Styra MMC-användning med lokala grupprinciper
Styra MMC-användning med lokala grupprinciper |
Öppna MMC 3.0.
Klicka på Lägg till/Ta bort snapin-modul på Arkiv-menyn.
I listan Tillgängliga snapin-moduler klickar du på Grupprincipredigeraren och sedan på Lägg till.
Använd standardinställningen Lokal datori fältet Grupprincipobjekt i guiden Välj grupprincipobjekt.
Klicka på Slutför om du vill stänga guiden Välj grupprincipobjekt.
Som standard är alla tillgängliga tillägg för snapin-moduler aktiva. Om du bara vill att vissa tillägg ska vara aktiva markerar du snapin-modulen i listan Valda snapin-moduler och klickar sedan på Redigera tillägg.
Som standard läses snapin-moduler in som underordnade objekt i noden Konsolrot. Klicka på Avancerat om du vill ändra detta och välja en annan överordnad enhet för snapin-modulen.
Klicka på OK i dialogrutan Lägg till eller ta bort snapin-moduler.
Innan du stänger den nya konsolen ska du utföra någon av följande procedurer:
Begränsa åtkomsten till designläget i MMC
Begränsa åtkomsten till designläge i MMC |
Klicka på Microsoft Management Console i trädet.
Det finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console.
Dubbelklicka på Förhindra att användaren använder designläge i resultatfönstret.
Gör något av följande på fliken Inställningar:
Tillåt användaren att använda designläge i MMC genom att klicka på Inte konfigurerad eller Inaktiverad.
Hindra användaren från att använda designläge i MMC genom att klicka på Aktiverad.
Klicka på OK.
OBS | |
Om Förhindra att användaren använder designläge är aktiverat och användaren försöker komma åt konsolen, så visas ett meddelande om att åtkomst till snapin-konsolen i designläge är blockerad. Användare med administratörsautentiseringsuppgifter kan få åtkomst till designläget igen genom att använda kommandot Sök och skriva gpedit.msc. Då öppnas Grupprincipredigeraren för den lokala datorprincipen. Bläddra sedan till Microsoft Management Console enligt beskrivningen i "Begränsa åtkomsten till designläge i MMC", dubbelklicka på Förhindra att användaren använder designläge i resultatfönstret och klicka sedan på Inte konfigurerad eller Inaktiverad. |
Begränsa åtkomsten till en lista över tillåtna snapin-moduler
Begränsa åtkomsten till en lista över tillåtna snapin-moduler |
Klicka på Microsoft Management Console i trädet.
Det finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console.
Dubbelklicka på Begränsa användare till de snapin-moduler som uttryckligen tillåts i resultatfönstret.
Gör något av följande på fliken Inställningar:
Tillåt användaren att använda snapin-moduler som inte uttryckligen har förbjudits att användas genom att klicka på Inte konfigurerad eller Inaktiverad.
Hindra användaren från att komma åt snapin-moduler som inte uttryckligen är tillåtna genom att klicka på Aktiverad.
Klicka på OK.
OBS | |
Om du aktiverar den här principen visas bara tillåtna snapin-moduler i listan över tillgängliga snapin-moduler i dialogrutan Lägg till en fristående snapin-modul i MMC. |
Tillåta eller begränsa åtkomst till en snapin-modul
Tillåta eller begränsa åtkomst till en snapin-modul |
Klicka på Begränsade/tillåtna snapin-moduler i trädet.
Det finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console\Begränsade/tillåtna snapin-moduler.
Dubbelklicka på snapin-modulen som du vill tillåta eller begränsa åtkomst till i resultatfönstret och gör sedan något av följande:
Klicka på Inte konfigurerad om du vill ge en användare åtkomst till denna snapin-modul (om inte användaren begränsas av principen Begränsa användare till de snapin-moduler som uttryckligen anges).
Tillåt användaren att komma åt snapin-modulen genom att klicka på Aktiverad.
Hindra användaren från att komma åt snapin-modulen genom att klicka på Inaktiverad.
Klicka på OK.
Kommentarer | |
|