Оснастка mmc: Что такое MMC

Содержание

Embrozy’s home page

Назад Вниз

Консоль управления Microsoft Management Console (MMC) — это средство для открытия, создания и сохранения средств администрирования (называемых консолями MMC), которые управляют оборудованием, программными и сетевыми компонентами операционной системы MS Windows.

Элементы консоли ММС хранятся в файлах с расширением *.msc. Найти их можно в каталоге WINDOWS\System32.

MMC не выполняет административные функции, но на ней размещаются инструменты, выполняющие эти функции. Основной тип инструментов, которые можно добавить на консоль называется оснасткой. Оснастка — это основной компонент консоли MMC. Оснастки могут быть использованы только с консолями, их нельзя выполнить независимо от консоли. Другими добавляемыми элементами являются элементы управления Activex, ссылки на Web-страницы, папки, виды панели задач и задачи.

Windows имеет в своем составе как изолированные оснастки, так и консоли, содержащие несколько оснасток, сгруппированных в одной консоли для удобства администрирования.

Доступ к таким консолям осуществляется через апплет панели управления Администрирование.

Апплет панели управления Администрирование

Пользователь может создавать свои консоли, добавляя в них необходимые для выполнения задач оснастки.

Чтобы открыть консоль MMC, выполните следующее:

Cтандартные файлы элементов консоли mmc

diskmgmt.msc Оснастка Управление дисками. В операционной системе MS Windows XP предназначена для таких задач, как создание и форматирование разделов и томов и назначение букв дисков. На компьютерах под управлением MS Windows XP оснастка Управление дисками может также использоваться для выполнения сложных задач, например для создания и восстановления отказоустойчивых томов.

dfrg.msc Дефрагментация диска. Это системная служебная программа, выполняющая анализ локальных томов с последующим поиском и объединением фрагментированных файлов и папок. Дефрагментацию дисков также можно запустить из командной строки с помощью команды defrag.

certmgr.msc Оснастка Сертификаты. Позволяет управлять сертификатами пользователей, компьютеров или служб.

ciadv.msc Оснастка Службы индексирования.

compmgmt.msc Оснастка Управление компьютером.

devmgmt.msc Оснастка Диспетчер устройств. Используется для обновления драйверов (или программного обеспечения) оборудования, изменения настроек оборудования, а также для устранения неполадок.

eventvwr.msc Оснастка Просмотр событий. Позволяет пользователям просматривать события, записанные в журналы приложений, безопасности и системы.

fsmgmt.msc Оснастка Общие папки. Эта оснастка может быть использована для управления общими ресурсами по сети. При помощи компонента «Общие папки» можно осуществлять контроль над разрешениями учетных записей пользователей, сеансами и свойствами общих ресурсов.

gpedit.msc Оснастка Групповая политика, используется для определения параметров политик, которые будут применяться к компьютерам или пользователям.

lusrmgr.msc Оснастка Локальные пользователи и группы — это инструмент, предназначенный для управления локальными пользователями и группами.

ntmsmgr.msc Служба Съемные ЗУ, упрощает отслеживание съемных носителей и управление библиотеками, например устройствами смены дисков.

ntmsoprq.msc Оснастка Запросы операторов съемных ЗУ. Каталогизирует съемные носители и управляет автоматизированными библиотеками.

perfmon.msc Служба Оповещения и журналы производительности, предоставляет средства наблюдения за использованием ресурсов операционной системы.

rsop.msc Оснастка Результирующая политика (RSOP), является дополнением к групповой политике, а также интегрированной частью оснастки Управление изменением и настройкой. RSOP собирает данные Active Directory, групповой политики и Intellimirror, чтобы помочь снизит время, затрачиваемое на устранение неполадок, связанных с объектами групповой политики (GPO). Эта оснастка проверяет внедрение политики, сценарии развертывания установки программ и развертывание сценариев.

secpol.msc Оснастка Локальные параметры безопасности.

services.msc Оснастка Службы, используется для управления службами на локальном или удаленном компьютерах.

wmimgmt.msc Оснастка Элемент управления wmi — это средство, позволяющее настраивать параметры wmi на удаленном и локальном компьютерах.

Назад Вверх

mmc.exe

Местонахождение

%windir%\system32

Описание

Консоль управления (MMC)

Синтаксис

mmc путь\имя_файла.msc [/a]  [/64] [/32]

Параметры

путь\имя_файла.msc: Запуск консоли MMC с открытием сохраненной консоли. Необходимо указать полный путь и имя файла сохраненной консоли. Если файл консоли не указан, будет открыта новая консоль MMC.
/a: Открытие сохраненной консоли в авторском режиме.
Используется для внесения изменений в сохраненные консоли.
/64: Открытие 64-разрядной версии консоли MMC (MMC64). Этот параметр следует использовать только при работе в Windows XP 64-Bit Edition.
/32: Открытие 32-разрядной версии консоли MMC (MMC32). При работе в Windows XP 64-Bit Edition в окне консоли MMC, запущенной с этим параметром, можно открывать 32-разрядные оснастки.
/?: Отображение справки в командной строке.

Консоль MMC (Microsoft Management Console) группирует средства администрирования, которые используются для администрирования компьютеров, служб, других системных компонентов и сетей. Впервые она появилась в Windows 2000. Чтобы запустить ее, проделайте следующее:

Пуск|Выполнить|mmc

Перед вами откроется окно программы. Дальше необходимо добавить групповую политику «Локальный компьютер», где и будут проводиться все настройки. Для этого выберите пункт меню Консоль | Добавить или удалить оснастку.

.., в появившемся окне нажмите кнопку «Добавить», и из появившегося диалога «Добавить изолированную оснастку» выберите «Групповая политика». Нажмите последовательно кнопки «Готово», «Закрыть», «ОК».

Давайте попробуем убрать пункт «Выполнить» из меню «Пуск» с помощью этого инструмента. В левой части окна консоли перед вами древовидная структура настраиваемых параметров операционной системы. Откройте пункт меню Конфигурация пользователя | Административные шаблоны | Панель задач и меню «Пуск». В расширенном варианте отображения данных вы сможете почитать описание настраиваемого пункта. Если вы знаете что именно вам надо настроить, то лучше переключиться в стандартный режим, чтобы не занимать лишнее место на экране монитора ненужной вам информацией. Итак, найдите строку Удалить команду «Выполнить» из меню «Пуск».

Дважды кликните по ней левой кнопкой мыши, отметьте пункт «Включен» и нажмите «ОК». Теперь если вы выберите Пуск|Выполнить, то увидите сообщение, что операция отменена вследствие действующих для компьютера ограничений.

После перезагрузки этот пункт вообще пропадет из меню «Пуск». Аналогичным образом можно настроить и другие параметры меню «Пуск» и не только.

Значения «Включен» и «Отключен» показывают действует или нет данная политика, а значение «Не задан» возвращает настройку политики в значение по умолчанию, заложенное в операционной системе.

Вы наверняка уже обратили внимание на большое количество параметров, которые можно настроить с помощью оснастки MMC. Действительно, здесь можно настроить очень многие параметры операционной системы без использования дополнительных инструментальных средств. Описывать их все нет смысла, так что если вас заинтересовал этот способ твикинга, ознакомьтесь с ними самостоятельно, тем более описание настраиваемых параметров дает более чем исчерпывающую информацию. Ну, а для начального знакомства с оснасткой MMC приведенных сведений должно хватить.

Заметки

Использование параметра командной строки путь\имя_файла.msc
Для создания командных строк и ярлыков, которые не зависят от явного расположения файлов консоли, можно использовать переменные среды. Например, если путь к файлу консоли включает системную папку (например, mmc c:\winnt\system32\console_name.msc), то для указания пути можно использовать переменную %systemroot%:
```
mmc %systemroot%\system32\console_name.msc
```
Это полезно при делегировании заданий пользователям, работающим на разных компьютерах.
Использование параметра командной строки /a
Когда консоли открываются с этим параметром, они открываются в авторском режиме, независимо от режима, используемого по умолчанию. Используемый по умолчанию режим файла при этом не меняется. Без этого параметра файлы будут открываться в соответствии со своими параметрами.
После открытия консоли MMC или файла консоли любая существующая консоль открывается с помощью команды Открыть из меню Консоль.
С помощью командной строки можно создавать ярлыки для запуска консоли MMC и работы с сохраненными консолями. Команда для командной строки работает в окне команды Выполнить из меню , в любом окне командной строки, в ярлыках, в пакетных файлах и программах, вызывающих такие команды.

Оснастки

Диспетчер устройств
Локальные пользователи и группы — Local Users and Groups
Общие папки
Производительность
Просмотр событий
Служба индексирования
Службы

Съемные ЗУ
Управление дисками — Disk Management
Управление компьютером

Реестр

Справочник по реестру Windows: статья Запрет на запуск консоли управления в авторском режиме

Настройка оснастки управления правами доступа Windows MMC PMC

Вам необходимо установить и настроить консоль управления полномочиями на машине, которую вы будете использовать для администрирования политики PMC.

Пакеты установки различаются в зависимости от операционной системы:

Для 32-разрядных (x86) систем запустите PrivilegeManagementPolicyEditor_x86.exe .
Для 64-разрядных (x64) систем запустите PrivilegeManagementPolicyEditor_x64. exe .

Эти файлы для загрузки можно загрузить в разделе «Файлы для загрузки» на портале обслуживания клиентов.

Совместимые версии см. в примечаниях к выпуску.

Добавление и настройка оснастки PMC для управления привилегиями

Необходимо использовать оснастку PMC для управления привилегиями для консоли управления Microsoft (MMC) для управления политикой для конечных точек, управляемых PMC.

Чтобы загрузить оснастку PMC управления привилегиями для MMC:

Запустите mmc.exe из меню Пуск .
Перейдите к File > Add/Remove Snap-in и выберите Privilege Management Settings (PMC) . Нажмите Добавить .
Нажмите OK .

Убедитесь, что вы установили Privilege Management Настройки ( PMC ) оснастка, а не просто Управление привилегиями Настройки .

Следующим шагом является настройка MMC для подключения к PMC.

Соединение
URL-адрес сервера	URL для PMC с 8443 в поле Порт .
Идентификатор арендатора	GUID идентификатора клиента, который вы используете для аутентификации в PMC. Вы можете получить его в Microsoft Azure для проверки подлинности Azure Directory.
Поставщик авторизации
URL-адрес	URL для PMC с добавленным к нему :8443/oauth .
Идентификация
Идентификатор клиента MMC	Это должен быть тот же идентификатор GUID, который вы сгенерировали и использовали в настройках подключения PMC под названием Идентификатор приложения . Существует множество способов создания GUID. Например, вы можете использовать командлет PowerShell: new-guid
URL возврата клиента	Введите http://defendpoint-mmc. com . Эта строка не разрешается, но должна быть такой, как указано.
Изменить идентификатор ресурса токена	Установите этот флажок. Эта строка должна быть https://api. PMC .avecto.com . Эта строка не разрешается, но должна быть такой, как указано.

Дополнительные сведения о подключении PMC к редактору политик см. в разделе Подключение PMC к редактору политик.

Подтверждение подключения к консоли управления привилегиями

Теперь вы должны подтвердить, что можете получить доступ к PMC из оснастки MMC PMCPrivilege Management.

Нажмите «Новая политика» в оснастке MMC «Управление привилегиями».

При появлении запроса введите свои учетные данные для PMC и нажмите Войти .
Если вы нажмете Создать , вам будет предложено ввести имя для вашей политики. Если щелкнуть PMC Policies , откроется список политик в PMC.

Если вы получаете сообщение об ошибке при подключении к PMC, убедитесь, что вы ввели правильные параметры как в PMC, так и в оснастке MMC PMCrivilege Management.

Предотвращение выполнения данных оснастки консоли управления (MMC)

AdminStudio 2022 R2 | 24,0 | Application Manager

Для этого теста на совместимость с операционной системой база данных установщика Windows сканируется на наличие файлов оснастки консоли управления Microsoft (. msc), которые не поддерживают предотвращение выполнения данных (DEP).

Тестовая группа/Тестовая категория

•

0309 — Совместимость с операционной системой/Windows 8.1 (32-разрядная версия)

•

0409 — Совместимость с операционной системой/Windows 8.1 (64-разрядная версия)

•

2809 — Совместимость с операционными системами/Windows 10-1809 (и 2019 LTSC) (32-разрядная версия)

•

5209 — Совместимость с операционной системой/Windows 10-1909 (32-разрядная версия)

•

5409 — Совместимость с операционными системами/Windows 10-2004 (32-разрядная версия)

•

5609 — Совместимость с операционной системой/Windows 10-20h3 (32-разрядная версия)

•

5809 — Совместимость с операционной системой/Windows 10-21h2 (32-разрядная версия)

•

7009 — Совместимость с операционными системами/Windows 10-21h3 (32-разрядная версия)

•

2909 — совместимость операционных систем/Windows 10-1809 (и 2019 LTSC) (64-разрядная версия)

•

5309 — Совместимость с операционной системой/Windows 10-1909 (64-разрядная версия)

•

5509 — Совместимость с операционными системами/Windows 10-2004 (64-разрядная версия)

•

5709 — Совместимость с операционной системой/Windows 10-20h3 (64-разрядная версия)

•

5909 — Совместимость с операционной системой/Windows 10-21h2 (64-разрядная версия)

•

7109 — Совместимость с операционными системами/Windows 10-21h3 (64-разрядная версия)

•

6709 — Совместимость с операционной системой/Windows 11-21h3 (64-разрядная версия)

•

0509 — Совместимость операционной системы/Windows Server 2012

•

0609 — Совместимость операционной системы/Windows Server 2016

•

1009 — Совместимость операционной системы/Windows Server 2019

Серьезность

Ошибка

Сообщение

Эта база данных установщика Windows содержит оснастку консоли управления Microsoft [FILE_NAME2], ссылающуюся на не поддерживающую DEP библиотеку [FILE_NAME2] (таблица: файл, ключи: [FILE_KEY1], [FILE_KEY2] ).

Фон

В системах Windows XP SP2 и более поздних версиях функция безопасности DEP не позволяет приложению или службе выполнять код из неисполняемой области памяти. Консоль управления Microsoft (MMC) — это распространенная служба представления для приложений управления, в которой размещаются оснастки, предоставляемые корпорацией Майкрософт и сторонними производителями программного обеспечения. MMC.exe всегда запускается с включенным DEP: эту функцию нельзя отключить, и режима совместимости не существует. Оснастки, не поддерживающие DEP, могут не загружаться в MMC или работать неправильно.

Разрешение

Доступны следующие разрешения.

Исправление вручную

Приложение, совместимое с указанной операционной системой Windows, должно поставляться ее производителем. Самостоятельно разработанные приложения следует перепроектировать, чтобы все оснастки Microsoft Management Console (.msc) поддерживали DEP.

Базовое автоматическое исправление

Разрешение недоступно.

Оснастка mmc: Что такое MMC — Windows Server