Mogę uruchomić poszczególne przystawki konsoli zarządzania, uruchamiając je bezpośrednio, bez konieczności uruchamiania mmc.exei wybierania przystawek, które chcę.
Jednak certmgr.mscwybranie w MMC daje mi opcję załadowania certmgrkonta komputera, co zwykle jest tym, czego potrzebuję. Jak mogę załadować certmgrkonto komputera z wiersza poleceń?
Odpowiedzi:
Zapisz .mscplik w udziale pliku i po prostu zadzwoń do UNC.
Utworzyłem .mscplik (zgodnie z powyższą odpowiedzią), ale zapisałem go w zasobie sieciowym. Kiedy przechodzę do następnego serwera, mogę zadzwonić do UNC przez RUN i zrobić, że menedżer certyfikatów komputera lokalnego otwiera się jako Konto komputera. Przetestowałem to na kilku różnych polach IIS i stwierdziłem, że jest naprawdę wyjątkowy, a konto komputera.
\\fileserver\share\certmgr_computeraccount.msc
Jeśli masz 2012R1 / Win8 lub później: Można użyć certlm.msc( Cert ificates L OCAL M achine) zamiast certmgr.msc. To otworzy komputerową bazę certyfikatów.
certlm.mscprzez certmgr.mscto, że pozwala zmienić komputer Store, który podczas pracy z.
.mscpliki są plikami XML i nie są podpisane, więc możesz przeciągnąć plik certlm.msc z pola 8/2012/10/2016 na komputer 7/2008 / Vista i tam go użyć: działa dokładnie w ten sam sposób.
Poprzednia odpowiedź myliła mnie, dopóki nie stwierdziłem, że kilka kroków nie zostało wyraźnie określonych. Ilekroć otworzyłem certmgr.msc, pokazywało mi tylko certyfikaty Bieżącego użytkownika, a nie te dla lokalnego sklepu komputerowego. Więcej szczegółów znalazłem w tym wpisie na blogu .
W przypadku rozpuszczenia tego linku należy wykonać następujące kroki, aby uzyskać dostęp do różnych sklepów:
mmc.exePo skonfigurowaniu programu MMC możesz zapisać msc pod nową nazwą zgodnie z powyższą odpowiedzią.
mmcjako administrator, aby mieć krok 4 dostępny.
.mscpliku nie trzeba mmc.exeręcznie ładować osobno. Poszedłem o krok dalej i dodałem skrót do .mscpliku do mojego menu Win + X. Musisz dostosować opcje (Plik-> Opcje), aby później ustawić go w „trybie użytkownika”, aby nie wyświetlał się monit o ciągłe zapisywanie zmian. Najpierw zaznacz Certyfikaty w lewym okienku, aby za każdym razem oszczędzać Ci kroku nawigacji.
Uruchom mmc, wybierz przystawkę i zapisz ( Plik → Zapisz ) konsolę w preferowanej lokalizacji. Nazwij to jak syscertmgr.msc. Uruchom zapisaną konsolę, kiedy tylko chcesz certyfikaty konta komputera.
syscertmgr.msc, które stworzyłeś. Nie możesz zmusić wbudowanego do certmgr.mscrobienia tego, co nie jest przeznaczone.
certmgr„Aby przełączać się między zarządzaniem certyfikatami dla konta użytkownika, komputera lub usługi, musisz mieć osobne instancje Certyfikatów dodane do konsoli.” Oznacza to, że certmgr tak naprawdę nie można przejść do trybu Komputer .)
certutil -ImportPFX
Jeśli postępujesz zgodnie z instrukcjami w @WiringHarness odpowiedz. Na ekranie „Wybierz komputer” zaznacz opcję „Zezwól na zmianę wybranego komputera podczas uruchamiania z wiersza polecenia. Dotyczy to tylko sytuacji zapisania konsoli”.
Wyobraźmy sobie, że zapisujesz konsolę w katalogu domowym użytkownika systemu Windows z nazwą pliku certs.msc.
Poniższy skrypt wsadowy pozwoli Ci otworzyć konsolę Certyfikaty na zdalnym komputerze jako inny użytkownik ...
@echo off
set /p hostname="Enter host name: "
set /p username="Enter domain\username: "
runas /user:%username% "mmc %homepath%\certs.msc \"/computer:%hostname%\""
Ponieważ pliki .msc są w przeważającej części XML, możesz stworzyć swój własny certlm.msc
Krok 1) Wykonaj kopię Certmgr.msc (skopiuj certmgr.msc certlm.msc) Krok 2) otwórz certlm.msc w wybranym edytorze tekstu (notatnik certlm.msc) Krok 3) Zmień wiersz 88 w pliku z: - „Certyfikaty - bieżący użytkownik” -to: - „Certyfikaty - komputer lokalny” Krok 4) Zapisz plik