Установка принтера без прав администратора. Запуск административных инструментов из командной строки CMD

29 июля 2015 года был дан старт бесплатному обновлению до Windows 10, и многие уже успели воспользоваться такой возможностью, ведь Windows 10 обещала повышенное быстродействие, новые функции, а главное – максимально безболезненный переход. Однако не у всех пользователей обновление прошло гладко. Например, неприятным сюрпризом могла оказаться блокировка прежнего драйвера принтера, когда новый просто ещё не выпущен. Контроль учётных записей (UAC) теперь может не только спрашивать вашего разрешения на установку, но и превентивно блокировать приложение или издателя, предлагая обратиться к администратору компьютера. Если администратор вашего личного ПК – вы сами, и обращаться вам не к кому, то эта статья для вас. Мы предлагаем несколько вариантов возможного решения проблемы, чтобы вы смогли найти тот способ, который сработает в вашем случае.

Если программу не удаётся запустить, открыв файл двойным кликом мыши, самый простой способ – попробовать открыть его с правами администратора.

Отключение UAC

Назойливый контроль учетных записей можно отключать. В некоторых случаях это может помочь запустить проблемную программу. Чтобы наиболее полно ограничить функционал контроля учётных записей, мы рекомендуем вам воспользоваться редактором реестра.

Командная строка

Можно попробовать дать команду на установку из командной строки.

Запуск программы из встроенной учётной записи администратора

Этот способ тоже нам помог, его можно использовать вместо отключения UAC, если не помогли предыдущие простые манипуляции.

Включение встроенной учётной записи администратора мы рассматривали в соответствующей статье (ССЫЛКА) ранее. Выберите удобный способ и активируйте профиль администратора.
Войдите в систему под учётной записью администратора.
Просто запустите нужный установочный файл. Благодаря исключительно широким правам этой записи, контроль учётных записей не будет вмешиваться в ваши действия. Установка с большой вероятностью пройдёт успешно.
Выйдите из системы. Зайдите под своей учётной записью. Отключите учётную запись администратора, руководствуясь нашей статьёй (ССЫЛКА). Ни в коем случае не используйте встроенную запись администратора для повседневной работы – это подвергает опасности компьютер. К тому же, в таком режиме невозможен запуск Metro-приложений.

Удаление подписи файла

На самом деле, контроль учётных записей блокирует те установочные файлы, которые имеют недействительную электронную подпись или подпись с истёкшим сроком. Для решения проблемы подпись испорченную подпись файла вообще можно удалить. Однако встроенными средствами Windows сделать это нельзя и процесс использования дополнительного софта (например, FileUnsigner) выходит за рамки данной статьи. В целом данный процесс довольно прост:

Скачайте софт для удаления подписи файла.
у нужного exe-файла.
Запустите установочный файл. Контроль учётных записей не будет блокировать установку.

Давайте узнаем, как обычному пользователю установить драйвера, если у него нет административных прав. Мы не будем рассматривать варианты взлома админской учетки. А пройдемся по более культурным методам.

Что такое драйвера?

Это программы, работающие на уровне ядра системы. То есть, они имеют полный доступ к компьютеру, а точнее к какому-либо устройству. Естественно, права на установку таких программ нельзя доверять первому встречному. Именно поэтому, установить драйвера могут только администраторы компьютера. Но бегать каждый раз устанавливать соединение для web-камеры или телефона, тоже не дело - у администратора и своих забот хватает. Попробуем решить эту дилемму.

Методы установки драйверов пользователями без административных прав

Ниже будут озвучены несколько методов, благодаря которым пользователи без административных прав смогут установить драйвера.

Добавление драйвера в хранилище драйверов

Давайте вспомним, то что устанавливаются автоматически! Это объясняется тем, что драйвера для таких устройств уже хранятся в А это означает, что данные драйвера уже проверены и что их установка не повлечет за собой нежелательных последствий. Поэтому, при установке PnP-устройства происходит копирование файлов драйвера из хранилища в системное расположение. А на деле мы видим то, что мы подцепили нужный драйвер автоматически и устройство готово к работе. На это прав хватит у всех. То есть пользователь может установить принтер, если в хранилище драйверов будет нужный драйвер.

Данной теории должно быть достаточно, чтобы предложить вариант установки драйвера устройства обычным пользователем. Нужно добавить нужные драйвера в хранилище драйверов на компьютере! Для того чтобы разместить нужный драйвер в хранилище драйверов, необходимо в командной строке выполнить следующее:

Pnputil -a c:\newdrives\mydrive.inf

Естественно, путь и название inf-файла будет таким, каким нужно для Вас.

Но устройство установиться от учетки простого пользователя только в случае наличия . Даже если Вы добавили не подписанный драйвер в хранилище, для его инициализации нужны будут административные права. Для решения таких проблем, можно создать сертификаты для данных драйверов. Но они будут действовать только внутри организации. Создание сертификатов - дело серверных машин, поэтому рассматривать это пока что мы не будем.

Указываем папки с дозволенными драйверами

Если открыть Редактор реестра (Выполнить и ввести regedit ) и прошествовать по пути hkey_local_machine\software\microsoft\windows\current version , Вы найдете там параметр Device Path , в котором по умолчанию стоит значение %SystemRoot%\inf . Данный параметр указывает место, где происходит поиск драйвера для только что присоединенного устройства. Через точку запятую Вы можете добавить еще какие-либо пути для поиска драйвера. Ну если конечно у Вас лежат где-нибудь на компьютере драйвера, хотя более серьезным шагом было бы указание сетевой папки с драйверами. Используя данный способ Вы добавите еще несколько мест, откуда технология PnP сможет вытащить драйвера, а это значит, что обычные пользователи смогут установить драйвера для устройства.

Дать доступ для установки некоторых драйверов

И последний вариант - разрешить пользователям для заданных классов устройств. Суть в том, чтобы разрешить пользователям устанавливать драйвера для своих телефонов, фотокамер, web-камер и для другой разной мелочной периферии. Но при этом не открывать им доступ для работы с драйверами ядра либо видеокарты, ведь неумелые действия с драйверами, например, видеокарты, могут привести к довольно . Что же нужно для этого сделать?

Откройте Диспетчер устройств , раскройте класс нужного устройства, выберите любое устройство и откройте его Свойства . Перейдите во вкладку Сведения и выберите из списка пункт GUID класса устройств а. В поле Значения появиться GUID , правый клик по GUID и Скопировать . После чего, в меню Выполнить набираем gpedit.msc и жмем ОК . Откроется Редактор локальной групповой политики . Тут последовательно выбираем: Политика «Локальный компьютер»-> Конфигурация компьютера ->Административные шаблоны -> Система-> Установка драйвера и открываем параметр Разрешить пользователям, не являющимся администраторами, устанавливать драйверы для этих классов установки устройств . Первым делом активируем эту функцию: переключаем на Включить . Потом, ниже находим кнопку Показать и в поле Значение вставляем скопированный нами GUID-код. И таким же образом разрешаем установку всех классов устройств, которые посчитаете необходимыми. Чтобы все изменения были внесены в систему, необходимо перезагрузить компьютер, либо . После этого пользователи без административных прав смогут устанавливать драйвера не выбранных классов оборудования.

Последний, третий вариант установки самый эффективный. Обычно, такие разрешения будут выдаваться для настройки телефонов, фотоаппаратов и прочей мелкой ерунды, которые в основном автоматически схватывают нужные драйвера. И тут главное не мешать этому. И при этом закрыть доступ к установке более важных драйверов.

Вот таким вот образом можно наделить юзеров правами, а с себя скинуть лишнюю работу.

Доброго времени, читатели. Сегодня в очередной раз пришлось лезть в поиск за необходимо справкой. Часто приходится помогать пользователям Windows прямо из учетной записи пользователя, а под рукой не оказывается инструментов, кроме встроенной в Windows командной строки cmd.exe.

При работе под ограниченной в правах учетной записью часто приходится выполнить какую-то задачу с повышенными правами Администратора. cmd для этих задач самое подходящее средство, чтобы не вводить по-многу раз пароль администратора, достаточно один раз запустить командную строку от имени администратора и выполнять нужные действия запускать нужные команды, которые я опишу ниже :

appwiz.cpl - Установка и удаление программ
certmgr.msc - Сертификаты
ciаdv.msc - Служба индексирования
cliconfg - Программа сетевого клиента SQL
clipbrd - Буфер обмена
compmgmt.msc - Управление компьютером
dcomcnfg - Консоль управления DCOM компонентами
ddeshare - Общие ресурсы DDE (на Win7 не работает)
desk.cpl - Свойства экрана
devmgmt.msc - Диспетчер устройств
dfrg.msc - Дефрагментация дисков
diskmgmt.msc - Управление дисками
drwtsn32 - Dr.Watson
dxdiag - Служба диагностики DirectX
eudcedit - Редактор личных символов
eventvwr.msc - Просмотр событий
firewall.cpl - настройки файерволла Windows
gpedit.msc - Груповая политика
iexpress - IExpress (не знаю что это)
fsmgmt.msc - Общие папки
fsquirt - Мастер передачи файлов Bluetooth
chkdsk - Проверка дисков (обычно запускается с параметрами буква_диска: /f /x /r)
control printers - Принтеры и факсы - запускается не всегда
control admintools - Администрирование компьютера - запускается не всегда
control schedtasks - Назначенные задания (планировщик)
control userpasswords2 - Управление учётными записями
compmgmt.msc - Управление компьютером (compmgmt.msc /computer=pc - удаленное управление компьютером pc)
lusrmgr.msc - Локальные пользователи и группы
mmc - создание своей оснастки
mrt.exe - Удаление вредоносных программ
msconfig - Настройка системы (автозапуск, службы и др…)
mstsc - Подключение к удаленному рабочему столу
ncpa.cpl - Сетевые подключения
ntmsmgr.msc - Съёмные ЗУ
ntmsoprq.msc - Запросы операторов съёмных ОЗУ (для XP)
odbccp32.cpl - Администратор источников данных
perfmon.msc - Производительность
regedit - Редактор реестра
rsop.msc - Результатирующая политика
secpol.msc - Локальные параметры безопасности (Локальная политика безопасности)
services.msc - Службы
sfc /scannow - Восстановление системных файлов
sigverif - Проверка подписи файла
sndvol - управление громкостью
sysdm.cpl - Свойства системы
sysedit - Редактор системных файлов (не знаю, что это)
syskey - Защита БД учётных записей
taskmgr - Диспетчер задач
utilman - Диспетчер служебных программ
verifier - Диспетчер проверки драйверов
wmimgmt.msc - Инфраструктура управления WMI

Данный список - это в основном GUI’овые приложения. Ниже в отдельный список выделю консольные команды.

Также запустить приложения в панели управления с правами администратора, можно если щелкнуть правой кнопкой мышки одновременно удерживая клавишу Shift. И выбрать Запуск от имени.(RunAs…) (актуально для Win XP).

Список консольных команд:

nbtstat -a pc - имя пользователя работающего за удаленной машиной pc
net localgroup group user /add - Добавить в группу group, пользователя user
net localgroup group user /delete - Удалить пользователя из группы
net send pc »текст » - отправить сообщение пользователю компьютера pc
net sessions - список пользователей
net session /delete - закрывает все сетевые сессии
net use l: \\имя компа\папка\ - подключить сетевым диском l: папку на удаленном компьютере
net user имя /active:no - заблокировать пользователя
net user имя /active:yes - разблокировать пользователя
net user имя /domain - информация о пользователе домена
net user Имя /add - добавить пользователя
net user Имя /delete - удалить пользователя
netstat -a - список всех подключений к компьютеру
reg add - Добавить параметр в реестр
reg compare - Сравнивать части реестра.
reg copy - Копирует из одного раздела в другой
reg delete - Удаляет указанный параметр или раздел
reg export - Экспортировать часть реестра
reg import - Соответственно импортировать часть реестра
reg load - Загружает выбранную часть реестра
reg query - Выводит значения заданной ветки реестра
reg restore - Восстанавливает выбранную часть реестра из файла
reg save - Сохраняет выбранную часть реестра
reg unload - Выгружает выбранную часть реестра
shutdown - выключение компьютера, можно удаленно выключить другой.
SystemInfo /s machine - покажет много полезного об удаленной машине

Добрый день уважаемые читатели и подписчики блога, сегодня мы с вами поговорим на тему как открыть msc windows оснастки через командную строку, для чего это может быть вам нужно и как это поможет в повседневной практике системного администратора. Поверьте полученные знания в этой статье, в будущем смогут вам сэкономить огромное количество времени и нервных клеток, не говоря уже о возможности блеснуть задротскими знаниями перед вашими коллегами, просто если вы активно используете linux системы и знаете основные команды в консоли, то вам будет интересны и эти. Всегда по возможности стремитесь изучать по мимо GUI интерфейсов, еще и альтернативные методы настройки, так как при настройке Windows Server, все чаще выбирают режим core с минималистическим интерфейсом.

Что такое msc оснастка

И так msc в Windows расшифровывается как Microsoft System Console, еще проще это окна или как их еще называют оснастки, для управления теми или иными функциями операционной системы. Ранее я вас уже знакомил с методом создания удобной оснастки mmc , в которой мы добавляли все, что нужно системному администратору для повседневного администрирования.

И вы наверно спросите, а при чем тут командная строка и все такое, а вот при чем. Представим себе ситуацию, у вас в организации существует домен Active Directory, рядовые пользователи не имеют прав локального администратора на своих рабочих станциях, все идет и работает как часы, случается ситуация, что например вам нужно у пользователя поменять какие либо настройки, и сделать нужно сейчас, так что искать эти настройки в групповой политике нет времени. Что делать заходить под собой не вариант, так как нужно произвести изменения в другом профиле пользователя, и как открыть например оснастку Управление компьютером или Система.

Во тут нам и поможет знание названия msc windows оснасток и командная строка. Все что вам нужно это открыть командную строку от имени администратора и ввести нужное название msc оснастки. Ниже представлен список. Как видите открыв командную строку cmd.exe я для примера ввел значение открывающее панель управления с правами администратора системы.

Элементы оснастки Консоли управления msc

appwiz.cpl - Установка и удаление программ
certmgr.msc - Сертификаты
ciаdv.msc - Служба индексирования
cliconfg - Программа сетевого клиента SQL
clipbrd - Буфер обмена
compmgmt.msc - Управление компьютером
dcomcnfg - Консоль управления DCOM компонентами
ddeshare - Общие ресурсы DDE (на Win7 не работает)
desk.cpl - Свойства экрана
devmgmt.msc - Диспетчер устройств
dfrg.msc - Дефрагментация дисков
diskmgmt.msc - Управление дисками
drwtsn32 - Dr.Watson
dxdiag - Служба диагностики DirectX
eudcedit - Редактор личных символов
eventvwr.msc - Просмотр событий
firewall.cpl - настройки файерволла Windows
gpedit.msc - Груповая политика
fsmgmt.msc - Общие папки
fsquirt - Мастер передачи файлов Bluetooth
chkdsk - Проверка дисков (обычно запускается с параметрами буква_диска: /f /x /r )
control printers - Принтеры и факсы - запускается не всегда
control admintools - Администрирование компьютера - запускается не всегда
control schedtasks - Назначенные задания (планировщик)
control userpasswords2 - Управление учётными записями
compmgmt.msc - Управление компьютером (compmgmt.msc /computer=pc - удаленное управление компьютером pc)
lusrmgr.msc - Локальные пользователи и группы
mmc - создание своей оснастки
mrt.exe - Удаление вредоносных программ
msconfig - Настройка системы (автозапуск, службы)
mstsc - Подключение к удаленному рабочему столу
ncpa.cpl - Сетевые подключения

ntmsmgr.msc - Съёмные ЗУ
mmsys.cpl - Звук
ntmsoprq.msc - Запросы операторов съёмных ОЗУ (для XP)
odbccp32.cpl - Администратор источников данных
perfmon.msc - Производительность
regedit - Редактор реестра
rsop.msc - Результатирующая политика
secpol.msc - Локальные параметры безопасности (Локальная политика безопасности)
services.msc - Службы
sfc /scannow - Восстановление системных файлов
sigverif - Проверка подписи файла
sndvol - управление громкостью
sysdm.cpl - Свойства системы
syskey - Защита БД учётных записей
taskmgr - Диспетчер задач
utilman Диспетчер служебных программ
verifier Диспетчер проверки драйверов
wmimgmt.msc - Инфраструктура управления WMI

Список msc оснасток для Windows Server

Давайте рассмотрим как запускаются Административные оснастки Windows из командной строки cmd.exe

domain.msc - Active Directory домены и доверие
dsa.msc - Active Directory Пользователи и компьютеры (AD Users and Computers)
tsadmin.msc - Диспетчер служб терминалов (Terminal Services Manager)
gpmc.msc - Консоль управления GPO (Group Policy Management Console)
gpedit.msc - Редактор объектов локальной политики (Group Policy Object Editor)
tscc.msc - Настройка терминального сервера (TS Configuration)
rrasmgmt.msc - Маршрутизация и удаленый доступ (Routing and Remote Access)
dssite.msc - Active Directory Сайты и Доверие (AD Sites and Trusts)
dompol.msc - Политика безопасности домена (Domain Security Settings)
dсpol.msc - Политика безопасности контроллера домена (DC Security Settings)
dfsgui.msc - Распределенная файловая система DFS (Distributed File System)
dnsmgmt.msc - DNS
iscsicpl.exe - Инициатор ISCSI
odbcad32.exe - Администратор источника данных ODBC 32 бита
odbcad64.exe - Администратор источника данных ODBC 64 бита
powershell.exe -noexit -command import-module ActiveDirectory - Модуль powershell Active Directory
dfrgui.exe - Оптимизация дисков
taskschd.msc /s - Планировщик заданий
dsac.exe - Центр администрирования Active Directory
printmanagement.msc - Управление печатью
vmw.exe - Средство активации корпоративных лицензий
eventvwr.msc /s - Просмотр событий
adsiedit.msc - Редактор ADSIedit
wbadmin.msc - Система архивации данных Windows Server
ServerManager.exe - Диспетчер серверов

Как видите msc windows оснастки очень полезные инструменты системного администрирования. Мне даже некоторые оснастки быстрее открыть чем щелкать мышкой по куче окон, особенно если сервер или компьютер тормозит или нет мышки. Да и в любом случае знать такие вещи всегда полезно. Большая часть всего, что мы используем хранится в c:\Windows\System32. Если вы пройдете в эту папку то сможете обнаружить очень много интересного.

nbtstat -a pc - имя пользователя работающего за удаленной машиной pc
net localgroup group user /add - Добавить в группу group, пользователя user
net localgroup group user /delete - Удалить пользователя из группы
net send pc ""текст " " - отправить сообщение пользователю компьютера pc
net sessions - список пользователей
net session /delete - закрывает все сетевые сессии
net use l: \\имя компа\папка\ - подключить сетевым диском l: папку на удаленном компьютере
net user имя /active:no - заблокировать пользователя
net user имя /active:yes - разблокировать пользователя
net user имя /domain - информация о пользователе домена
net user Имя /add - добавить пользователя
net user Имя /delete - удалить пользователя
netstat -a - список всех подключений к компьютеру
reg add - Добавить параметр в реестр
reg compare - Сравнивать части реестра.
reg copy - Копирует из одного раздела в другой
reg delete - Удаляет указанный параметр или раздел
reg export - Экспортировать часть реестра
reg import - Соответственно импортировать часть реестра
reg load - Загружает выбранную часть реестра
reg query - Выводит значения заданной ветки реестра
reg restore - Восстанавливает выбранную часть реестра из файла
reg save - Сохраняет выбранную часть реестра
reg unload - Выгружает выбранную часть реестра
shutdown - выключение компьютера, можно удаленно выключить другой.
SystemInfo /s machine - покажет много полезного об удаленной машине

Списка команд элементов Панели управления Windows

control /name Microsoft.AutoPlay - Автозапуск
control /name Microsoft.OfflineFiles - Автономные файлы
control /name Microsoft.AdministrativeTools - Администрирование
control /name Microsoft.BackupAndRestore - Архивация и восстановление
control /name Microsoft.WindowsFirewall - Брандмауэр Windows Windows
control /name Microsoft.Recovery - Восстановление
control /name Microsoft.DesktopGadgets - Гаджеты рабочего стола
control /name Microsoft.DateAndTime - Дата и Время
control /name Microsoft.DeviceManager - Диспетчер устройств
control /name Microsoft.CredentialManager - Диспетчер учетных данных
control /name Microsoft.HomeGroup - Домашняя группа
Windowscontrol /name Microsoft.WindowsDefender - Защитник Windows
control /name Microsoft.Sound - Звук
control /name Microsoft.NotificationAreaIcons - Значки области уведомлений
control /name Microsoft.GameControllers - Игровые устройства
Keyboardcontrol /name Microsoft.Keyboard - Клавиатура
control /name Microsoft.Mouse - Мышь
control /name Microsoft.TaskbarAndStartMenu - Панель задач и меню «Пуск»
control - Панель управления
control /name Microsoft.Fonts - Папка «Fonts»
control /name Microsoft.IndexingOptions - Параметры индексирования
control /name Microsoft.FolderOptions - Параметры папок
control /name Microsoft.PenAndTouch - Перо и сенсорные устройства
control /name Microsoft.Personalization - Персонализация
control /name Microsoft.RemoteAppAndDesktopConnections - Подключения к удаленным рабочим столам
control /name Microsoft.GetPrograms - Получение программ
control /name Microsoft.GettingStarted - Приступая к работе
control /name Microsoft.ProgramsAndFeatures - Программы и компоненты
сontrol /name Microsoft.DefaultPrograms - Программы по умолчанию
control /name Microsoft.SpeechRecognition - Распознавание речи
control /name Microsoft.ParentalControls - Родительский контроль
control /name Microsoft.InternetOptions - Свойства обозревателя
control /name Microsoft.TextToSpeech - Свойства речи
control /name Microsoft.System - Система
control /name Microsoft.ScannersAndCameras - Сканеры и камеры
control /name Microsoft.PerformanceInformationAndTools - Счетчики и средства производительности
control /name Microsoft.PhoneAndModem - Телефон и модем
control /name Microsoft.ColorManagement - Управление цветом
control /name Microsoft.Troubleshooting - Устранение неполадок
control /name Microsoft.DevicesAndPrinters - Устройства и принтеры
control /name Microsoft.UserAccounts - Учетные записи пользователей
control /name Microsoft.MobilityCenter - Центр мобильности
control /name Microsoft.WindowsUpdate - Центр обновления
control /name Microsoft.ActionCenter - Центр поддержки
control /name Microsoft.SyncCenter - Центр синхронизации
control /name Microsoft.EaseOfAccessCenter - Центр специальных возможностей
control /name Microsoft.NetworkAndSharingCenter - Центр управления сетями и общим доступом
control /name Microsoft.BitLockerDriveEncryption - Шифрование диска
control /name Microsoft.Display - Экран
control /name Microsoft.PowerOptions - Электропитание
control /name Microsoft.RegionAndLanguage - Язык и региональные стандарты