Controllare l'utilizzo di MMC tramite un oggetto Criteri di gruppo locale
 | Per controllare l'utilizzo di MMC tramite un oggetto Criteri di gruppo locale |
Aprire MMC 3.0.
Scegliere Aggiungi/Rimuovi snap-in dal menu File.
Nell'elenco Snap-in disponibili fare clic su Editor oggetti Criteri di gruppo e quindi su Aggiungi.
Nella procedura guidata Selezione oggetto Criteri di gruppo utilizzare l'impostazione predefinita Computer locale nel campo Oggetto Criteri di gruppo.
Fare clic su Fine per chiudere la procedura guidata Selezione oggetto Criteri di gruppo.
Per impostazione predefinita, sono attivate tutte le estensioni di snap-in disponibili. Se si desidera attivarne solo alcune, evidenziare lo snap-in nell'elenco Snap-in selezionati e quindi fare clic su Modifica estensioni.
Per impostazione predefinita, gli snap-in vengono caricati come oggetti figlio del nodo Radice console. Fare clic su Avanzate per modificare questo comportamento e poter scegliere uno snap-in padre diverso.
Nella finestra di dialogo Aggiungi o rimuovi snap-in fare clic su OK.
Prima di chiudere la nuova console, eseguire una delle procedure seguenti:
Limitare l'accesso a MMC in modalità di modifica
| Per limitare l'accesso a MMC in modalità di modifica |
Nell'albero fare clic su Microsoft Management Console.
È disponibile nel percorso seguente: Criterio NomeCriterio\Configurazione utente\Modelli amministrativi\Componenti di Windows\Microsoft Management Console.
Nel riquadro risultati fare doppio clic su Limita l'accesso dell'utente in modalità di modifica.
Nella scheda Impostazione eseguire una delle operazioni seguenti:
Per consentire all'utente di utilizzare MMC in modalità di modifica, fare clic su Non configurato o su Disattivato.
Per impedire all'utente di utilizzare MMC in modalità di modifica, fare clic su Attivato.
Fare clic su OK.
 | Nota |
|
Se dopo aver attivato l'opzione Limita l'accesso dell'utente in modalità modifica si tenta di riaccedere alla console, un messaggio indicherà che l'accesso alla console snap-in in modalità di modifica è bloccato. Gli utenti con credenziali di amministratore possono riottenere l'accesso in modalità di modifica utilizzando il comando Cerca e quindi digitando gpedit.msc per aprire Editor oggetti Criteri di gruppo per i criteri del computer locale. Selezionare quindi Microsoft Management Console come descritto nella procedura "Per limitare l'accesso a MMC in modalità di modifica" sopra riportata, fare doppio clic su Limita l'accesso dell'utente in modalità di modifica nel riquadro risultati e quindi fare clic su Non configurato o Disattivato. |
Limitare l'accesso a un elenco di snap-in consentiti
| Per limitare l'accesso a un elenco di snap-in consentiti |
Nell'albero fare clic su Microsoft Management Console.
È disponibile nel percorso seguente: Criterio NomeCriterio\Configurazione utente\Modelli amministrativi\Componenti di Windows\Microsoft Management Console.
Nel riquadro risultati fare doppio clic su Limita l'accesso degli utenti all'elenco di snap-in consentiti.
Nella scheda Impostazione eseguire una delle operazioni seguenti:
Per consentire all'utente di accedere agli snap-in per cui non è stato esplicitamente limitato l'accesso, fare clic su Non configurato o su Disattivato.
Per impedire all'utente di accedere agli snap-in non esplicitamente consentiti, fare clic su Attivato.
Fare clic su OK.
| Nota |
|
Se si attiva questo criterio, nell'elenco degli snap-in disponibili della finestra di dialogo Aggiungi snap-in autonomo di MMC verranno visualizzati solo gli snap-in consentiti. |
Consentire o impedire l'accesso a uno snap-in
| Per consentire o impedire l'accesso a uno snap-in |
Nell'albero fare clic su Snap-in con restrizioni/consentiti.
È disponibile nel percorso seguente: Criterio NomeCriterio\Configurazione utente\Modelli amministrativi\Componenti di Windows\Microsoft Management Console\Snap-in con restrizioni/consentiti.
Nel riquadro risultati fare doppio clic sullo snap-in per il quale si desidera consentire o impedire l'accesso e quindi eseguire una delle operazioni seguenti:
Per consentire all'utente di accedere allo snap-in, a meno che per l'utente non sia stato attivato il criterio Limita l'accesso degli utenti all'elenco di snap-in consentiti, fare clic su Non configurato.
Per consentire all'utente di accedere allo snap-in, fare clic su Attivato.
Per impedire all'utente di accedere allo snap-in, fare clic su Disattivato.
Fare clic su OK.
| Note |
|