Administrativní moduly snap-in Windows 10, spouštěné z příkazového řádku
Při správě Windows serveru, a nejen serveru, také fungujícího win-machinu, si mimoděk všimnete, že vaše ruka je unavená pohybem myši a je jaksi líná se po ní natáhnout. Pokud používáte moduly snap-in systému Windows, budete muset myš nosit s sebou, ale můžete zkrátit dobu potřebnou k jejich spuštění bez problémů! Stiskněte tlačítka
| Název zařízení | Název modulu snap-in |
| Uživatelé a počítače služby Active Directory | dsa.msc |
| Správce terminálových služeb | tsadmin.msc |
| Správa počítače | compmgmt.msc |
| Konzole pro správu GPO | gpmc.msc |
| Editor objektů zásad skupiny | gpedit.msc |
| Výsledné zásady (výsledek použití zásad) | rsop.msc |
| Místní nastavení zabezpečení | secpol.msc |
| Nastavení terminálového serveru (konfigurace TS) | tscc.msc |
| Směrování a vzdálený přístup | rrasmgmt.msc | Služby |
| Sdílené složky | fsmgmt.msc |
| Správce zařízení | devmgmt.msc |
| Místní uživatelé a skupiny | lusrmgr.msc |
| Místní nastavení zabezpečení | secpol.msc |
| Správa disků | diskmgmt.msc |
| Domény a důvěryhodnosti služby Active Directory | doména.msc |
| Weby a důvěryhodnosti služby Active Directory | dssite.msc |
| Nastavení zabezpečení domény | dompol.msc |
| Nastavení zabezpečení DC | dсpol.msc |
| DFS (distribuovaný systém souborů) | dfsgui.msc |
Spustit jako správce
Velmi užitečný bude příkaz RunAs, který vám umožní spouštět program jako jiný uživatel z konzole. Syntaxe je jednoduchá: RUNAS [ ] /smartcard Více podrobností je popsáno v nápovědě programu ("runas /?" v cmd). Například potřebujete spustit/zastavit službu z uživatelské relace, samozřejmě pokud uživatel nemá práva k těmto akcím. Případně můžete spustit cmd a spustit příkaz runas /user:domena\admin "mmc services.msc", nebo můžete spustit samotný cmd jako správce a spustit z něj potřebné programy s děděním práv.Podobně jako u modulů snap-in můžete z příkazového řádku spouštět položky ovládacího panelu a různá okna nastavení systému. Například: nastavení sítě, uživatelé nebo, co je v tuto chvíli velmi důležité, okno nastavení data a času.
| Název položky ovládacího panelu | Tým |
| Vlastnosti systému | sysdm.cpl |
| Instalace a odebrání programů | appwiz.cpl |
| Uživatelské účty | nusrmgr.cpl |
| Datum a čas | timedate.cpl |
| Vlastnosti obrazovky | desk.cpl |
| Brána firewall systému Windows | firewall.cpl |
| Průvodce instalací hardwaru | hdwwiz.cpl |
| Vlastnosti Internetu | inetcpl.cpl |
| Přístupnost | access.cpl |
| Vlastnosti myši | ovládání Main.cpl |
| Vlastnosti klávesnice | ovládání Main.cpl,@1 |
| Jazyk a regionální funkce | intl.cpl |
| Herní zařízení | radost.cpl |
| Vlastnosti: Zvuky a zvuková zařízení | mmsys.cpl |
| Průvodce nastavením sítě | netsetup.cpl |
| Správa napájení | powercfg.cpl |
| Centrum zabezpečení | wscui.cpl |
| Automatická aktualizace | wuaucpl.cpl |
| Síťová připojení | ncpa.cpl |
Většinu výše uvedených prvků ovládacího panelu můžete spouštět z uživatelského prostředí jako správce, ale ne všechny. Panel "Síťová připojení" a další, které používají průzkumník k zobrazení svých funkcí, se nespustí jako jiný uživatel. V jednom z následujících příspěvků se podíváme na nastavení systému z příkazového řádku Windows, odtud můžete dělat všechno!
- Konzultace
Viděl jsi kokpit? Vše je po ruce, žádné zbytečné pohyby. Aby mohl vzlétnout, pilot nejde na druhý konec letadla zapnout motor.
Totéž platí pro konzole MMC. Vytvoříte si „ovládací panel“ a v určitých situacích stisknete potřebná „tlačítka“.
Publikace je určena pro systémové administrátory, kteří se chtějí seznámit se způsobem vytváření konzol pro správu Windows pomocí mmc.exe.
Co je konzole MMC?
Microsoft odpovídá:MMC (Microsoft Management Console) je místo pro ukládání a zobrazování nástrojů pro správu vytvořených společností Microsoft a dalšími dodavateli softwaru. Tyto nástroje se nazývají moduly snap-in a používají se ke správě hardwaru, softwaru a síťových součástí systému Windows. Některé nástroje umístěné ve složce Nástroje pro správu, například Správa počítače, jsou moduly snap-in konzoly MMC.
Zavedení
MMC konzoli rád charakterizuji jako ovládací panel. Přidáním všech potřebných nástrojů k němu můžete ušetřit spoustu času. Vše, co potřebujete, máte vždy před sebou, na jednom místě.Výhody použití:
+ Nehledáte neustále zkratky k použitému vybavení, programům, skriptům;
+ Chcete-li začít pracovní den, stačí spustit jeden soubor;
+ Možnost vytvářet si vlastní konzole pro různé úkoly, projekty nebo pro každou obsluhovanou kancelář.
Modulární systém umožňuje kombinovat různá zařízení na jednom místě, může to být monitor zdrojů serveru a nejběžnější webový prohlížeč. Podíváme se na nejnovější MMC verze 3.0 dodávanou s Windows Server 2003 SP2, Windows Server 2003 R2, Windows Vista, Windows 7 a Windows Server 2008. Historie konzol pro správu začala s MMC 1.0 a Windows 95.
Konzole pro správu je na cestě C:\Windows\System32\mmc.exe.
Spuštěním konzole tímto způsobem ji otevřeme autorský režimu, tzn. budeme moci provést změny ve struktuře. Konzole MMC mají dva režimy spouštění:
- Autorská – ve které budeme mít naprostou svobodu jednání a budeme moci ubírat a přidávat vybavení;
- Vlastní - zakazuje změny konstrukce a je vhodný pro koncového uživatele.
Prázdná konzole vypadá takto:
Moment o bitové hloubce konzolí (MMC32 a MMC64)
Chcete-li spustit 32bitové konzoly MMC na 64bitových systémech, musí být konzola spuštěna s volbou /32.Pokud spustíte 64bitovou konzolu na 32bitovém systému, bude ukončena.
"Moje první konzole"
Rozhodli jsme se, že konzole by měla zjednodušit proces správy systému. Pro přehlednost navrhuji zdůraznit sadu vybavení a funkcí, které má typický správce systému v jakékoli společnosti v té či oné podobě:- Active Directory snap-in;
- DHCP snap-in;
- Správa tiskového serveru;
- Počítačový management;
- Řízení služeb;
- Sada skriptů a nástrojů;
- Sada síťových zdrojů;
- Sada vzdálených ploch;
Proces přidávání modulů snap-in do konzoly je intuitivní:
Chcete-li přidat některé moduly snap-in, nemusíte okamžitě provádět žádná další nastavení:
Při přidávání dalších budete vyzváni k jejich okamžité konfiguraci:
Při přidávání několika modulů snap-in budete vyzváni k výběru počítače, který chcete spravovat. Například při přidávání modulů snap-in Správa počítače A Služby. Protože plánujeme používat konzoli k ovládání dalších počítačů, vyplatí se věnovat pozornost zaškrtávacímu políčku a zaškrtnout ho:
Povolit změnu počítače vybraného pro správu při spuštění z příkazového řádku. Platí při ukládání konzole.
Pokud děláte zařízení univerzální pro připojení k jakémukoli počítači, pak je v tomto bodě nejlepší volba místní počítač. Pokud existuje „jiný počítač“, pak při každém spuštění konzole, kterou jsme vytvořili, budou požadavky odeslány na vzdálený počítač... Co když je vypnutý? Pak budete muset počkat, až to zařízení pochopí a vyhodí chybu.
Po kliknutí na OK obdržíme konzolu s moduly snap-in, které jsme přidali:
Nejsme ale spokojeni s tím, jak to vypadá, chceme některé prvky skrýt. Pole Akce zabírá příliš mnoho místa, chceme se ho zbavit a např. zbavit stavové lišty. Nastavení zobrazení lze provést v nabídce konzoly Zobrazit - Přizpůsobit....
Zde můžeme odebrat a povolit zobrazení prvků, které potřebujeme. Zaškrtneme políčka a uvidíme výsledek:
Na hlavním panelu některých modulů snap-in můžeme vidět sadu některých standardních akcí a vlastností. Jiné moduly snap-in nemusí mít standardní hlavní panel vůbec.
Zařízení Služby, například obsahuje tlačítka, která umožňují Zastávka A Restartujte servis. Můžeme změnit vzhled hlavního panelu a přidat do něj akce, které potřebujeme.
Chcete-li to provést, nejprve klikněte na modul snap-in v kořenovém adresáři konzoly (v tomto případě klikněte na Služby (místní)) a spadat do nabídky Akce – Nové zobrazení hlavního panelu...
Otevře se Průvodce novým zobrazením hlavního panelu. Klikněte na další.
Vyberte si styl pro náš nový hlavní panel. Vezměte prosím na vědomí, že průvodce nám dává rady, jaký styl se k čemu hodí, a v okně náhledu nám ukazuje, jak bude vypadat:
V dalším kroku vybereme, do kterých prvků konzoly přidáme námi vytvořené zobrazení hlavního panelu. Pokud vyberete Na všechny prvky, které mají vybraný typ prvku, pak kdybychom měli v konzoli ještě jeden snap-in Služby, tento typ by platil i pro ni. Pokud si vybereme K vybranému prvku stromu, pak se zobrazení vztahuje pouze na vybraný modul snap-in v kořenovém adresáři konzoly.
Nyní nám zbývá pouze pojmenovat hlavní panel a pokud chceme, přidat popis.
V posledním kroku jsme vyzváni po kliknutí na tlačítko Připraveno přidat nový úkol do nově vytvořeného hlavního panelu.
Protože jsme v posledním kroku nezaškrtli políčko, otevře se před námi Průvodce vytvořením úkolu.
Vyberte typ příkazu pro vytvářenou úlohu. Na výběr máme ze tří typů:
- Příkaz nabídky – spustí standardní příkaz nabídky snap-in.
- Příkaz operačního systému – umožňuje nám spustit program, skript nebo skript.
- Příkaz Přejít – Zobrazí hlavní panel pro položku v seznamu Oblíbené MMC.
Vybereme položku Příkaz nabídky.
Vyberte zdroj příkazů Položka na panelu výsledků.
Uvádíme jméno a volitelný popis našeho týmu.
Vyberte ikonu úkolu, která se vám líbí, z dostupných nebo nahrajte svou vlastní.
V posledním kroku stiskněte tlačítko Připraveno. Pokud chceme přidat další úkol, zaškrtneme příslušné políčko
Po dokončení průvodce, výběru libovolné služby, na hlavním panelu, který jsme vytvořili, uvidíme úlohu Restartovat, kterou jsme přidali, po kliknutí se služba začne restartovat
Takové hlavní panely můžete přidat s úkoly pro jakýkoli modul snap-in.
Dalším krokem je přidání položky do kořenového adresáře naší konzole, ze které budeme spouštět naše pracovní skripty a skripty: Soubor – Přidat nebo odebrat modul snap-in...
Přidání vybavení Složka:
V kořenovém adresáři konzoly ji přejmenujte a vytvořte nový hlavní panel: Akce – Nové zobrazení hlavního panelu...
Pro usnadnění vyberte styl panelu bez seznamu a použijte jej na vybranou položku seznamu.
Tvorbu dokončíme výběrem názvu a přidáním popisu.
Spusťte průvodce vytvořením úlohy a tentokrát vyberte položku Příkaz operačního systému:
Chcete-li spustit například skript PowerShell, do pole Příkaz napíšeme powershell a v terénu Možnosti- cesta ke skriptu. V našem případě uvedeme cestu ke skriptu C:\Console\script\new-user.ps1.
Pokud uložíme naši konzoli do složky C:\Konzole, pak můžeme zadat cestu ke skriptu script\new-user.ps1.
Přidejte název a popis, vyberte ikonu úkolu a dokončete vytvoření.
Když vybereme složku Scripts v kořenovém adresáři konzole, uvidíme odkaz na skript, který byl právě vytvořen.
Tímto způsobem můžeme přidat všechny potřebné nástroje a skripty
Chcete-li přidat další úlohu, po ukončení průvodce vybereme požadované vybavení v kořenovém adresáři konzoly: Akce – Upravit zobrazení hlavního panelu...
Tab Generál pro přizpůsobení stylu zobrazení hlavního panelu.
Tab Úkoly přidat nové úkoly, odstranit a změnit stávající.
Chcete-li přidat nový úkol, klikněte na tlačítko Vytvořit..., otevře se Průvodce vytvořením úkolu a můžeme přidat nový úkol, podobný předchozímu. Přidáme například odkaz na soubor execute.reg. Chcete-li to provést, při vytváření příkazového pole zadejte cestu C:\Console\Settings.reg.
Pro spuštění např. .exe souboru s parametry budeme muset do pole zadat cestu k souboru Tým a spouštěcí parametry v terénu Možnosti.
Dále začneme přidávat odkazy na síťové zdroje. Mohou to být buď složky umístěné lokálně v počítači nebo v síti, nebo odkazy na webové stránky.
Soubor – Přidat nebo odebrat modul snap-in...
Protože chceme, aby byly všechny zdroje uspořádány, přidáme nový modul snap-in Složka a abyste do něj mohli vložit další vybavení, klikněte na tlačítko Navíc a zaškrtněte políčko Povolit úpravu nadřazeného modulu snap-in.
V rozevíracím seznamu Rodičovský snap vybrat Složka a přidat ještě jedno vybavení - Odkaz na webový zdroj:
Pokud je umístění online, zadejte cestu. Například na serveru server1 sdílená složka měkký
Zadejte jméno a stiskněte Připraveno
V kořenovém adresáři konzole přejmenujte naši složku např. na Network Resources. Otevřeme jej a uvidíme odkaz, který jsme vytvořili na síťovou složku měkký. Kliknutím na složku měkký, uvidíme jeho obsah.
Jak již bylo zmíněno dříve, tímto způsobem můžete přidávat odkazy na místní a síťové složky i na webové zdroje.
Nakonec do naší konzole přidáme modul snap-in Vzdálené plochy.
Po přidání vybavení na něj klikněte pravým tlačítkem a vyberte Přidávání nového připojení....
Zadejte název počítače nebo IP adresu a název připojení.
Když vybereme náš terminál, připojíme se k němu z okna konzoly.
Na začátku jsme se bavili o tom, že některé snap-iny fungují buď s aktuálním lokálním počítačem, nebo s jiným, vzdáleným.
Vezměme si například výbavu Správa počítače. Klikněte pravým tlačítkem myši na zařízení - Připojit k jinému počítači....
Zadejte název druhého počítače a klikněte OK.
Pokud počítač existuje, získáme konzoli pro ovládání jiného počítače.
Pokud ne, vidíme chybu.
Když konzoli znovu otevřeme, opět ji vstoupíme do režimu Autor, který nám umožňuje provádět změny ve struktuře. Nechceme ale, aby koncový uživatel mohl například provádět nějaké změny. Chcete-li to provést, změňte výchozí režim spuštění.
Vybrat Soubor - Možnosti...
Vybíráme např Vlastní – plný přístup. Klikněte Použít A OK.
Tento režim vám umožní pracovat se stávajícími moduly snap-in a neumožní vám přidávat nebo mazat nové
Ukončíme modul snap-in a uložíme.
Pokud jsme například při ukončení měli rozbalený modul Správa počítače, při uložení a opětovném otevření konzole se před námi objeví i rozbalený modul Správa počítače.
Tímto jsme dokončili vytváření naší konzoly pro správu. Je zcela připraven k použití správcem systému.
Vytvářejte konzole, experimentujte, zjednodušte si práci!
Toto je potřetí, co jsem si všiml, že po upgradu sestavení Windows 10 na mém počítači nefungují konzoly pro správu z RSAT (Remote Server Administration Tools). Stalo se to při aktualizaci 1603 -> 1703, 1703 -> 1709 a naposledy se to stalo po upgradu na 1803 (Aktualizace z dubna 2018). Pokaždé musím RSAT přeinstalovat, což je velmi nepříjemné. Existuje nějaký způsob, jak zabránit odstranění staré verze RSAT nebo automatizovat instalaci nástrojů pro správu?
Odpověď
Přeinstalace RSAT po instalaci nového sestavení Windows 10
Ve skutečnosti existuje takový problém. Při každé aktualizaci sestavení ve Windows 10 se server a konzoly pro správu AD odstraní z RSAT (soubory dnsmgmt.msc, gpmc.msc atd. zmizí ze složky %SystemRoot%\system32\). Chcete-li obnovit nástroje pro správu, musíte si ručně stáhnout a nainstalovat nejnovější verzi RSAT z https://www.microsoft.com/en-us/download/details.aspx?id=45520. To jsou požadavky podle návrhu a neexistuje způsob, jak to obejít. Vždy byste měli nainstalovat nejnovější verzi RSAT pro vaši sestavu.
Důležité. Kromě toho musíte pochopit, že balíčky RSAT s názvem WindowsTH-RSAT_WS_1709-x64 / WindowsTH-RSAT_WS_1803-x64 jsou navrženy pro správu Windows Server verze 1709 / 1803. Pro běžné servery musí být nainstalován Windows Server 2008 R2 - Windows Server 2016 WindowsTH-RSAT_WS2016-x64(je to napsáno na stránce stahování).
Společnost Microsoft vyžaduje, abyste po upgradu systému museli odinstalovat starou verzi RSAT a nainstalovat nejnovější verzi nástrojů pro vzdálenou správu pro vaše vydání Windows 10 (různé verze RSAT nelze na vašem počítači spustit současně).
Nelze odebrat RSAT (KB2693643) ve Windows 10
V některých případech není stará verze RSAT při upgradu správně odinstalována (zmizí pouze část modulů snap-in). V takovém případě je nutné aktualizaci odinstalovat KB2693643(Tato aktualizace obsahuje nástroje RSAT.) Když se však pokusíte odinstalovat aktualizaci prostřednictvím ovládacího panelu, může se zobrazit chyba:
Došlo k chybě. Ne všechny aktualizace byly úspěšně odinstalovány.
Windows Server. Nástroje pro vzdálenou správu serveru pro Windows 10 (RUS)
Nástroje pro vzdálenou správu serveru pro Windows 10
Stahování nástrojů:
Vyberte verzi operačního systému a klikněte Další:
Spusťte stažený soubor, např. WindowsTH-RSAT_TP5_Update-x64.msu a stiskněte OTEVŘENO:
Klikněte Ano:
Po přečtení Licenční smlouva vybrat přijímám a počkejte na dokončení procesu instalace:
V nabídce Start - Nástroje pro správu objeví se další komponenty:
Používáme to.
Zdroj (Microsoft):
Pokyny k instalaci
Instalace nástrojů pro vzdálenou správu serveru pro Windows 10
DŮLEŽITÉ! Nástroje pro vzdálenou správu serveru pro Windows 10 můžete nainstalovat pouze na plnohodnotnou edici Windows 10 Professional nebo Enterprise.
- Stáhněte si balíček nástrojů pro vzdálenou správu serveru Windows 10, který odpovídá architektuře vašeho počítače. Instalační program můžete spustit přímo z webu centra stahování nebo uložit balíček ke stažení do místního počítače nebo sdílet. Pokud jste balíček ke stažení uložili do místního počítače nebo sdílené položky, poklepáním spusťte instalační program WindowsTH-KB2693643-x64.msu nebo WindowsTH-KB2693643-x86.msu v závislosti na architektuře počítače, na který chcete nainstalovat nástroje.
- Když se otevře dialogové okno Windows Update Offline Installer s výzvou k instalaci aktualizace, klepněte na Ano.
- Přečtěte si a přijměte licenční podmínky. Klikněte přijímám. Instalace může trvat několik minut.
POZNÁMKA. Všechny nástroje jsou ve výchozím nastavení povoleny. K aktivaci požadovaných nástrojů jej nemusíte používat ve Windows 10.
Deaktivace speciálních nástrojů
- Na ploše klikněte na Start, vyberte Všechny programy, systém Windows (Servis - Windows), Ovládací panel.
- Klikněte Programy a pak v sekci Programy a komponenty vybrat Zapněte nebo vypněte funkce systému Windows.
- V dialogovém okně Komponenty Windows rozšířit Nástroje pro vzdálenou správu serveru a poté rozšířit Nástroje pro správu rolí nebo Nástroje pro správu komponent.
- Zrušte zaškrtnutí políček vedle funkcí, které chcete zakázat. Pamatujte, že po deaktivaci Správce serveru byste měli restartovat počítač a nástroje, které byly dostupné z nabídky Servis správce serveru, by měl být otevřen ze složky Nástroje pro správu.
- Až skončíte s deaktivací nástrojů, které neplánujete používat, klikněte OK.
Odinstalace Remote Server Administration Tools pro Windows 10
- Na ploše klikněte na Start, vyberte Všechny programy, systém Windows (Servis - Windows), Ovládací panel.
- V sekci Programy vybrat Odinstalování programu.
- Klikněte Zobrazit nainstalované aktualizace.
- Klikněte pravým tlačítkem Aktualizace pro systém Microsoft Windows (KB2693643) a poté vyberte Vymazat.
- Když systém požádá o potvrzení odebrání aktualizace, klepněte na Ano.
