MMC:n käytön hallinta koko toimialueen ryhmäkäytännön avulla

Sinun on kuuluttava Toimialueen järjestelmänvalvojat -ryhmään, jotta voit muokata koko toimialueen ryhmäkäytäntöä.

MMC:n käytön hallinta koko toimialueen ryhmäkäytännön avulla

  1. Avaa Active Directoryn käyttäjät ja tietokoneet.

    Active Directoryn käyttäjät ja tietokoneet -laajennus on käytettävissä vain tietokoneissa, jotka on määritetty Active Directoryn toimialueen ohjauskoneiksi. Avaa Active Directoryn käyttäjät ja tietokoneet napsauttamalla Käynnistä-painiketta, valitsemalla Valvontatyökalut ja valitsemalla sitten Active Directoryn käyttäjät ja tietokoneet.

  2. Napsauta konsolipuussa hiiren kakkospainikkeella organisaatioyksikköä, johon haluat määrittää käytännön, ja valitse sitten Ominaisuudet.

  3. Valitse Ryhmäkäytäntö-välilehdestä Muokkaa.

    Ryhmäkäytäntöobjektien editori avautuu.

  4. Ennen kuin suljet Active Directoryn käyttäjät ja tietokoneet -laajennuksen, tee jokin seuraavista toimista:

MMC:n tekijätilan käytön rajoittaminen toimialueessa

MMC:n tekijätilan käytön rajoittaminen toimialueessa

  1. Valitse konsolipuusta Microsoft Management Console.

    Microsoft Management Console -objekti on seuraavassa polussa: KäytännönNimi Käytäntö\Käyttäjäasetukset\Hallintamallit\Windowsin osat\Microsoft Management Console.

  2. Kaksoisnapsauta tuloskentässä Estä käyttäjien pääsy tekijätilaan -kohtaa.

  3. Tee Käytäntö-välilehdessä jokin seuraavista toimista:

    • Salli käyttäjän käyttää MMC:n tekijätilaa valitsemalla Ei määritetty tai Ei käytössä.

    • Estä käyttäjää käyttämästä MMC:n tekijätilaa valitsemalla Käytössä.

  4. Valitse OK.

Sallittujen laajennusten luettelon käytön rajoittaminen toimialueessa

Sallittujen laajennusten luettelon käytön rajoittaminen toimialueessa

  1. Valitse konsolipuusta Microsoft Management Console.

    Microsoft Management Console -objekti on seuraavassa polussa: KäytännönNimi-käytäntö\Käyttäjäasetukset\Hallintamallit\Windowsin osat\Microsoft Management Console.

  2. Kaksoisnapsauta tuloskentässä Rajoita käyttäjät erikseen sallittuihin laajennuksiin -kohtaa.

  3. Tee Käytäntö-välilehdessä jokin seuraavista toimista:

    • Salli käyttäjän käyttää laajennuksia, joita ei ole erikseen rajoitettu, valitsemalla Ei määritetty tai Ei käytössä.

    • Rajoita käyttäjän oikeutta käyttää kaikkia laajennuksia, joita ei ole erikseen sallittu, valitsemalla Käytössä.

  4. Valitse OK.
Huomautus

Jos otat käyttöön tämän käytännön, vain sallitut laajennukset näkyvät sallittujen laajennusten luettelossa MMC:n Lisää laajennus kohteeseen -valintaikkunassa.

Laajennuksen käytön salliminen tai rajoittaminen toimialueessa

Laajennuksen käytön salliminen tai rajoittaminen toimialueessa

  • Valitse konsolipuusta Rajoitetut/sallitut laajennukset.

Rajoitetut/sallitut laajennukset -objekti on seuraavassa polussa: KäytännönNimi-käytäntö\Käyttäjäasetukset\Hallintamallit\Windowsin osat\Microsoft Management Console\Rajoitetut/sallitut laajennukset.

  1. Kaksoisnapsauta tuloskentässä laajennusta, jonka haluat sallia tai jonka käyttöä haluat rajoittaa, ja tee sitten jokin seuraavista toimista:

    • Ellei Rajoita käyttäjät erikseen sallittuihin laajennuksiin -käytäntö rajoita käyttäjää, voit antaa käyttäjälle oikeuden käyttää tätä laajennusta valitsemalla Ei määritetty.

    • Salli käyttäjän käyttää tätä laajennusta valitsemalla Käytössä.

    • Rajoita käyttäjän oikeutta käyttää tätä laajennusta valitsemalla Ei käytössä.

  2. Valitse OK.
Huomautus

Kun rajoitat tai sallit erikseen laajennuksen käyttöoikeuden, laajennus lisätään rajoitettujen tai sallittujen laajennusten luetteloon. Rajoitettujen laajennusten luettelo on järjestyksessä ennen sallittujen laajennuksien luetteloa. Jos siis sama laajennus on molemmissa luetteloissa, laajennuksen käyttöoikeus on rajoitettu.

Lisätiedot

  • Active Directory on käytettävissä vain verkossa, johon on määritetty ryhmäkäytäntöobjektien editori. Sinun on oltava toimialueen järjestelmänvalvoja tai sinulla on oltava vastaavat oikeudet. Lisäksi sinun tulee käyttää toimialueen ohjauskonetta, jotta voit määrittää toimialueelle ryhmäkäytäntöobjektien editorin.

  • Jos haluat lisätietoja näistä asetuksista, valitse Selitys-välilehti haluamasi ryhmäkäytäntöasetuksen valintaikkunassa ja käytä ohjetoimintoa.

Katso myös

Sisällys