Получение прав администратора на Windows 10

Обладать правами администратора требуется для того, чтобы во всем объеме использовать все необходимые возможности операционной системы Windows 10, а также, чтобы вносить различные важные изменения в нее. Данные права подразумевают доступ к расширенным функциям изменения и сохранения документов и материалов, а также использование определенных программ.

На сегодняшний день есть обширное количество способов для того, чтобы получить права администратора в операционной системе Windows 10. Давайте рассмотрим и запомним некоторые из них.

Получение прав администратора в Windows 10 через командную строку

Это один из самых простых и быстрых способов для получения учётной записи администратора. Нам потребуется ввести комбинацию клавиш «Win+R» и в поле «Выполнить» вводим комбинацию «cmd«.

Должна открыться командная строка, в которой необходимо ввести следующее:

После данной команды мы нажимаем клавишу «Enter».

Если высветилось сообщение, что имя не найдено, то необходимо ввести команду:

После этого выйдет полный список всех пользователей.

Необходимо отыскать имя администратора, который скрыт.

После чего необходимо повторить введение первой команды, только вводим не «administrator», а другое, правильное значение. Такая запись будет создана без пароля, но лучшим решением будет его создать и установить. Для этого вводим команду «net user администратор», где «администратор»- это наименование учётной записи.

Метод использования групповой политики

Утилита «secpol.msc» поможет в получении прав администратора. Удобный и быстрый вариант получить права администратора. Для этого потребуется запустить редактор командой «Win+R» и ввести «secpol.msc«.

Здесь необходимо отыскать раздел «Локальные политики» и далее «Параметры безопасности«.

Далее нужно выбрать «Учетные записи: Состояние учетной записи «Администратор»«.

Открываем этот параметр и ставим метку на пункт «Включен«, жмем «Применить» и «Ок«.

После всех выполненных операций необходимо перезагрузить всю систему.

Использование утилиты «netplwiz»

Для того, чтобы использовать утилиту «netplwiz», потребуется ввести комбинацию «Win+R» и в поле для ввода текста ввести:

Выберите нужную учетку и нажмите «Свойства».

В следующем окне переходим в раздел «Членство в группах«.

Ставим метку на «Администратор«, жмем «Применить«, затем «Ok«.

Перезагружаем свой компьютер.

Таким образом, мы уяснили, что получить права администратора можно и другими методами. Главное, чтобы вы смогли держать под контролем управление системой и конфиденциальную информацию на своем компьютере.

Открыть устройства и принтеры от имени администратора

Открываем msc windows оснастки через командную строку

Открываем msc windows оснастки через командную строку

msc windows оснастки

Добрый день уважаемые читатели и подписчики блога, сегодня мы с вами поговорим на тему как открыть msc windows оснастки через командную строку, для чего это может быть вам нужно и как это поможет в повседневной практике системного администратора. Поверьте полученные знания в этой статье, в будущем смогут вам сэкономить огромное количество времени и нервных клеток, не говоря уже о возможности блеснуть задротскими знаниями перед вашими коллегами, просто если вы активно используете linux системы и знаете основные команды в консоли, то вам будет интересны и эти. Всегда по возможности стремитесь изучать по мимо GUI интерфейсов, еще и альтернативные методы настройки, так как при настройке Windows Server, все чаще выбирают режим core с минималистическим интерфейсом.

Что такое msc оснастка

И так msc в Windows расшифровывается как Microsoft System Console, еще проще это окна или как их еще называют оснастки, для управления теми или иными функциями операционной системы. Ранее я вас уже знакомил с методом создания удобной оснастки mmc, в которой мы добавляли все, что нужно системному администратору для повседневного администрирования.

И вы наверно спросите, а при чем тут командная строка и все такое, а вот при чем. Представим себе ситуацию, у вас в организации существует домен Active Directory, рядовые пользователи не имеют прав локального администратора на своих рабочих станциях, все идет и работает как часы, случается ситуация, что например вам нужно у пользователя поменять какие либо настройки, и сделать нужно сейчас, так что искать эти настройки в групповой политике нет времени. Что делать заходить под собой не вариант, так как нужно произвести изменения в другом профиле пользователя, и как открыть например оснастку Управление компьютером или Система.

Во тут нам и поможет знание названия msc windows оснасток и командная строка. Все что вам нужно это открыть командную строку от имени администратора и ввести нужное название msc оснастки. Ниже представлен список. Как видите открыв командную строку cmd.exe я для примера ввел значение открывающее панель управления с правами администратора системы.

Элементы оснастки Консоли управления msc

• appwiz.cpl — Установка и удаление программ
• certmgr.msc — Сертификаты
• ciаdv.msc — Служба индексирования
• cliconfg — Программа сетевого клиента SQL
• clipbrd — Буфер обмена
• compmgmt.msc — Управление компьютером
• dcomcnfg — Консоль управления DCOM компонентами
• ddeshare — Общие ресурсы DDE (на Win7 не работает)
• desk.cpl — Свойства экрана
• devmgmt.msc — Диспетчер устройств
• dfrg.msc — Дефрагментация дисков
• diskmgmt.msc — Управление дисками
• drwtsn32 — Dr.Watson
• dxdiag — Служба диагностики DirectX
• eudcedit — Редактор личных символов
• eventvwr.msc — Просмотр событий
• firewall.cpl — настройки файерволла Windows
• gpedit.msc — Груповая политика
• fsmgmt.msc — Общие папки
• fsquirt — Мастер передачи файлов Bluetooth
• chkdsk — Проверка дисков (обычно запускается с параметрами буква_диска: /f /x /r)
• control printers — Принтеры и факсы — запускается не всегда
• control admintools — Администрирование компьютера — запускается не всегда
• control schedtasks — Назначенные задания (планировщик)
• control userpasswords2 — Управление учётными записями
• compmgmt.msc — Управление компьютером (compmgmt.msc /computer=pc — удаленное управление компьютером pc)
• lusrmgr.msc — Локальные пользователи и группы
• mmc— создание своей оснастки
• mrt.exe — Удаление вредоносных программ
• msconfig — Настройка системы (автозапуск, службы)
• mstsc — Подключение к удаленному рабочему столу
• ncpa.cpl — Сетевые подключения

• ntmsmgr.msc — Съёмные ЗУ
• mmsys.cpl — Звук
• ntmsoprq.msc — Запросы операторов съёмных ОЗУ (для XP)
• odbccp32.cpl — Администратор источников данных
• perfmon.msc — Производительность
• regedit — Редактор реестра
• rsop.msc — Результатирующая политика
• secpol.msc — Локальные параметры безопасности (Локальная политика безопасности)
• services.msc — Службы
• sfc /scannow — Восстановление системных файлов
• sigverif — Проверка подписи файла
• sndvol — управление громкостью
• sysdm.cpl — Свойства системы
• syskey — Защита БД учётных записей
• taskmgr — Диспетчер задач
• utilman Диспетчер служебных программ
• verifier Диспетчер проверки драйверов
• wmimgmt.msc — Инфраструктура управления WMI

Список msc оснасток для Windows Server

Давайте рассмотрим как запускаются Административные оснастки Windows из командной строки cmd.exe

• domain.msc — Active Directory домены и доверие
• dsa.msc — Active Directory Пользователи и компьютеры (AD Users and Computers)
• tsadmin.msc — Диспетчер служб терминалов (Terminal Services Manager)
• gpmc.msc — Консоль управления GPO (Group Policy Management Console)
• gpedit.msc — Редактор объектов локальной политики (Group Policy Object Editor)
• tscc.msc — Настройка терминального сервера (TS Configuration)
• rrasmgmt.msc — Маршрутизация и удаленый доступ (Routing and Remote Access)
• dssite.msc — Active Directory Сайты и Доверие (AD Sites and Trusts)
• dompol.msc — Политика безопасности домена (Domain Security Settings)
• dсpol.msc — Политика безопасности контроллера домена (DC Security Settings)
• dfsgui.msc — Распределенная файловая система DFS (Distributed File System)
• dnsmgmt.msc — DNS
• iscsicpl.exe — Инициатор ISCSI
• odbcad32.exe — Администратор источника данных ODBC 32 бита
• odbcad64.exe — Администратор источника данных ODBC 64 бита
• powershell.exe -noexit -command import-module ActiveDirectory — Модуль powershell Active Directory
• dfrgui.exe — Оптимизация дисков
• taskschd.msc /s — Планировщик заданий
• dsac.exe — Центр администрирования Active Directory
• printmanagement.msc — Управление печатью
• vmw.exe — Средство активации корпоративных лицензий
• eventvwr.msc /s — Просмотр событий
• adsiedit.msc — Редактор ADSIedit
• wbadmin.msc — Система архивации данных Windows Server
• ServerManager.exe — Диспетчер серверов

Как видите msc windows оснастки очень полезные инструменты системного администрирования. Мне даже некоторые оснастки быстрее открыть чем щелкать мышкой по куче окон, особенно если сервер или компьютер тормозит или нет мышки. Да и в любом случае знать такие вещи всегда полезно. Большая часть всего, что мы используем хранится в c:WindowsSystem32. Если вы пройдете в эту папку то сможете обнаружить очень много интересного.

nbtstat -a pc — имя пользователя работающего за удаленной машиной pc
net localgroup group user /add — Добавить в группу group, пользователя user
net localgroup group user /delete — Удалить пользователя из группы
net send pc »текст ‘‘ — отправить сообщение пользователю компьютера pc
net sessions — список пользователей
net session /delete — закрывает все сетевые сессии
net use l: \имя компапапка — подключить сетевым диском l: папку на удаленном компьютере
net user имя /active:no — заблокировать пользователя
net user имя /active:yes — разблокировать пользователя
net user имя /domain — информация о пользователе домена
net user Имя /add — добавить пользователя
net user Имя /delete — удалить пользователя
netstat -a — список всех подключений к компьютеру
reg add — Добавить параметр в реестр
reg compare — Сравнивать части реестра.
reg copy — Копирует из одного раздела в другой
reg delete — Удаляет указанный параметр или раздел
reg export — Экспортировать часть реестра
reg import — Соответственно импортировать часть реестра
reg load — Загружает выбранную часть реестра
reg query — Выводит значения заданной ветки реестра
reg restore — Восстанавливает выбранную часть реестра из файла
reg save — Сохраняет выбранную часть реестра
reg unload — Выгружает выбранную часть реестра
shutdown — выключение компьютера , можно удаленно выключить другой.
SystemInfo /s machine — покажет много полезного об удаленной машине

Списка команд элементов Панели управления Windows

• control /name Microsoft.AutoPlay — Автозапуск
• control /name Microsoft.OfflineFiles — Автономные файлы
• control /name Microsoft.AdministrativeTools — Администрирование
• control /name Microsoft.BackupAndRestore — Архивация и восстановление
• control /name Microsoft.WindowsFirewall — Брандмауэр Windows Windows
• control /name Microsoft.Recovery — Восстановление
• control /name Microsoft.DesktopGadgets — Гаджеты рабочего стола
• control /name Microsoft.DateAndTime — Дата и Время
• control /name Microsoft.DeviceManager — Диспетчер устройств
• control /name Microsoft.CredentialManager — Диспетчер учетных данных
• control /name Microsoft.HomeGroup — Домашняя группа
• Windowscontrol /name Microsoft.WindowsDefender — Защитник Windows
• control /name Microsoft.Sound — Звук
• control /name Microsoft.NotificationAreaIcons — Значки области уведомлений
• control /name Microsoft.GameControllers — Игровые устройства
• Keyboardcontrol /name Microsoft.Keyboard — Клавиатура
• control /name Microsoft.Mouse — Мышь
• control /name Microsoft.TaskbarAndStartMenu — Панель задач и меню «Пуск»
• control — Панель управления
• control /name Microsoft.Fonts — Папка «Fonts»
• control /name Microsoft.IndexingOptions — Параметры индексирования
• control /name Microsoft.FolderOptions — Параметры папок
• control /name Microsoft.PenAndTouch — Перо и сенсорные устройства
• control /name Microsoft.Personalization — Персонализация
• control /name Microsoft.RemoteAppAndDesktopConnections — Подключения к удаленным рабочим столам
• control /name Microsoft.GetPrograms — Получение программ
• control /name Microsoft.GettingStarted — Приступая к работе
• control /name Microsoft.ProgramsAndFeatures — Программы и компоненты
• сontrol /name Microsoft.DefaultPrograms — Программы по умолчанию
• control /name Microsoft.SpeechRecognition — Распознавание речи
• control /name Microsoft.ParentalControls — Родительский контроль
• control /name Microsoft.InternetOptions — Свойства обозревателя
• control /name Microsoft.TextToSpeech — Свойства речи
• control /name Microsoft.System — Система
• control /name Microsoft.ScannersAndCameras — Сканеры и камеры
• control /name Microsoft.PerformanceInformationAndTools — Счетчики и средства производительности
• control /name Microsoft.PhoneAndModem — Телефон и модем
• control /name Microsoft.ColorManagement — Управление цветом
• control /name Microsoft.Troubleshooting — Устранение неполадок
• control /name Microsoft.DevicesAndPrinters — Устройства и принтеры
• control /name Microsoft.UserAccounts — Учетные записи пользователей
• control /name Microsoft.MobilityCenter — Центр мобильности
• control /name Microsoft.WindowsUpdate — Центр обновления
• control /name Microsoft.ActionCenter — Центр поддержки
• control /name Microsoft.SyncCenter — Центр синхронизации
• control /name Microsoft.EaseOfAccessCenter — Центр специальных возможностей
• control /name Microsoft.NetworkAndSharingCenter — Центр управления сетями и общим доступом
• control /name Microsoft.BitLockerDriveEncryption — Шифрование диска
• control /name Microsoft.Display — Экран
• control /name Microsoft.PowerOptions — Электропитание
• control /name Microsoft.RegionAndLanguage — Язык и региональные стандарты

Если у вас есть чем дополнить список msc канонических имен, то пишите пожалуйста в комментариях я их допишу.

Очень часто складывается такая ситуация, что необходимо попасть в панель управления в windows xp под учетной записью с правами администратора, но для этого приходится завершать сеанс пользователя с ограниченными правами, потом заходить под учетной записью администратора, делать необходимые изменения и снова заходить под учетной записью с ограниченными правами. Особенно это актуально, когда компьютер находится в домене и у всех пользователей стоят ограниченные права.

Описание

Чтобы упростить себе жизнь, можно использовать следующую команду:

Которую можно ввести в командную строку, либо Пуск-выполнить. Разберем, что означает каждая из команд:
/noprofile — отключаем загрузку профиля пользователя, это значительно увеличивает скорость обработки команды, но могут быть проблемы с правильной работой некоторых приложений. В нашем случае не актуально, поэтому профиль не используем.
/user:domainlogin — тут все понятно, вместо domain подставляем название вашего домена, вместо login подставляем учетную запись, обладающую правами администратора.
shell:ControlPanelFolder — это адрес, который открывается при запуске процесса explorer.exe, а вообще может быть указан любой путь или программа, которую вы хотите запустить под указанной учетной записью. В нашем случае выбрана именно панель управления. Например, чтобы открыть просто системный диск (Обычно диск C:), достаточно такой команды:

/separate — не очень документированный ключ, который позволяет запустить процесс explorer.exe в отдельном потоке и таким образом под другой учетной записью, чем та, которая используется в данным момент в системе.

Также, для еще большего упрощения, можно написать вот такой батник:

Где вместо domain_name, необходимо указать ваш домен. Запускаем батник, вводим логин, далее пароль и настраиваем компьютер как душе угодно.

На днях дружественная бригада системных администраторов подкинула мне следующую задачку:

Имеется сеть, управляемая удаленно. Все проблемы пользователей на рабочих станциях решаются при помощи RAdmin, DameWare или иных средств удаленного доступа. В целях обеспечения безопасности, права пользователей ограничены, поэтому ни ПО устанавливать, ни новые устройства подключать они не могут. В дальнем офисе отсутствуют какие-либо технические специалисты. Максимум, на что способен персонал — подключить USB-кабель.

И вот в удаленный офис привозят новый принтер, который нужно срочно поставить на одну из машин и открыть к нему общий доступ по сети. Сделать это нужно как можно быстрее, и при этом соблюсти важное условие: на машине, на которую ставят принтер, открыт сеанс пользователя с ограниченными правами, но его по ряду причин завершать нельзя.

Вопрос: как подключить принтер и дать к нему общий сетевой доступ, не завершая сеанса пользователя с ограниченными правами, если вы знаете пароль локального администратора?

Вот какие решения были найдены в процессе обсуждения задачи. Сразу оговорюсь, я не претендую на авторство — решения нашли и без меня.

Способ первый:
Открываете Пуск — Панель управления — Принтеры и факсы и создаете ярлык на оснастку “Добавить принтер”. Для ясности назовем ярлык Add_printer.lnk и скопируем его в папку C:TEMP. В принципе, можно ничего никуда не копировать, просто не хочется набивать длинные пути к папке с профилем пользователя.

Далее находим файл cmd.exe (как правило C:windowssystem32), реализующий сеанс доступа с консоли (командную стоку), Щелкаем по нему правой кнопкой и открываем его при помощи команды “Запустить от имени…” (Run As…) из контекстного меню. В открывшемся окне вводим имя и пароль локального администратора и — вуаля, перед нами сеанс доступа с консоли с правами администратора. Теперь все действия, выполняемые из сеанса командной строки, будут происходить от имени локального админа и, следовательно, не будут ничем ограничиваться (за некоторыми исключениями).

Теперь нам осталось лишь открыть оснастку добавления принтера, воспользовавшись имеющимися привилегиями. Идем в папку C:TEMP и открываем ярлык Add-printer.lnk Для этого просто даем команду C:TEMPAdd_printer.lnk Открывшийся диалог добавления принтера запущен с правами администратора; с его помощью вы сможете добавить принтер и организовать к нему общий доступ.

Вот и все. Теперь, допустим, вам нужно поменять какие-либо настройки этого принтера: сетевое имя, права доступа, настройки качества печати и др. Для этого необходимо создать ярлык к нужному принтеру и далее открыть его с правами администратора, как было описано выше.

Способ второй:
Создаем ярлык к оснастке добавления принтера. Затем находим файл iexplore.exe (стандартный Internet Explorer) и запускаем его при помощи команды “Запустить от имени…” (Run As…) из контекстного меню. Открывшийся Internet Explorer работает с правами локального администратора. Откроем с его помощью ярлык, созданный нами ранее и получим возможность установить принтер.

Как вы понимаете, описанные выше способы годятся не только для управления принтерами. Открывая те или иные программы или ярлыки к ним от имени локального или доменного администратора, вы можете управлять пользовательским компьютером, не покидая его сеанса.

Помимо удобства, это таит в себе угрозу безопасности. Если в руки опытного пользователя попадет пароль локального администратора, он может сделать много чего интересного, что вам не понравилось бы. Конечно, при помощи доменной политики вы можете запретить выполнение команды “Запустить от имени…” (Run As…), но это свяжет руки вам.

Для решения этой проблемы предлагаю воспользоваться механизмом Logon- и Logoff-скриптов и написать скрипт, устанавливающий нужный вам пароль локального администратора, как только пользователь регистрируется в сети или выходит из нее. Своевременно меняя пароль, вы застрахуете себя от многих неожиданностей и обеспечите единство паролей локального администратора на машинах по всей сети.

В феврале 2009 вышла моя книга «Обслуживание ИТ-инфраструктуры: бизнес с нуля», посвященная построению собственного бизнеса в сфере администрирования и технической поддержки. Вы можете можете уже сейчас заказать PDF-версию книги и немедленно получить ее .