Styra MMC-användning med lokala grupprinciper

Styra MMC-användning med lokala grupprinciper
  1. Öppna MMC 3.0.

  2. Klicka på Lägg till/Ta bort snapin-modulArkiv-menyn.

  3. I listan Tillgängliga snapin-moduler klickar du på Grupprincipredigeraren och sedan på Lägg till.

  4. Använd standardinställningen Lokal datori fältet Grupprincipobjekt i guiden Välj grupprincipobjekt.

  5. Klicka på Slutför om du vill stänga guiden Välj grupprincipobjekt.

  6. Som standard är alla tillgängliga tillägg för snapin-moduler aktiva. Om du bara vill att vissa tillägg ska vara aktiva markerar du snapin-modulen i listan Valda snapin-moduler och klickar sedan på Redigera tillägg.

  7. Som standard läses snapin-moduler in som underordnade objekt i noden Konsolrot. Klicka på Avancerat om du vill ändra detta och välja en annan överordnad enhet för snapin-modulen.

  8. Klicka på OK i dialogrutan Lägg till eller ta bort snapin-moduler.

  9. Innan du stänger den nya konsolen ska du utföra någon av följande procedurer:

Begränsa åtkomsten till designläget i MMC

Begränsa åtkomsten till designläge i MMC
  1. Klicka på Microsoft Management Console i trädet.

    Det finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console.

  2. Dubbelklicka på Förhindra att användaren använder designläge i resultatfönstret.

  3. Gör något av följande på fliken Inställningar:

    • Tillåt användaren att använda designläge i MMC genom att klicka på Inte konfigurerad eller Inaktiverad.

    • Hindra användaren från att använda designläge i MMC genom att klicka på Aktiverad.

  4. Klicka på OK.

OBS

Om Förhindra att användaren använder designläge är aktiverat och användaren försöker komma åt konsolen, så visas ett meddelande om att åtkomst till snapin-konsolen i designläge är blockerad. Användare med administratörsautentiseringsuppgifter kan få åtkomst till designläget igen genom att använda kommandot Sök och skriva gpedit.msc. Då öppnas Grupprincipredigeraren för den lokala datorprincipen. Bläddra sedan till Microsoft Management Console enligt beskrivningen i "Begränsa åtkomsten till designläge i MMC", dubbelklicka på Förhindra att användaren använder designläge i resultatfönstret och klicka sedan på Inte konfigurerad eller Inaktiverad.

Begränsa åtkomsten till en lista över tillåtna snapin-moduler

Begränsa åtkomsten till en lista över tillåtna snapin-moduler
  1. Klicka på Microsoft Management Console i trädet.

    Det finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console.

  2. Dubbelklicka på Begränsa användare till de snapin-moduler som uttryckligen tillåts i resultatfönstret.

  3. Gör något av följande på fliken Inställningar:

    • Tillåt användaren att använda snapin-moduler som inte uttryckligen har förbjudits att användas genom att klicka på Inte konfigurerad eller Inaktiverad.

    • Hindra användaren från att komma åt snapin-moduler som inte uttryckligen är tillåtna genom att klicka på Aktiverad.

  4. Klicka på OK.

OBS

Om du aktiverar den här principen visas bara tillåtna snapin-moduler i listan över tillgängliga snapin-moduler i dialogrutan Lägg till en fristående snapin-modul i MMC.

Tillåta eller begränsa åtkomst till en snapin-modul

Tillåta eller begränsa åtkomst till en snapin-modul
  1. Klicka på Begränsade/tillåtna snapin-moduler i trädet.

    Det finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console\Begränsade/tillåtna snapin-moduler.

  2. Dubbelklicka på snapin-modulen som du vill tillåta eller begränsa åtkomst till i resultatfönstret och gör sedan något av följande:

    • Klicka på Inte konfigurerad om du vill ge en användare åtkomst till denna snapin-modul (om inte användaren begränsas av principen Begränsa användare till de snapin-moduler som uttryckligen anges).

    • Tillåt användaren att komma åt snapin-modulen genom att klicka på Aktiverad.

    • Hindra användaren från att komma åt snapin-modulen genom att klicka på Inaktiverad.

  3. Klicka på OK.

Kommentarer
  • Du öppnar MMC genom att klicka på Start, klicka i textrutan Påbörja sökning, skriva mmc och sedan trycka på RETUR.
  • Du kan få mer information om de här inställningarna om du klickar på fliken Förklaring i dialogrutan för den grupprincipinställning du väljer, och visar Hjälp-avsnitten.
  • Funktionerna gäller endast i nätverk där Grupprincipredigeraren har konfigurerats. Grupprincipredigeraren måste aktiveras av en systemadministratör. Grupprincipredigeraren är inte tillgänglig i Windows XP Home Edition.

Se även