Mogę uruchomić poszczególne snap-iny Management Console, uruchamiając je bezpośrednio bez przechodzenia przez uruchamianie mmc.exe i wybieranie snap-inów, które chcę.
Jednak w przypadku certmgr.msc wybranie w MMC daje mi opcję załadowania certmgr dla konta komputera, co zazwyczaj jest tym, czego potrzebuję. Jak mogę załadować certmgr dla konta komputerowego z wiersza poleceń?
Poprzednia odpowiedź zdezorientowała mnie, dopóki nie odkryłem, że kilka kroków nie zostało wyraźnie określonych. Ilekroć otwierałem certmgr.msc, pokazywał mi tylko certyfikaty Bieżącego użytkownika, a nie te dla sklepu Komputer lokalny. Więcej szczegółów znalazłem w ten wpis na blogu .
W przypadku, gdy ten link się rozpadnie, musisz wykonać następujące kroki, aby uzyskać dostęp do różnych sklepów:
mmc.exe Po skonfigurowaniu MMC, możesz zapisać msc z nową nazwą zgodnie z powyższą odpowiedzią.
Zapisz plik .msc do udziału w pliku i po prostu zadzwoń do UNC.
To, co zrobiłem, to utworzenie pliku .msc (jak odpowiedź powyżej), ale zapisałem go w zasobie sieciowym. Kiedy idę do następnego serwera, mogę wywołać UNC przez RUN i zrobić to lokalny menedżer certyfikatów komputera otwiera się również jako konto komputera. Przetestowałem to na kilku różnych skrzynkach IIS i stwierdziłem, że jest to rzeczywiście unikalne i konto komputera.
\fileserver\share\certmgr_computeraccount.msc