учётной записью.

Нужно зайти в ОС через администраторскую учётную запись и найти папку, в которую будет выполнена установка всего ПО. Кликом правой кнопкой мыши следует открыть её контекстное меню и зайти в «Свойства».

В разделе «Безопасность» под перечнем групп и пользователей нужно нажать «Изменить».

Далее нужно выбрать необходимую учётную запись и поставить метку напротив поля «Полный доступ», чтобы предоставить возможность использовать выбранную папку. Кнопкой «Применить» сохранить изменения.

Теперь можно устанавливать программы с гостевой учётной записи, проблем с инсталляцией не возникнет.

Запуск программы с учётной записи обычного пользователя

Если обратиться к администратору за получением доступа невозможно, допускается воспользоваться командной строкой, встроенной в ОС Windows.

Необходимо кликнуть по иконке с изображением лупы на панели управления или в меню «Пуск» и ввести «Выполнить». Когда утилита будет найдена, нужно запустить её и набрать запрос «cmd».

В окне, открывшемся на рабочем столе, ввести команду: runas /user: Name_User\administrator Name_Program.exe и нажать клавишу ввода. Вместо Name_User нужно указать имя гостевой учётной записи, а вместо Name_Program – название софта, который нужно установить.

В редких случаях появится запрос пароля, нужно указать его и кликнуть Enter. Теперь запустится инсталлятор программы.

Использование портативной версии программы

Для большого количества программ сегодня предусмотрена портативная версия, установка которой не требуется. Необходимо перейти на сайт разработчика, найти версию с названием «Portable» и загрузить на компьютер. Далее, чтобы воспользоваться утилитой, нужно кликнуть по загруженному файлу. При необходимости её можно сохранить на usb-носитель и использовать на рабочем ПК или ином устройстве, где инсталляция невозможна.

Заключение

Если на компьютере установлен запрет на инсталляцию программ без прав администратора, обойти это затруднение можно несколькими простыми и удобными способами, задействуя возможности ОС Windows. Кроме того, для целого ряда ПО предусмотрена портативная версия, не требующая установки. Если скачать такую утилиту и сохранить на usb-носитель, её можно использовать на любом устройстве независимо от запрета на загрузку софта.

Как установить устройство в Windows 7 без прав администратора

Как установить устройство в Windows 7 без прав администратора

Одним из актуальных вопросов использования Windows 7 в корпоративной среде – предоставление мобильным пользователям прав на установку локальных устройств без назначения им прав локального администратора. В предыдущих версиях Windows (NT 4, Windows 2000 и XP) в большинстве случаев данный вопрос решался просто: мобильным пользователям предоставляли права локального администратора (или Power User), лишь потому что в командировке им может понадобиться установить и подключить внешнее устройство. Если несколько лет назад права на установку локальных устройств были нужны преимущественно для подключения локальных принтеров, то сейчас список таких внешних устройств существенно расширился, теперь необходимо не забывать о поддержке мобильных телефонов, гарнитурах, камерах и т.д.

Как установить устройство в Windows 7 без прав администратора-01

Microsoft добавила ряд новшеств в свои последние ОС (Windows Vista и Windows 7), которые реализуют возможности централизованного корпоративного управления установкой локальных устройств. В данной статье я попытаюсь объяснить, что же происходит, когда к клиенту Windows 7 подключается новое внешнее устройство и каким образом на этот процесс можно влиять с помощью настроек групповых политик.

В Windows XP рядовой пользователь мог установить новое устройство, только в том случае, если данное устройство поддерживается одним из стандартных драйверов Windows, входящих в комплект установки, или же если драйвер для этого устройства доступен через службу обновлений Windows Update. В Windows XP количество устройств, поддерживаемых такими предустановленными драйверами по сравнению с Windows 7 было существенно ограничено. Службу, позволяющую обновлять драйвера устройств через Windows Update, Microsoft запустила в 2005 году, а как вы помните через год уже была выпущена Windows Vista, поэтому многие производители аппаратного обеспечения, похоже, решили не тратить средства на обеспечение возможности обновления драйверов своих устройств для Windows XP через Центр обновлений Windows. И именно по этим причинам, чтобы предоставить мобильному пользователю права на установку нового оборудования, корпоративным администраторам приходилось давать пользователям права локальных администраторов на их ноутбуках.
Вместе с выходом Windows Vista процедура установки новых драйверов несколько изменилась. В предыдущих версиях Windows драйвера устройств могли храниться в различных каталогах, теперь же в Windows Vista и последующих версиях Windows, появилось понятие «Хранилище драйверов» (Driver Store), которое является доверенным местоположением для хранения всех встроенных драйверов и пакетов драйверов сторонних разработчиков. Теперь в Windows можно установить только драйвер, хранящийся в этом хранилище Driver Store. Процесс доставки драйвера в Driver Store называется “staging” (поставка). Хорошая новость заключается в том, что любой драйвер, который имеется в хранилище драйверов, может быть установлен любым пользователем без прав локального администратора.

Давайте представим что же происходит, когда пользователь пытается подключить новое устройство к клиенту на Windows 7. По умолчанию Windows 7 пытается найти подходящий драйвер на Windows Update, и если искомый драйвер будет найден, автоматически скачает и поместит его в локальное хранилище Driver Store, т.е. перед установкой будет осуществлен процесс поставки драйвера (staging). В том случае, если подходящего драйвера не будет найдено, Windows продолжит поиск подходящего драйвера в локальном хранилище. Если подходящий драйвер будет найден, Windows установит его. Если драйвер вновь не будет обнаружен, система продолжит поиск по пути, указанному в значении ключа реестра DevicePath, это может быть локальный диск, например C:\Drivers или сетевая папка. Если и там драйвер не будет найден, Windows сообщит о том, что подходящего драйвер не было найдено.

Описанный выше процесс должен помочь большинству домашних пользователей и пользователям небольших компании решить проблему установки локальных устройств без наличия прав локального администратора. Однако в сетях крупных организаций появится ряд проблем:

Многие компании хотят четко понимать и контролировать то, что устанавливается на их компьютерах. И даже если рассматривать содержимое узла Microsoft Windows Update как доверенное, во многих компаниях политика безопасности запрещает доступ на внешние ресурсы напрямую (в том числе и на Windows Update Server).

Насколько мне известно, невозможно разделить процесс поиска на узле обновлений Microsoft обновлений безопасности Windows Security и драйверов устройств, следовательно, если организация использует свой локальный сервер WSUS, то клиенты будут искать драйвера на внешнем сервере Windows Update Server, и он же будет использоваться для скачивания обновлений Windows. Т.е. использование локального WSUS теряет свой смысл. (Если я не прав, поправьте меня).

Если компания применяет очень жесткую политику по использованию конкретных устройств, то системные администраторы должны обеспечивать актуальность драйверов в локальном хранилище Driver Store на всех клиентах компании.

Но, не смотря на описанные проблемы, существует целый ряд обходных решений. И, как и многие другие настройки Windows, управление установкой драйверов устройств можно управлять при помощи групповой политики.

Как установить устройство в Windows 7 без прав администратора-02

Настройки эти находятся в следующем разделе групповой политики: Computer Configuration \ Administrative Templates \ System \ Device Installation. Параметр в разделе User Configuration \ Administrative Templates \ System \Driver Installation будут игнорироваться, так как он не применим кWindows 7.

Запрещаем клиентам искать драйвера на узле Windows Update

Чтобы запретить клиентам Windows 7 искать драйвера на узле Windows Update, активируйте групповую политику “Specify search order for device driver source locations” и настройте ее – “Do not search Windows Update”.

Как установить устройство в Windows 7 без прав администратора-03

Разрешаем обычным пользователям устанавливать драйвера устройств указанных типов

Параметр групповой политики с именем “Allow installation of devices using drivers that match these device setup classes” (находится в ветке Configuration \ Administrative Templates \ System \ Device Installation \ Device Installation Restrictions IT Administrators) позволяет разрешить обычным пользователям загружать и устанавливать драйвера устройств указанных классов. Это означает, что если IT департамент не в состоянии уследить за пакетами драйверов для принтеров, которые используют пользователи компании, можно разрешить установку драйверов принтеров всем пользователям сети, установку драйвером для других классов устройств же можно запретить.

Как установить устройство в Windows 7 без прав администратора-04

Предварительная загрузка драйверов в хранилище Driver Store в Windows 7

Для ряда широко распространенных внешних устройств администратор может заранее поместить драйвера в хранилище на все системы мобильных пользователей компании. Сделать это можно следующим образом:
Распространить драйвера вместе со стандартным корпоративным образом ОС
Установить драйвера после установки системы клиента – postinstall (MDT, SCCM, WSUS)
Распространение драйверов по требованию, в виде пакета программ

Я не буду подобно расписывать реализацию каждого их этих сценариев, но попробуем разобраться с типовой ситуацией, с которой администратор может столкнуться на практике.

Практически любой пользователь хочет иметь возможность синхронизации своего календаря с мобильным устройством, и если это устройство работает под управлением Windows Mobile, для подключения этого устройства к компьютеру с Windows 7 обязательно будет нужен Windows Mobile Device Center.

Если вы точно не знаете, какой драйвер нужен, позвольте системе самой найти и установить нужный драйвер с узла Windows Update. После окончания установки перейдите в каталог C:\Windows\System32\Driverstore и найдите свеже созданную папку.

Как установить устройство в Windows 7 без прав администратора-05

Теперь вы может просто скопировать это каталог и распространить его по локальным хранилищам драйверов на корпоративные ПК. Другой метод – скачать пакет с драйвером непосредственно (как это сделать описано здесь http://support.microsoft.com/kb/323166) с узла Windows Update Catalogue

Как установить устройство в Windows 7 без прав администратора-06

Вы скачаете примерно следующий файл: X86-ar_bg_zh-tw_cs_da_de_el_en_es_fi_fr_…v_th_tr_sl_et_lv_lt_zh-cn_pt_ja-nec-20060042_b5eca0da489018bbc1930e42252b1034f739af15.cab. Далее этот CAB необходимо распаковать.

Далее я покажу, каким образом можно добавить скачанный драйвер в хранилище драйверов Driver Store Windows 7.

Чтобы добавить драйвер в хранилище, можно воспользоваться утилитой pnputil.exe, набрав примерно следующую команду:
Pnputil –a c:\data\mobile\wcerndis.if_x86_neutral_56159f2c2377f6d2\wcerndis.inf

Как установить устройство в Windows 7 без прав администратора-07

Для тех, кому интересно, что на самом деле происходит при данной процедуре, познакомьтесь с журналом c:\Windows\INF\setupapi.dev.log.

Как установить устройство в Windows 7 без прав администратора-08

Теперь, когда драйвер устройства помещен (pre-staged) в хранилище драйверов Windows 7, мы можем зайти под обычным пользователем и подключить наше мобильное устройство (в данном примере это Samsung Omnia GT8000 с Windows Mobile 6.5).

Как установить устройство в Windows 7 без прав администратора-09

И опять подробный лог того, что происходит в setupapi.dev.log.

Как установить устройство в Windows 7 без прав администратора-10

Как установить устройство в Windows 7 без прав администратора-11

Итак драйвер уже помещен в каталог драйверов системы и после первого подключения устройства к компьютеру он установится и будет доступным к использованию.

Как установить программное обеспечение без прав администратора

Пытаетесь установить новое программное обеспечение, драйвер или программу, но не можете это сделать? Ваша операционная система запросила разрешение администратора и заставила вас приостановить установку? Если в вопросах указано ваше точное положение, отпустите свое беспокойство. Вы можете быть обычным пользователем ПК, и для установки могут потребоваться права администратора. Эта статья поможет вам установить программное обеспечение или программу без прав администратора в Windows 10.

Как установить программное обеспечение без прав администратора в Windows 10

Прежде чем знакомиться с методами, которые могут быть приняты для решения вопроса установки без прав администратора в Windows 10, важно иметь четкое представление о терминах: драйверы, программы и программное обеспечение. Этот раздел пытается дать вам понимание того же самого.

• Простыми словами, программа представляет собой набор инструкций, написанных для ПК.
• Программное обеспечение представляет собой компиляцию программ.
• Драйвер — это программа, которая взаимодействует между программным обеспечением и ПК.

Итак, все три взаимосвязаны в компьютерных терминах.

Почему для установки требуются права администратора?

Несмотря на то, Контроль учетных записей пользователей или подсказки UAC на каждом этапе установки разочаровывают, есть причина для предоставления прав администратора для установки любого программного обеспечения. Причины, по которым для установки требуются права администратора, перечислены ниже:

Ниже перечислены способы установки программного обеспечения без прав администратора. Эти способы целесообразно реализовывать только в том случае, если вы доверяете источнику установочного файла.

Способ 1: использовать установочный файл и команду в Блокноте

В этом методе мы скопируем установочный файл и скомандуем ПК обойти команду «Запуск от имени администратора». Приглашение контроля учетных записей или UAC пропускается, что упрощает процесс установки. Следуйте приведенным ниже инструкциям, чтобы установить программное обеспечение на свой компьютер.

Примечание. В пояснительных целях рассматривается программное обеспечение VLC Media Player, а файлы помещаются в новую папку в папке «Рабочий стол». Кроме того, этот метод может или может работать в вашей системе.

1. Щелкните правой кнопкой мыши на рабочем столе и выберите «Создать». Затем щелкните Папка.

2. Скопируйте установочный файл VLC Media Player в новую папку на рабочем столе.

Примечание. Файл с расширением .exe используется для установки программного обеспечения.

3. В «Новой папке» щелкните правой кнопкой мыши пустую область и выберите «Создать» в раскрывающемся списке.

4. В следующем меню выберите Текстовый документ.

5. Откройте этот файл Блокнота и введите следующую команду.

Примечание. Здесь вы должны заменить vlc-3.0.8-win32 на имя установщика программного обеспечения.

6. Нажмите одновременно клавиши Ctrl + Shift + S, чтобы открыть диалоговое окно «Сохранить как».

7. Сохраните файл в формате software_installer_name.bat с расширением файла, то есть vlc-3.0.8-win32.bat.

8. Выберите Все файлы в раскрывающемся меню Тип документа файл. Нажмите на кнопку Сохранить, чтобы сохранить файл.

9. Дважды щелкните файл vlc-3.0.8-win32.bat, чтобы установить программное обеспечение.

Способ 2: установить пароль для администратора

Этот метод позволяет вам установить пароль исключительно для администратора, чтобы вы могли обходить подсказки UAC и работать в качестве администратора.

Примечание. Этот метод может привести к потере данных на ПК, поэтому рекомендуется использовать его после резервного копирования всех данных ПК.

1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.

2. Введите в строке compmgmt.msc и нажмите OK, чтобы открыть окно «Управление компьютером».

3. Разверните папку «Локальные пользователи и группы».

4. Щелкните папку «Пользователи».

5. Щелкните правой кнопкой мыши «Администратор» и выберите «Установить пароль…».

6. Нажмите «Приступить» и следуйте инструкциям мастера Windows.

Способ 3: сделайте свою учетную запись пользователя учетной записью администратора

Вы узнаете, как сделать существующую учетную запись пользователя учетной записью администратора, чтобы вам не приходилось пропускать подсказки UAC. Это позволит вам установить программу, и этот метод отвечает, как установить программу без прав администратора Windows 10. Для этого выполните на своем ПК шаги, указанные ниже.

1. Нажмите одновременно клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».

2. Введите netplwiz и нажмите OK.

Примечание: netplwiz — это командная строка, которая удаляет пароль безопасности, установленный для ПК.

3. На вкладке Пользователи выберите свою учетную запись.

4. Щелкните Свойства.

5. Перейдите на вкладку «Членство в группе» и выберите «Администратор», чтобы сделать эту учетную запись администратора.

6. Нажмите «Применить», а затем «ОК».

Способ 4: добавить учетную запись администратора

В этом методе вы можете добавить еще одну учетную запись администратора в дополнение к существующей учетной записи администратора. Это позволит вам установить программное обеспечение на другую учетную запись.

1. Нажмите клавишу Windows, введите «Командная строка» в строке поиска Windows и нажмите «Запуск от имени администратора».

2. Нажмите «Да» в окне контроля учетных записей пользователей.

3. Введите команду net localgroup Administrators /add и нажмите клавишу Enter.

Примечание. Между администраторами и косой чертой следует оставлять пробел.

Способ 5: создать учетную запись администратора

Этот метод установки программного обеспечения без прав администратора позволяет вам создать учетную запись администратора для себя, чтобы вы могли иметь другую учетную запись, которая полностью находится под вашим контролем.

Примечание. Программное обеспечение, которое вы пытаетесь установить, должно быть установлено в этой учетной записи администратора, а не в существующей учетной записи пользователя.

1. Введите «Командная строка» в строке поиска Windows и нажмите «Запуск от имени администратора».

2. Нажмите Да в подсказке.

3. Введите команду Администратор сетевого пользователя /active:yes и нажмите Enter.

4. Перезагрузите компьютер, и вы увидите учетную запись администратора.

Теперь вы можете установить программу в Windows 10

Способ 6: изменить обычного пользователя как администратора

Этот метод позволяет вам сделать вашу учетную запись пользователя учетной записью администратора для установки любого приложения без необходимости спрашивать администратора.

1. Введите Панель управления в строке поиска Windows и запустите ее на своем ПК.

2. Установите Просмотр по категории. Нажмите «Учетные записи пользователей».

3. Выберите «Учетные записи пользователей» вверху.

4. Выберите Управление другой учетной записью.

5. Выберите стандартного пользователя на ПК, нажав на него.

6. Выберите изменить тип учетной записи на левой панели.

7. Выберите «Администратор» и нажмите «Изменить тип учетной записи».

8. Перезагрузите ПК и установите программу без прав администратора Windows 10.

Способ 7: отключить ограничения загрузки, установленные администратором

В этом методе вы сможете отключить все подсказки UAC на ПК. Другими словами, вы не будете получать подсказки UAC для каких-либо действий на ПК. Это позволяет вам устанавливать любое приложение, не реагируя на ограничения загрузки, установленные администратором.

1. Нажмите клавишу Windows и введите Панель управления в строке поиска. Откройте лучшие результаты.

2. Установите Просмотр по категории. Выберите опцию «Система и безопасность» в доступном меню.

3. Щелкните Безопасность и обслуживание.

4. Нажмите «Изменить настройки контроля учетных записей».

5. Перетащите селектор на экране вниз к параметру Никогда не уведомлять и нажмите OK.

Примечание. Этот параметр изменит ПК и никогда не будет запрашивать разрешение администратора, пока вы не сбросите настройки с помощью селектора.

Способ 8: загрузитесь в безопасном режиме и выберите «Встроенный администратор»

Этот метод позволяет вам открыть свой компьютер в безопасном режиме и настроить параметры на компьютере, чтобы легко установить приложение.

1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.

2. Введите msconfig и нажмите OK, чтобы открыть окно «Конфигурация системы».

3. Перейдите на вкладку «Загрузка» и установите флажок «Безопасная загрузка».

4. Нажмите «Применить», а затем «ОК», чтобы завершить процесс.

5. Нажмите «Перезагрузить», чтобы завершить процесс на следующем экране.

6. После запуска ПК в безопасном режиме выберите встроенную учетную запись администратора и войдите без пароля, чтобы установить программное обеспечение.

Способ 9: управление локальными пользователями и группами

Этот метод позволяет вам управлять локальными пользователями и групповыми учетными записями. Это поможет вам установить программное обеспечение без прав администратора.

Примечание. Этот метод не работает на ПК с Windows 10.

1. Нажмите одновременно клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».

2. Введите lusrmgr.msc и нажмите OK, чтобы открыть окно «Локальные пользователи и группы».

3. На левой панели выберите Пользователи.

4. В следующем окне дважды щелкните Администратор.

5. Перейдите на вкладку «Общие» и снимите флажок «Учетная запись отключена».

6. Нажмите «Применить», а затем «ОК».

Метод 10: изменить локальную политику безопасности

Этот метод включает встроенную учетную запись администратора и дает вам полный неограниченный доступ к ПК. Он не получает диалоговые окна контроля учетных записей для завершения какой-либо операции.

Примечание 1. Вы можете получить доступ к локальной политике безопасности, только если вы используете выпуски Windows 10 Pro, Enterprise и Education.

Примечание 2. В целях безопасности рекомендуется вернуть исходные настройки после завершения установки.

1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.

2. Введите термин secpol.msc и нажмите кнопку OK, чтобы открыть окно локальной политики безопасности.

3. Нажмите «Настройки безопасности» на левой панели.

4. На правой панели дважды щелкните Локальные политики.

5. Теперь дважды щелкните «Параметры безопасности».

6. Дважды щелкните Учетные записи: статус учетной записи администратора.

7. Выберите параметр «Включено» и нажмите «Применить», а затем «ОК».

8. Перезагрузите ПК и установите программу без прав администратора Windows 10.

Способ 11: изменить редактор групповой политики

Этот метод позволяет вам обновить настройки вашего ПК и упрощает установку драйверов на ваш ПК. Для этого воспользуемся редактором групповой политики. Шаги в методе разделены на три этапа для лучшего понимания. Этот метод в основном ориентирован на объяснение того, как установить драйвера без прав администратора Windows 10.

Примечание 1. Вы можете получить доступ к редактору групповой политики, только если вы используете выпуски Windows 10 Pro, Enterprise и Education.

Шаг 1. Разрешите доступ пользователю

Упомянутые ниже шаги позволяют разрешить пользователю, не являющемуся администратором, устанавливать драйверы принтера. Следовательно, рекомендуется устанавливать только доверенные драйверы принтера.

1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.

2. Введите gpedit.msc и нажмите OK, чтобы открыть редактор групповой политики.

3. На левой панели разверните параметр Конфигурация компьютера.

4. Нажмите «Настройки Widows» и разверните его.

5. Разверните Параметры безопасности в списке.

6. Выберите «Локальные политики» и разверните его.

7. Выберите и разверните Параметры безопасности в доступном списке.

8. Выберите Устройства: Запретить пользователям устанавливать драйверы принтеров на правой панели.

9. Щелкните параметр правой кнопкой мыши и выберите в списке Свойства.

10. Выберите параметр «Отключено» и нажмите «Применить», а затем «ОК».

Шаг 2. Установите драйвер принтера

Следующие шаги помогут вам установить драйвер принтера на ваш компьютер.

1. В том же окне редактора групповой политики разверните узел «Конфигурация компьютера».

2. Выберите «Административные шаблоны» и разверните его.

3. В доступном списке выберите Система и разверните папку.

4. Нажмите «Установка драйвера» в левой части окна.

5. Затем щелкните правой кнопкой мыши Разрешить пользователям, не являющимся администраторами, устанавливать драйверы для этих классов установки устройств и выберите параметр Изменить.

6. Выберите параметр «Включено» и нажмите кнопку «Показать…».

7. В окне «Показать содержимое» введите следующий идентификатор GUID.

Примечание. GUID — это глобальный уникальный идентификатор, используемый для предоставления уникальных ссылочных номеров программным приложениям.

8. Теперь щелкните следующую запись и введите указанный GUID.

9. Нажмите OK, чтобы применить изменения к вашему ПК.

Шаг 3. Предоставьте Windows доступ к драйверу

Следующие шаги выполняются, чтобы предоставить Windows доступ к драйверу, который вы хотите установить на свой компьютер.

1. Запустите окно редактора групповой политики на вашем ПК.

2. Разверните папку «Конфигурация компьютера».

3. Разверните папку «Административные шаблоны».

4. Выберите Принтеры в доступном списке.

5. Затем щелкните правой кнопкой мыши Point and Print Restrictions и выберите Edit.

6. Выберите в окне Disabled и нажмите Apply, а затем OK.

7. Теперь в том же окне редактора групповой политики разверните папку User Configuration.

8. Нажмите «Административные шаблоны» и разверните его.

9. Выберите в списке Панель управления и разверните ее.

10. Выберите Принтеры в отображаемом списке.

11. Щелкните правой кнопкой мыши Ограничения точек и принтеров. В раскрывающемся меню выберите пункт «Редактировать».

12. Установите для него значение «Отключено», нажмите «Применить», а затем «ОК».

13. Закройте окно редактора групповой политики, чтобы завершить процесс.

14. Перезагрузите компьютер и установите драйвер на свой компьютер.

Способ 12: перезагрузить компьютер

Чтобы ответить на ваш вопрос о том, как установить программное обеспечение без прав администратора, вы можете перезагрузить компьютер. Этот метод будет рассматривать ваш компьютер как новый компьютер. Вы можете использовать этот метод, чтобы установить учетную запись пользователя на свой компьютер и задать пароль. Таким образом, вы можете получить доступ, сделав себя администратором.

Примечание. Этот метод приведет к удалению всех данных на ПК. Этот метод сбросит все данные и настройки на вашем ПК. Возможно, вам придется переустановить Windows на вашем компьютере.

1. Нажмите одновременно клавиши Windows + I, чтобы открыть приложение «Настройки».

2. Выберите опцию «Обновление и безопасность» в доступном меню.

3. Выберите Восстановление в левой части окна.

4. В разделе «Сбросить этот компьютер» нажмите кнопку «Начать».

5А. Если вы хотите удалить приложения и настройки, но сохранить свои личные файлы, выберите параметр «Сохранить мои файлы».

5Б. Если вы хотите удалить все свои личные файлы, приложения и настройки, выберите параметр «Удалить все».

6. Наконец, следуйте инструкциям на экране, чтобы завершить процесс сброса.

7. Перезагрузите ПК и установите программу без прав администратора Windows 10.

Мы надеемся, что эта статья была вам полезна, и вы узнали ответ на вопрос, как установить программное обеспечение без прав администратора. Цель статьи — предоставить информацию о методах, которые можно использовать для установки программного обеспечения на ваш компьютер в обход прав администратора на вашем компьютере. Пожалуйста, оставьте свои ценные предложения и вопросы в разделе комментариев.

Методы установки драйверов пользователями без административных полномочий. Запуск административных инструментов из командной строки CMD Установка принтера без прав администратора

Давайте узнаем, как обычному пользователю установить драйвера, если у него нет административных прав. Мы не будем рассматривать варианты взлома админской учетки. А пройдемся по более культурным методам.

Что такое драйвера?

Это программы, работающие на уровне ядра системы. То есть, они имеют полный доступ к компьютеру, а точнее к какому-либо устройству. Естественно, права на установку таких программ нельзя доверять первому встречному. Именно поэтому, установить драйвера могут только администраторы компьютера. Но бегать каждый раз устанавливать соединение для web-камеры или телефона, тоже не дело — у администратора и своих забот хватает. Попробуем решить эту дилемму.

Методы установки драйверов пользователями без административных прав

Ниже будут озвучены несколько методов, благодаря которым пользователи без административных прав смогут установить драйвера.

Добавление драйвера в хранилище драйверов

Давайте вспомним, то что устанавливаются автоматически! Это объясняется тем, что драйвера для таких устройств уже хранятся в А это означает, что данные драйвера уже проверены и что их установка не повлечет за собой нежелательных последствий. Поэтому, при установке PnP-устройства происходит копирование файлов драйвера из хранилища в системное расположение. А на деле мы видим то, что мы подцепили нужный драйвер автоматически и устройство готово к работе. На это прав хватит у всех. То есть пользователь может установить принтер, если в хранилище драйверов будет нужный драйвер.

Данной теории должно быть достаточно, чтобы предложить вариант установки драйвера устройства обычным пользователем. Нужно добавить нужные драйвера в хранилище драйверов на компьютере! Для того чтобы разместить нужный драйвер в хранилище драйверов, необходимо в командной строке выполнить следующее:

Pnputil -a c:\newdrives\mydrive.inf

Естественно, путь и название inf-файла будет таким, каким нужно для Вас.

Но устройство установиться от учетки простого пользователя только в случае наличия . Даже если Вы добавили не подписанный драйвер в хранилище, для его инициализации нужны будут административные права. Для решения таких проблем, можно создать сертификаты для данных драйверов. Но они будут действовать только внутри организации. Создание сертификатов — дело серверных машин, поэтому рассматривать это пока что мы не будем.

Указываем папки с дозволенными драйверами

Если открыть Редактор реестра (Выполнить и ввести regedit ) и прошествовать по пути hkey_local_machine\software\microsoft\windows\current version , Вы найдете там параметр Device Path , в котором по умолчанию стоит значение %SystemRoot%\inf . Данный параметр указывает место, где происходит поиск драйвера для только что присоединенного устройства. Через точку запятую Вы можете добавить еще какие-либо пути для поиска драйвера. Ну если конечно у Вас лежат где-нибудь на компьютере драйвера, хотя более серьезным шагом было бы указание сетевой папки с драйверами. Используя данный способ Вы добавите еще несколько мест, откуда технология PnP сможет вытащить драйвера, а это значит, что обычные пользователи смогут установить драйвера для устройства.

Дать доступ для установки некоторых драйверов

И последний вариант — разрешить пользователям для заданных классов устройств. Суть в том, чтобы разрешить пользователям устанавливать драйвера для своих телефонов, фотокамер, web-камер и для другой разной мелочной периферии. Но при этом не открывать им доступ для работы с драйверами ядра либо видеокарты, ведь неумелые действия с драйверами, например, видеокарты, могут привести к довольно . Что же нужно для этого сделать?

Откройте Диспетчер устройств , раскройте класс нужного устройства, выберите любое устройство и откройте его Свойства . Перейдите во вкладку Сведения и выберите из списка пункт GUID класса устройств а. В поле Значения появиться GUID , правый клик по GUID и Скопировать . После чего, в меню Выполнить набираем gpedit.msc и жмем ОК . Откроется Редактор локальной групповой политики . Тут последовательно выбираем: Политика «Локальный компьютер»-> Конфигурация компьютера ->Административные шаблоны -> Система-> Установка драйвера и открываем параметр Разрешить пользователям, не являющимся администраторами, устанавливать драйверы для этих классов установки устройств . Первым делом активируем эту функцию: переключаем на Включить . Потом, ниже находим кнопку Показать и в поле Значение вставляем скопированный нами GUID-код. И таким же образом разрешаем установку всех классов устройств, которые посчитаете необходимыми. Чтобы все изменения были внесены в систему, необходимо перезагрузить компьютер, либо . После этого пользователи без административных прав смогут устанавливать драйвера не выбранных классов оборудования.

Последний, третий вариант установки самый эффективный. Обычно, такие разрешения будут выдаваться для настройки телефонов, фотоаппаратов и прочей мелкой ерунды, которые в основном автоматически схватывают нужные драйвера. И тут главное не мешать этому. И при этом закрыть доступ к установке более важных драйверов.

Вот таким вот образом можно наделить юзеров правами, а с себя скинуть лишнюю работу.

Доброго времени, читатели. Сегодня в очередной раз пришлось лезть в поиск за необходимо справкой. Часто приходится помогать пользователям Windows прямо из учетной записи пользователя, а под рукой не оказывается инструментов, кроме встроенной в Windows командной строки cmd.exe.

При работе под ограниченной в правах учетной записью часто приходится выполнить какую-то задачу с повышенными правами Администратора. cmd для этих задач самое подходящее средство, чтобы не вводить по-многу раз пароль администратора, достаточно один раз запустить командную строку от имени администратора и выполнять нужные действия запускать нужные команды, которые я опишу ниже :

appwiz.cpl — Установка и удаление программ
certmgr.msc — Сертификаты
ciаdv.msc — Служба индексирования
cliconfg — Программа сетевого клиента SQL
clipbrd — Буфер обмена
compmgmt.msc — Управление компьютером
dcomcnfg — Консоль управления DCOM компонентами
ddeshare — Общие ресурсы DDE (на Win7 не работает)
desk.cpl — Свойства экрана
devmgmt.msc — Диспетчер устройств
dfrg.msc — Дефрагментация дисков
diskmgmt.msc — Управление дисками
drwtsn32 — Dr.Watson
dxdiag — Служба диагностики DirectX
eudcedit — Редактор личных символов
eventvwr.msc — Просмотр событий
firewall.cpl — настройки файерволла Windows
gpedit.msc — Груповая политика
iexpress — IExpress (не знаю что это)
fsmgmt.msc — Общие папки
fsquirt — Мастер передачи файлов Bluetooth
chkdsk — Проверка дисков (обычно запускается с параметрами буква_диска: /f /x /r)
control printers — Принтеры и факсы — запускается не всегда
control admintools — Администрирование компьютера — запускается не всегда
control schedtasks — Назначенные задания (планировщик)
control userpasswords2 — Управление учётными записями
compmgmt.msc — Управление компьютером (compmgmt.msc /computer=pc — удаленное управление компьютером pc)
lusrmgr.msc — Локальные пользователи и группы
mmc — создание своей оснастки
mrt.exe — Удаление вредоносных программ
msconfig — Настройка системы (автозапуск, службы и др…)
mstsc — Подключение к удаленному рабочему столу
ncpa.cpl — Сетевые подключения
ntmsmgr.msc — Съёмные ЗУ
ntmsoprq.msc — Запросы операторов съёмных ОЗУ (для XP)
odbccp32.cpl — Администратор источников данных
perfmon.msc — Производительность
regedit — Редактор реестра
rsop.msc — Результатирующая политика
secpol.msc — Локальные параметры безопасности (Локальная политика безопасности)
services.msc — Службы
sfc /scannow — Восстановление системных файлов
sigverif — Проверка подписи файла
sndvol — управление громкостью
sysdm.cpl — Свойства системы
sysedit — Редактор системных файлов (не знаю, что это)
syskey — Защита БД учётных записей
taskmgr — Диспетчер задач
utilman — Диспетчер служебных программ
verifier — Диспетчер проверки драйверов
wmimgmt.msc — Инфраструктура управления WMI

Данный список — это в основном GUI’овые приложения. Ниже в отдельный список выделю консольные команды.

Также запустить приложения в панели управления с правами администратора, можно если щелкнуть правой кнопкой мышки одновременно удерживая клавишу Shift. И выбрать Запуск от имени.(RunAs…) (актуально для Win XP).

Список консольных команд:

nbtstat -a pc — имя пользователя работающего за удаленной машиной pc
net localgroup group user /add — Добавить в группу group, пользователя user
net localgroup group user /delete — Удалить пользователя из группы
net send pc »текст » — отправить сообщение пользователю компьютера pc
net sessions — список пользователей
net session /delete — закрывает все сетевые сессии
net use l: \\имя компа\папка\ — подключить сетевым диском l: папку на удаленном компьютере
net user имя /active:no — заблокировать пользователя
net user имя /active:yes — разблокировать пользователя
net user имя /domain — информация о пользователе домена
net user Имя /add — добавить пользователя
net user Имя /delete — удалить пользователя
netstat -a — список всех подключений к компьютеру
reg add — Добавить параметр в реестр
reg compare — Сравнивать части реестра.
reg copy — Копирует из одного раздела в другой
reg delete — Удаляет указанный параметр или раздел
reg export — Экспортировать часть реестра
reg import — Соответственно импортировать часть реестра
reg load — Загружает выбранную часть реестра
reg query — Выводит значения заданной ветки реестра
reg restore — Восстанавливает выбранную часть реестра из файла
reg save — Сохраняет выбранную часть реестра
reg unload — Выгружает выбранную часть реестра
shutdown — выключение компьютера, можно удаленно выключить другой.
SystemInfo /s machine — покажет много полезного об удаленной машине

Добрый день уважаемые читатели и подписчики блога, сегодня мы с вами поговорим на тему как открыть msc windows оснастки через командную строку, для чего это может быть вам нужно и как это поможет в повседневной практике системного администратора. Поверьте полученные знания в этой статье, в будущем смогут вам сэкономить огромное количество времени и нервных клеток, не говоря уже о возможности блеснуть задротскими знаниями перед вашими коллегами, просто если вы активно используете linux системы и знаете основные команды в консоли, то вам будет интересны и эти. Всегда по возможности стремитесь изучать по мимо GUI интерфейсов, еще и альтернативные методы настройки, так как при настройке Windows Server, все чаще выбирают режим core с минималистическим интерфейсом.

Что такое msc оснастка

И так msc в Windows расшифровывается как Microsoft System Console, еще проще это окна или как их еще называют оснастки, для управления теми или иными функциями операционной системы. Ранее я вас уже знакомил с методом создания удобной оснастки mmc , в которой мы добавляли все, что нужно системному администратору для повседневного администрирования.

И вы наверно спросите, а при чем тут командная строка и все такое, а вот при чем. Представим себе ситуацию, у вас в организации существует домен Active Directory, рядовые пользователи не имеют прав локального администратора на своих рабочих станциях, все идет и работает как часы, случается ситуация, что например вам нужно у пользователя поменять какие либо настройки, и сделать нужно сейчас, так что искать эти настройки в групповой политике нет времени. Что делать заходить под собой не вариант, так как нужно произвести изменения в другом профиле пользователя, и как открыть например оснастку Управление компьютером или Система.

Во тут нам и поможет знание названия msc windows оснасток и командная строка. Все что вам нужно это открыть командную строку от имени администратора и ввести нужное название msc оснастки. Ниже представлен список. Как видите открыв командную строку cmd.exe я для примера ввел значение открывающее панель управления с правами администратора системы.

Элементы оснастки Консоли управления msc

• appwiz.cpl — Установка и удаление программ
• certmgr.msc — Сертификаты
• ciаdv.msc — Служба индексирования
• cliconfg — Программа сетевого клиента SQL
• clipbrd — Буфер обмена
• compmgmt.msc — Управление компьютером
• dcomcnfg — Консоль управления DCOM компонентами
• ddeshare — Общие ресурсы DDE (на Win7 не работает)
• desk.cpl — Свойства экрана
• devmgmt.msc — Диспетчер устройств
• dfrg.msc — Дефрагментация дисков
• diskmgmt.msc — Управление дисками
• drwtsn32 — Dr.Watson
• dxdiag — Служба диагностики DirectX
• eudcedit — Редактор личных символов
• eventvwr.msc — Просмотр событий
• firewall.cpl — настройки файерволла Windows
• gpedit.msc — Груповая политика
• fsmgmt.msc — Общие папки
• fsquirt — Мастер передачи файлов Bluetooth
• chkdsk — Проверка дисков (обычно запускается с параметрами буква_диска: /f /x /r )
• control printers — Принтеры и факсы — запускается не всегда
• control admintools — Администрирование компьютера — запускается не всегда
• control schedtasks — Назначенные задания (планировщик)
• control userpasswords2 — Управление учётными записями
• compmgmt.msc — Управление компьютером (compmgmt.msc /computer=pc — удаленное управление компьютером pc)
• lusrmgr.msc — Локальные пользователи и группы
• mmc — создание своей оснастки
• mrt.exe — Удаление вредоносных программ
• msconfig — Настройка системы (автозапуск, службы)
• mstsc — Подключение к удаленному рабочему столу
• ncpa.cpl — Сетевые подключения

• ntmsmgr.msc — Съёмные ЗУ
• mmsys.cpl — Звук
• ntmsoprq.msc — Запросы операторов съёмных ОЗУ (для XP)
• odbccp32.cpl — Администратор источников данных
• perfmon.msc — Производительность
• regedit — Редактор реестра
• rsop.msc — Результатирующая политика
• secpol.msc — Локальные параметры безопасности (Локальная политика безопасности)
• services.msc — Службы
• sfc /scannow — Восстановление системных файлов
• sigverif — Проверка подписи файла
• sndvol — управление громкостью
• sysdm.cpl — Свойства системы
• syskey — Защита БД учётных записей
• taskmgr — Диспетчер задач
• utilman Диспетчер служебных программ
• verifier Диспетчер проверки драйверов
• wmimgmt.msc — Инфраструктура управления WMI

Список msc оснасток для Windows Server

Давайте рассмотрим как запускаются Административные оснастки Windows из командной строки cmd.exe

• domain.msc — Active Directory домены и доверие
• dsa.msc — Active Directory Пользователи и компьютеры (AD Users and Computers)
• tsadmin.msc — Диспетчер служб терминалов (Terminal Services Manager)
• gpmc.msc — Консоль управления GPO (Group Policy Management Console)
• gpedit.msc — Редактор объектов локальной политики (Group Policy Object Editor)
• tscc.msc — Настройка терминального сервера (TS Configuration)
• rrasmgmt.msc — Маршрутизация и удаленый доступ (Routing and Remote Access)
• dssite.msc — Active Directory Сайты и Доверие (AD Sites and Trusts)
• dompol.msc — Политика безопасности домена (Domain Security Settings)
• dсpol.msc — Политика безопасности контроллера домена (DC Security Settings)
• dfsgui.msc — Распределенная файловая система DFS (Distributed File System)
• dnsmgmt.msc — DNS
• iscsicpl.exe — Инициатор ISCSI
• odbcad32.exe — Администратор источника данных ODBC 32 бита
• odbcad64.exe — Администратор источника данных ODBC 64 бита
• powershell.exe -noexit -command import-module ActiveDirectory — Модуль powershell Active Directory
• dfrgui.exe — Оптимизация дисков
• taskschd.msc /s — Планировщик заданий
• dsac.exe — Центр администрирования Active Directory
• printmanagement.msc — Управление печатью
• vmw.exe — Средство активации корпоративных лицензий
• eventvwr.msc /s — Просмотр событий
• adsiedit.msc — Редактор ADSIedit
• wbadmin.msc — Система архивации данных Windows Server
• ServerManager.exe — Диспетчер серверов

Как видите msc windows оснастки очень полезные инструменты системного администрирования. Мне даже некоторые оснастки быстрее открыть чем щелкать мышкой по куче окон, особенно если сервер или компьютер тормозит или нет мышки. Да и в любом случае знать такие вещи всегда полезно. Большая часть всего, что мы используем хранится в c:\Windows\System32. Если вы пройдете в эту папку то сможете обнаружить очень много интересного.

nbtstat -a pc — имя пользователя работающего за удаленной машиной pc
net localgroup group user /add — Добавить в группу group, пользователя user
net localgroup group user /delete — Удалить пользователя из группы
net send pc «»текст « » — отправить сообщение пользователю компьютера pc
net sessions — список пользователей
net session /delete — закрывает все сетевые сессии
net use l: \\имя компа\папка\ — подключить сетевым диском l: папку на удаленном компьютере
net user имя /active:no — заблокировать пользователя
net user имя /active:yes — разблокировать пользователя
net user имя /domain — информация о пользователе домена
net user Имя /add — добавить пользователя
net user Имя /delete — удалить пользователя
netstat -a — список всех подключений к компьютеру
reg add — Добавить параметр в реестр
reg compare — Сравнивать части реестра.
reg copy — Копирует из одного раздела в другой
reg delete — Удаляет указанный параметр или раздел
reg export — Экспортировать часть реестра
reg import — Соответственно импортировать часть реестра
reg load — Загружает выбранную часть реестра
reg query — Выводит значения заданной ветки реестра
reg restore — Восстанавливает выбранную часть реестра из файла
reg save — Сохраняет выбранную часть реестра
reg unload — Выгружает выбранную часть реестра
shutdown — выключение компьютера, можно удаленно выключить другой.
SystemInfo /s machine — покажет много полезного об удаленной машине

Списка команд элементов Панели управления Windows

• control /name Microsoft.AutoPlay — Автозапуск
• control /name Microsoft.OfflineFiles — Автономные файлы
• control /name Microsoft.AdministrativeTools — Администрирование
• control /name Microsoft.BackupAndRestore — Архивация и восстановление
• control /name Microsoft.WindowsFirewall — Брандмауэр Windows Windows
• control /name Microsoft.Recovery — Восстановление
• control /name Microsoft.DesktopGadgets — Гаджеты рабочего стола
• control /name Microsoft.DateAndTime — Дата и Время
• control /name Microsoft.DeviceManager — Диспетчер устройств
• control /name Microsoft.CredentialManager — Диспетчер учетных данных
• control /name Microsoft.HomeGroup — Домашняя группа
• Windowscontrol /name Microsoft.WindowsDefender — Защитник Windows
• control /name Microsoft.Sound — Звук
• control /name Microsoft.NotificationAreaIcons — Значки области уведомлений
• control /name Microsoft.GameControllers — Игровые устройства
• Keyboardcontrol /name Microsoft.Keyboard — Клавиатура
• control /name Microsoft.Mouse — Мышь
• control /name Microsoft.TaskbarAndStartMenu — Панель задач и меню «Пуск»
• control — Панель управления
• control /name Microsoft.Fonts — Папка «Fonts»
• control /name Microsoft.IndexingOptions — Параметры индексирования
• control /name Microsoft.FolderOptions — Параметры папок
• control /name Microsoft.PenAndTouch — Перо и сенсорные устройства
• control /name Microsoft.Personalization — Персонализация
• control /name Microsoft.RemoteAppAndDesktopConnections — Подключения к удаленным рабочим столам
• control /name Microsoft.GetPrograms — Получение программ
• control /name Microsoft.GettingStarted — Приступая к работе
• control /name Microsoft.ProgramsAndFeatures — Программы и компоненты
• сontrol /name Microsoft.DefaultPrograms — Программы по умолчанию
• control /name Microsoft.SpeechRecognition — Распознавание речи
• control /name Microsoft.ParentalControls — Родительский контроль
• control /name Microsoft.InternetOptions — Свойства обозревателя
• control /name Microsoft.TextToSpeech — Свойства речи
• control /name Microsoft.System — Система
• control /name Microsoft.ScannersAndCameras — Сканеры и камеры
• control /name Microsoft.PerformanceInformationAndTools — Счетчики и средства производительности
• control /name Microsoft.PhoneAndModem — Телефон и модем
• control /name Microsoft.ColorManagement — Управление цветом
• control /name Microsoft.Troubleshooting — Устранение неполадок
• control /name Microsoft.DevicesAndPrinters — Устройства и принтеры
• control /name Microsoft.UserAccounts — Учетные записи пользователей
• control /name Microsoft.MobilityCenter — Центр мобильности
• control /name Microsoft.WindowsUpdate — Центр обновления
• control /name Microsoft.ActionCenter — Центр поддержки
• control /name Microsoft.SyncCenter — Центр синхронизации
• control /name Microsoft.EaseOfAccessCenter — Центр специальных возможностей
• control /name Microsoft.NetworkAndSharingCenter — Центр управления сетями и общим доступом
• control /name Microsoft.BitLockerDriveEncryption — Шифрование диска
• control /name Microsoft.Display — Экран
• control /name Microsoft.PowerOptions — Электропитание
• control /name Microsoft.RegionAndLanguage — Язык и региональные стандарты

Если у вас есть чем дополнить список msc канонических имен, то пишите пожалуйста в комментариях я их допишу.