Как использовать консоль управления Microsoft (MMC) для удаленного управления компьютером

Операционные системы Windows, как клиентские, так и серверные, поставляются со встроенными консолями управления Microsoft (MMC). Они используются для управления различным программным обеспечением, а также аппаратными компонентами системы, включая службы Windows, устройства и периферийные устройства и тому подобное. Некоторые из этих консолей можно использовать для удаленного подключения к другому компьютеру для управления их компонентами.

Родительскую консоль управления Microsoft можно использовать в качестве консоли по умолчанию для всех дочерних консолей. Вы можете добавить оснастку подконсолей в родительскую консоль, а затем использовать ее для удаленного подключения к другим ПК.

Использование родительской MMC в Windows устраняет долгие проблемы с настройкой и настройкой подключения к удаленному рабочему столу, и вы получаете все консоли под одной крышей.

Прежде чем мы покажем вам, как настроить консоль управления Microsoft и подключиться к удаленному ПК, необходимо выполнить некоторые предварительные условия для успешного подключения.

Необходимые условия для удаленного управления с помощью консоли управления Microsoft

Прежде чем вы сможете использовать MMC для подключения к удаленному ПК, вы должны убедиться в следующем:

• Удаленный компьютер должен находиться в той же сети, что и ваш, или в том же домене.
• Вам необходимо использовать административную учетную запись компьютера для управления службами и процессами удаленного компьютера с именем пользователя и паролем.
• MMC должна использовать предоставленные учетные данные для конкретного удаленного ПК.
• Удаленное подключение должно быть включено и разрешено через брандмауэр, либо брандмауэр должен быть выключен (не рекомендуется).
• Удаленные ограничения контроля доступа пользователей (UAC) должны быть отключены.
• Служба удаленного управления Windows (WS-Management) запущена на целевом ПК.

Если эти условия не соблюдены, вы не сможете использовать консоль управления Microsoft для подключения к удаленному ПК. Вместо этого вы встретите следующие (или похожие) сообщения об ошибках:

Ошибка 5: доступ запрещен. Подключение к удаленному серверу (имя сервера) завершилось неудачно со следующим сообщением об ошибке: Клиент WinRM не может обработать запрос.

Здесь мы поделились шагами, чтобы обеспечить выполнение этих условий.

Включить удаленный рабочий стол на удаленном ПК

Выполните следующие действия на удаленном компьютере, чтобы включить удаленный рабочий стол:

Примечание: Чтобы включить удаленное подключение к удаленному рабочему столу, обратитесь к этому руководству.

1. Перейдите к следующему:

   Приложение «Настройки» >> Система >> Удаленный рабочий стол

2. Переведите ползунок перед «Удаленный рабочий стол» в положение «Вкл.».

   Включить подключение к удаленному рабочему столу

Разрешить удаленное подключение через брандмауэр Windows

Выполните следующие действия, чтобы разрешить удаленное подключение через брандмауэр, если оно еще не включено:

1. Откройте апплет брандмауэра Windows, введя «firewall.cpl» в поле «Выполнить команду».

   Откройте апплет брандмауэра Windows.

2. Нажмите «Разрешить приложение или функцию через брандмауэр Защитника Windows» слева.

   Разрешить приложение или функцию через брандмауэр

3. Нажмите «Изменить настройки».

   Изменить настройки брандмауэра

4. Прокрутите вниз и разрешите «Удаленный рабочий стол» через доступные сетевые профили, а затем нажмите «ОК».

   Разрешить удаленный рабочий стол через брандмауэр Windows

Отключить удаленные ограничения UAC

Удаленные ограничения UAC можно снять как удаленно, так и физически на компьютере. Ниже приведены шаги, используемые для отключения этой функции и разрешения удаленного подключения, если вы физически настроены на ПК. Обратите внимание, что этот метод предполагает ручное изменение реестра Windows.

Примечание: Неправильная настройка критических значений в системном реестре может быть фатальной для вашей операционной системы. Поэтому мы настаиваем на том, чтобы вы создали точку восстановления системы, прежде чем продолжить процесс.

Вы также можете использовать наш лучший выбор программного обеспечения для создания образов дисков и резервного копирования, чтобы больше никогда не потерять свои данные или операционную систему.

1. Откройте редактор реестра, введя «regedit» в поле «Выполнить команду».

   Откройте редактор реестра

2. Вставьте следующее в панель навигации для быстрой навигации:

   Компьютер\HKEY_LOCAL_MACHINE\ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\Windows\CurrentVersion\Policies\System

   Перейдите к системному ключу

3. Щелкните правой кнопкой мыши Система ключ, расширить Новыйи нажмите «DWORD (32-битное значение)». Назовите DWORD «LocalAccountTokenFilterPolicy».

   Создайте параметр DWORD LocalAccountTokenFilterPolicy.

4. Установите для параметра «LocalAccountTokenFilterPolicy» значение «1».

   Установите для данных значения LocalAccountTokenFilterPilicy значение 1.

5. Закройте редактор реестра.

Запустите службу удаленного управления Windows.

Теперь вы должны убедиться, что служба удаленного управления Windows (WS-Management) всегда работает на целевом ПК. Для этого выполните следующие действия на удаленном компьютере:

1. На целевом компьютере откройте консоль «Службы», введя «services.msc» в поле «Выполнить команду».

   Откройте консоль служб

2. Щелкните правой кнопкой мыши службу «Удаленное управление Windows (WS-Management)» и выберите «Свойства».

   Откройте свойства службы удаленного управления Windows.

3. Выберите «Автоматически» в раскрывающемся меню перед Тип запуска, а затем нажмите «Пуск». Когда служба запустится, нажмите «Применить» и «ОК».

   Настройте службу удаленного управления Windows на автоматический запуск

Установить учетную запись пользователя для удаленного подключения

Говоря из личного опыта; Вы не хотите пропустить этот реквизит.

При попытке установить удаленное подключение с помощью консоли управления Microsoft вам необходимо использовать учетную запись пользователя с правами администратора. Это может работать иначе, если компьютер, к которому вы обращаетесь, присоединен к тому же домену, что и ваш. Однако, если он находится в той же сети, но в другом домене, вы можете видеть «Доступ запрещен (ошибка 5)» чаще, чем вы думаете.

Используя приведенные ниже шаги, вы будете настраивать учетную запись пользователя вместе с ее паролем для всех удаленных подключений к этому конкретному компьютеру, и эти учетные данные будут использоваться по умолчанию.

Используйте эти шаги, чтобы настроить учетную запись пользователя для удаленного подключения MMC. Обратите внимание, что эти шаги необходимо выполнять на локальном/исходном компьютере.

1. Запустите экземпляр PowerShell с повышенными правами.

2. Используйте следующую команду, чтобы настроить учетную запись пользователя и пароль для удаленного компьютера:

   Замените (ComputerName) на имя удаленного ПК, (Username) на имя учетной записи, которую вы будете использовать для доступа к нему (должно быть с удаленного компьютера), и (Password) на пароль учетной записи.

   net use \\(имя компьютера)\IPC$ (пароль) /USER:(имя пользователя)

   Установить имя пользователя и пароль для удаленного подключения

Предоставленное имя пользователя и пароль теперь будут использоваться консолью управления Microsoft для доступа к информации с удаленного ПК.

На этом завершаются предварительные требования, необходимые для управления удаленными компьютерами Windows с помощью MMC.

Запустите консоль управления Microsoft (MMC) на удаленном компьютере

Теперь, когда мы убедились, что все в порядке для успешного подключения MMC, теперь вы можете использовать следующие шаги для доступа к удаленному ПК в вашей сети или домене с помощью MMC и управления им соответствующим образом.

1. Откройте окно «Выполнить команду», нажав сочетание клавиш «Windows Key + R».

2. Введите «mmc», а затем используйте клавиши «CTRL + Shift + Enter», чтобы запустить его с правами администратора.

   Откройте консоль управления Майкрософт.

   Если появится запрос с UAC, нажмите «Да».

3. Нажмите «Файл» в меню ленты, а затем нажмите «Добавить/удалить оснастку».

   Добавление или удаление оснастки в MMC

4. В окне оснастки выберите вспомогательную консоль, которую хотите использовать, и нажмите «Добавить».

   Примечание: Оснастка должна поддерживать удаленное подключение к другим устройствам (обсуждается в следующем разделе этой статьи).

   Добавьте оснастку

5. Теперь выберите «Другой компьютер», введите имя удаленного компьютера и нажмите «Готово».

   Введите данные удаленного компьютера

6. Теперь вернитесь в окно оснастки, нажмите «ОК».

   Сохраните изменения и продолжайте

Консоль управления Microsoft теперь будет подключена к удаленному ПК, как вы можете видеть на изображении ниже.

Успешно получен доступ к удаленному компьютеру с помощью консоли управления Microsoft

Теперь вы можете использовать MMC для управления удаленным компьютером. В этом случае вы можете управлять службами удаленного ПК.

Важно понимать, что описанный выше метод будет работать только для подконсолей, которые имеют возможность подключения к удаленным компьютерам. Не каждая MMC может подключаться удаленно. Перейдите к следующему разделу, чтобы узнать, какие консоли могут подключаться удаленно.

Какие MMC поддерживают удаленное подключение

Не каждая консоль управления Microsoft имеет возможность подключения к удаленным компьютерам. Для удаленного управления компьютерами можно использовать только следующий список консолей:

Просмотрите список всех консолей управления Microsoft.

• Сертификаты локального компьютера (certlm.msc)
• Управление компьютером (compmgmt.msc)
• Средство просмотра событий (eventvwr.msc)
• Общие папки (fsmgmt.msc)
• Монитор производительности (perfmon.msc)
• Менеджер служб (services.msc)
• Планировщик заданий (taskschd.msc)
• Управление WMI (wmimgmt.msc)

Вы можете открыть эти консоли управления напрямую или использовать родительскую MMC для подключения к удаленному ПК и управления им.

Еда на вынос

Как вы, возможно, узнали из этого поста, подключить консоль управления Microsoft к удаленному ПК не проблема. Тем не менее, это реквизиты и предварительные условия, которые необходимо выполнить для успешного подключения.

Тем не менее, как только вы получили доступ к удаленному ПК, используя соответствующую оснастку MMC, вы можете управлять и настраивать различные компоненты операционной системы, включая сертификаты, общие файлы и папки, службы и задачи и многое другое.

Похожие сообщения: