Posso iniciar snap-ins individuais do Console de Gerenciamento iniciando-os diretamente, sem precisar iniciar mmc.exee selecionar os snap-ins que eu quero.
No entanto, para certmgr.mscselecionar no MMC, é possível carregar certmgra conta do computador, que geralmente é o que eu preciso. Como posso carregar certmgra conta do computador na linha de comando?
Respostas:
Salve o .mscarquivo em um compartilhamento de arquivos e chame o UNC.
O que fiz foi criar o .mscarquivo (conforme respondido acima), mas salvei-o em um recurso de rede. Quando vou para o próximo servidor, posso ligar para o UNC via RUN e pronto, o gerenciador de certificados do computador local também é aberto como a Conta do Computador. Testei-o em algumas caixas diferentes do IIS e achei que era realmente único e a conta do computador.
\\fileserver\share\certmgr_computeraccount.msc
Se você tem 2012R1 / Win8 ou mais tarde: Você pode usar certlm.msc( Cert ificates L ocal M achine) em vez de certmgr.msc. Isso abrirá o armazenamento de certificados do computador.
certlm.mscexcessivo certmgr.mscé que ele permite alterar com qual loja de computadores você está trabalhando.
.mscarquivos são XML e não são assinados; portanto, você pode arrastar o arquivo certlm.msc de uma caixa em 8/2012/10/2016 para um computador em 7/2008 / Vista e usá-lo lá: funciona exatamente da mesma maneira lá.
A resposta anterior me confundiu até descobrir que algumas etapas não foram explicitamente declaradas. Sempre que eu abria o certmgr.msc, ele só mostrava os certificados de Usuário Atual, e não os da loja de computadores locais. Encontrei mais detalhes nesta entrada do blog .
Caso esse link se dissolva, você precisará executar estas etapas para acessar os diferentes armazenamentos:
mmc.exeDepois de configurar o MMC, você poderá salvar o msc com um novo nome pela resposta acima.
mmccomo administrador para ter a etapa 4 disponível.
.mscarquivo, você não precisa carregar mmc.exemanualmente separadamente. Eu dei um passo adiante e adicionei um atalho ao .mscarquivo no meu menu Win + X. Você precisa ajustar as opções (Arquivo-> Opções) para colocá-lo no 'Modo de usuário' posteriormente, para impedir que seja exibido o prompt para salvar as alterações constantemente. Destaque Certificados no painel esquerdo primeiro para economizar uma etapa de navegação toda vez que você a abrir.
Execute mmc, selecione o snap-in e salve ( Arquivo → Salvar ) o console no seu local preferido. Chame de algo assim syscertmgr.msc. Execute o console salvo sempre que desejar os certificados da conta do computador.
syscertmgr.mscque você criou. Você não pode forçar o built-in a certmgr.mscfazer o que não se destina.
certmgr, "Para alternar entre o gerenciamento de certificados para sua conta de usuário, um computador ou um serviço, você deve ter instâncias separadas de Certificados adicionadas ao console." Isso significa que certmgr realmente não é possível alternar para o modo Computador .)
certutil -ImportPFX
Se você seguir as instruções na resposta @WiringHarness. Na tela 'Selecionar computador', certifique-se de marcar "Permitir que o computador selecionado seja alterado ao iniciar a partir da linha de comando. Isso só se aplica se você salvar o console".
Vamos imaginar que você salve o console no diretório inicial do usuário do Windows com o nome do arquivo certs.msc.
O script em lote a seguir permitirá abrir o console de Certificados em uma máquina remota como outro usuário ...
@echo off
set /p hostname="Enter host name: "
set /p username="Enter domain\username: "
runas /user:%username% "mmc %homepath%\certs.msc \"/computer:%hostname%\""
Como os arquivos .msc geralmente são XML, você pode criar seu próprio certlm.msc
Etapa 1) Faça uma cópia do Certmgr.msc (cópia certmgr.msc certlm.msc) Etapa 2) abra certlm.msc no editor de texto de sua escolha (bloco de notas certlm.msc) Etapa 3) Altere a Linha 88 no arquivo de: - "Certificados - Usuário atual" - para: - "Certificados - Computador local" Etapa 4) Salve o arquivo