Como posso iniciar o certmgr.msc para conta de computador?

Question

Eu posso iniciar snap-ins individuais do Management Console, iniciando-os diretamente sem passar pelo mmc.exe e selecionando os snap-ins que eu quero.

No entanto, para certmgr.msc , a seleção no MMC me dá a opção de carregar certmgr para a conta do computador, que geralmente é o que eu preciso. Como posso carregar certmgr para a conta de computador na linha de comando?

    

Answer 1

Salve o arquivo .msc em um compartilhamento de arquivos e apenas chame o UNC.

O que eu fiz foi criar o arquivo .msc (como respondido acima), mas salvei-o em um recurso de rede. Quando eu vou para o próximo servidor, eu posso ligar para o UNC através do RUN e fazer o gerenciador de certificados do computador local abrir como a conta do computador também. Eu testei através de um par de caixas de IIS diferentes e descobri que era realmente único e conta do computador.

\fileserver\share\certmgr_computeraccount.msc

    

Answer 2

Se você tiver 2012R1 / Win8 ou posterior: Você pode usar certlm.msc ( Cert certificados L ocal M achine) em vez de% código%. Isso abrirá o armazenamento de certificados do computador.

    

Answer 3

A resposta anterior me confundiu até que descobri que alguns passos não foram explicitamente declarados. Sempre que eu abri o certmgr.msc, ele apenas mostrava os certificados do Usuário Atual, em vez daqueles para o armazenamento do Computador Local. Encontrei mais detalhes em esta entrada de blog .

Caso esse link seja dissolvido, você precisa seguir estas etapas para acessar as diferentes lojas:

1. Iniciar → Executar: mmc.exe
2. Menu: Arquivo → Adicionar / Remover Snap-in …
3. Em Snap-ins disponíveis , selecione Certificados e pressione Adicionar .
4. Selecione Conta de computador para os certificados a serem gerenciados. Pressione Próximo .
5. Selecione Computador local e pressione Concluir .
6. Pressione OK para retornar ao console de gerenciamento.

Uma vez que você tenha o MMC configurado, você pode salvar o msc com um novo nome conforme a resposta acima.

    

Answer 4

Execute mmc , selecione o snap-in e salve ( Arquivo → Salvar ) o console em seu local preferido. Chame de algo como syscertmgr.msc . Execute o console salvo sempre que quiser os certificados da conta do computador.

    

Answer 5

Se você seguir as instruções em @WiringHarness answer. Na tela "Selecionar Computador", marque "Permitir que o computador selecionado seja alterado ao iniciar a partir da linha de comando. Isso se aplica somente se você salvar o console."

Vamos imaginar que você salve o console no diretório inicial do usuário do Windows com o nome de arquivo certs.msc .

O script em lote a seguir permitirá abrir o console de Certificados em uma máquina remota como outro usuário ...

@echo off
set /p hostname="Enter host name: "
set /p username="Enter domain\username: "
runas /user:%username% "mmc %homepath%\certs.msc \"/computer:%hostname%\""

    

Answer 6

Como os arquivos .msc são na maior parte XML, você pode criar seu próprio certlm.msc

Etapa 1) Faça uma cópia do Certmgr.msc (copy certmgr.msc certlm.msc) Etapa 2) abra o certlm.msc no editor de texto de sua escolha (notepad certlm.msc) Etapa 3) Altere a linha 88 no arquivo de: - "Certificados - usuário atual" -para: - "Certificados - Computador Local" Passo 4) Salve o arquivo