Найчастіше виникає необхідність, працюючи в сеансі віддаленого підключення під обліковим записом користувача, запустити будь-яку оснастку від імені адміністратора.
Для зручності наведу список оснасток, що найчастіше використовуються в адмініструванні:
Назва оснастки |
Ім'я оснастки |
Active Directory Користувачі і комп'ютери (AD Users and Computers) |
dsa.msc |
Диспетчер служб терміналів (Terminal Services Manager) |
tsadmin.msc |
Керування кормп'ютером (Computer Management) |
compmgmt.msc |
Консоль управління GPO (Group Policy Management Console) |
gpmc.msc |
Редактор об'єктів локальної політики (Group Policy Object Editor) |
gpedit.msc |
Результирующая политика (результат применения политик) |
rsop.msc |
Локальные параметры безопасности |
secpol.msc |
Настройка терминального сервера (TS Configuration) |
tscc.msc |
Маршрутизация и удаленый доступ (Routing and Remote Access) |
rrasmgmt.msc |
Службы (Services) |
services.msc |
Общие папки (Shared Folders) |
fsmgmt.msc |
Диспетчер устройств (Device Manager) |
devmgmt.msc |
Локальные пользователи и группы (Local users and Groups) |
lusrmgr.msc |
Локальная политика безопасности(Local Security Settings) |
secpol.msc |
Управление дисками (Disk Management) |
diskmgmt.msc |
Active Directory Домены и Доверие(AD Domains and Trusts) |
domain.msc |
Active Directory Сайты и Доверие (AD Sites and Trusts) |
dssite.msc |
Политика безопасности домена (Domain Security Settings) |
dompol.msc |
Политика безопасности контроллера домена (DC Security Settings) |
dсpol.msc |
Распределенная файловая система DFS (Distributed File System) |
dfsgui.msc |
Способів запуску від імені адміністратора є кілька.
Найбільш очевидним здається використання команди RunAs, що дозволяє запускати з консолі програми від імені іншого користувача.
Синтаксис команди -
RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
/smartcard [/user:<ім'я користувача>] <програма>
Наприклад, runas /user:domain\admin "diskmgmt.msc" призведе до запуску оснастки Управління дисками (Disk Management) від імені користувача admin.
Аналогічно можна запускати і елементи панелі керування та окремі властивості системи:
Название элемента панели управления |
Команда |
Свойства системы |
sysdm.cpl |
Установка и удаление программ |
appwiz.cpl |
Учетные записи пользователей |
nusrmgr.cpl |
Дата и время |
timedate.cpl |
Свойства экрана |
desk.cpl |
Брэндмауэр Windows |
firewall.cpl |
Мастер установки оборудования |
hdwwiz.cpl |
Свойства Интернет |
inetcpl.cpl |
Специальные возможности |
access.cpl |
Свойства мыши |
control Main.cpl |
Свойства клавиатуры |
control Main.cpl,@1 |
Язык и региональные возможности |
intl.cpl |
Игровые устройства |
joy.cpl |
Свойства: Звуки и аудиоустройства |
mmsys.cpl |
Мастер настройки сети |
netsetup.cpl |
Управление электропитанием |
powercfg.cpl |
Центр обеспечения безопасности |
wscui.cpl |
Автоматическое обновление |
wuaucpl.cpl |
Сетевые подключения |
ncpa.cpl |
Існує ще один дуже простий спосіб запуску оснасток та елементів панелі керування, без використання консольної команди.
Достатньо запустити від імені адміністратора консоль(cmd), і в ній ввести explorer /separate , що призведе до запуску окремого процесу explorer із успадкуванням прав.
Очевидно, що в його командному рядку можна запускати будь-які елементи панелі управління та оснасток як за допомогою навігації, так і просто набравши «панель управління» в адресному рядку.
Слід також окремо відзначити, що у випадку, якщо в системі вимкнено UAC, це може призвести до неможливості запуску додатків подібним чином.