Je peux démarrer des composants logiciels enfichables individuels de la console de gestion en les démarrant directement, sans avoir à démarrer mmc.exeet à sélectionner les composants logiciels enfichables de mon choix.
Cependant, certmgr.mscma sélection dans MMC me donne la possibilité de charger certmgrpour le compte de l'ordinateur, ce qui est généralement ce dont j'ai besoin. Comment puis-je charger certmgrpour le compte d'ordinateur à partir de la ligne de commande?
Réponses:
Enregistrez le .mscfichier dans un partage de fichiers et appelez simplement l'UNC.
Ce que j’ai fait, c’est de créer le .mscfichier (comme indiqué ci-dessus), mais je l’ai sauvegardé sur une ressource réseau. Lorsque je vais sur le serveur suivant, je peux appeler l'UNC via le programme d'exécution et le gestionnaire de certificats de l'ordinateur local s'ouvre en tant que compte d'ordinateur. Je l'ai testé sur plusieurs boîtes IIS différentes et j'ai découvert qu'il s'agissait bien d'un compte unique et du compte de l'ordinateur.
\\fileserver\share\certmgr_computeraccount.msc
Si vous avez 2012R1 / Win8 ou version ultérieure: Vous pouvez utiliser certlm.msc( Cert ificates L Ocal M achine) au lieu de certmgr.msc. Cela ouvrira le magasin de certificats de l'ordinateur.
certlm.mscplus certmgr.mscest qu'il permet de changer le magasin de l' ordinateur que vous utilisez.
.mscfichiers sont des fichiers XML et ne sont pas signés. Vous pouvez donc faire glisser le fichier certlm.msc d'une boîte au 8/2012/10/2016 sur un ordinateur 7/2008 / Vista et l'utiliser ici: cela fonctionne exactement. de la même façon là.
La réponse précédente m'a confondu jusqu'à ce que je découvre que quelques étapes n'étaient pas explicitement énoncées. Chaque fois que j'ai ouvert certmgr.msc, il ne m'a montré que les certificats de l'utilisateur actuel, plutôt que ceux du magasin d'ordinateurs locaux. J'ai trouvé plus de détails dans cette entrée de blog .
Si le lien se dissout, procédez comme suit pour accéder aux différents magasins:
mmc.exeUne fois que vous avez configuré la MMC, vous pouvez alors enregistrer le msc sous un nouveau nom en fonction de la réponse ci-dessus.
mmcd' exécution en tant qu'administrateur pour que l'étape 4 soit disponible.
.mscfichier, vous n'avez pas besoin de le charger mmc.exemanuellement séparément. J'ai fait un pas de plus et ajouté un raccourci au .mscfichier dans mon menu Win + X. Vous devez ajuster les options (Fichier-> Options) pour le mettre ensuite en 'mode utilisateur' afin d'éviter l'affichage de l'invite à enregistrer les modifications en permanence. Sélectionnez d'abord Certificats dans le volet de gauche pour vous enregistrer une étape de navigation à chaque fois que vous l'ouvrez.
Exécuter mmc, sélectionnez le composant logiciel enfichable et enregistrez ( Fichier → Enregistrer ) la console à l'emplacement de votre choix. Appelez ça quelque chose comme syscertmgr.msc. Exécutez la console enregistrée chaque fois que vous souhaitez utiliser les certificats du compte d'ordinateur.
syscertmgr.mscque vous avez créée. Vous ne pouvez pas forcer la fonction intégrée à certmgr.mscfaire ce à quoi elle n'est pas destinée.
certmgr, "Pour basculer entre la gestion des certificats pour votre compte d'utilisateur, un ordinateur ou un service, vous devez disposer d'instances distinctes de certificats ajoutées à la console." Cela signifie que vous certmgr ne pouvez vraiment pas basculer en mode Ordinateur. .)
certutil -ImportPFX
Si vous suivez les instructions de la réponse @WiringHarness. Sur l'écran "Sélectionner un ordinateur", assurez-vous de cocher la case "Autoriser le changement d'ordinateur sélectionné lors du lancement à partir de la ligne de commande. Cela ne s'applique que si vous enregistrez la console".
Imaginons que vous sauvegardiez la console dans votre répertoire personnel utilisateur Windows avec le nom du fichier certs.msc.
Le script de lot suivant vous permettra d’ouvrir la console Certificats sur une machine distante en tant qu’autre utilisateur ...
@echo off
set /p hostname="Enter host name: "
set /p username="Enter domain\username: "
runas /user:%username% "mmc %homepath%\certs.msc \"/computer:%hostname%\""
Les fichiers .msc étant pour l’essentiel des fichiers XML, vous pouvez créer votre propre certlm.msc.
Étape 1) Faites une copie de Certmgr.msc (copiez certmgr.msc certlm.msc) Étape 2) ouvrez certlm.msc dans l'éditeur de texte de votre choix (bloc-notes certlm.msc) Étape 3) Modifiez la ligne 88 dans le fichier à partir de: - "Certificats - Utilisateur actuel" - à: - "Certificats - Ordinateur local" Étape 4) Enregistrez le fichier.