Řízení používání MMC používáním skupinové zásady pro celou doménu

Abyste mohli modifikovat skupinovou zásadu pro celou doménu, musíte být členem skupiny Správců domény.

Řízení používání MMC používáním skupinové zásady pro celou doménu

  1. Otevřete modul Uživatelé a Počítače služby Active Directory.

    Modul snap-in Uživatelé a Počítače služby Active Directory je k dispozici pouze na počítačích konfigurovaných jako ovladače domény Active Directory. Chcete-li otevřít modul Uživatelé a počítače služby Active Directory, klikněte na tlačítko Start, přejděte na příkaz Nástroje pro správu a pak klikněte na položku Uživatelé a počítače služby Active Directory.

  2. Ve stromě klikněte pravým tlačítkem na organizační jednotku, pro kterou chcete konfigurovat zásadu, a pak klikněte na Vlastnosti.

  3. Na kartě Skupinová zásada klikněte na Upravit.

    Otevře se editor zásad skupiny.

  4. Před zavřením modulu Uživatelé a Počítače služby Active Directory proveďte jedno z následujících:

Omezení přístupu k autorskému režimu v MMC pro doménu

Omezení přístupu k autorskému režimu v konzole MMC pro doménu

  1. Ve stromě klikněte na konzolu Microsoft Management Console.

    Objekt Microsoft Management Console naleznete na této cestě: NázevZásady Zásada\Konfigurace uživatele\Administrativní šablony\Komponenty Windows\Microsoft Management Console.

  2. V okně výsledků dvakrát klikněte na Zabránit uživateli přejít do autorského režimu.

  3. Na kartě Zásada udělejte jedno z následujících:

    • Pro umožnění uživateli použít autorský režim v MMC klikněte na tlačítko Nenakonfigurováno nebo Zakázáno.

    • Pro zákaz uživateli používat autorský režim v MMC klikněte na tlačítko Povolit.

  4. Klikněte na tlačítko OK.

Omezení přístupu k seznamu povolených modulů snap-in pro doménu

Omezení přístupu k seznamu povolených modulů snap-in pro doménu

  1. Ve stromu klikněte na konzolu Microsoft Management Console.

    Objekt Microsoft Management Console naleznete na této cestě: NázevZásad Zásady\Konfigurace uživatele\Šablony pro správu\Součásti systému Windows\Microsoft Management Console.

  2. V okně výsledků dvakrát klikněte na Omezit přístup uživatelů pouze k výslovně povoleným modulům snap-in.

  3. Na kartě Zásady proveďte jednu z následujících akcí:

    • Pro povolení uživatelského přístupu k modulům snap-in, které nejsou výslovně zakázány, klikněte na tlačítko Nenakonfigurováno nebo Zakázáno.

    • Pro omezení přístupu uživatele k modulům snap-in, které nejsou výslovně povoleny, klikněte na tlačítko Povolit.

  4. Klikněte na tlačítko OK.
Poznámka

Pokud povolíte tuto zásadu, zobrazí se v seznamu dostupných modulů snap-in v dialogovém okně Přidat samostatný modul snap-in v konzole MMC pouze povolené moduly snap-in.

Povolení nebo omezení přístupu k modulu snap-in pro doménu

Povolení nebo omezení přístupu k modulu snap-in pro doménu

  • Ve stromě klikněte na položku Zakázané/povolené moduly snap-in.

Objekt Zakázané/povolené moduly snap-in naleznete na této cestě: NázevZásady Zásada\Konfigurace uživatele\Administrativní šablony\Komponenty Windows\Microsoft Management Console\Zakázané/povolené moduly snap-in.

  1. V okně výsledků dvakrát klikněte na snap-in, který chcete povolit nebo zakázat, a pak udělejte jedno z následujících:

    • Pro povolení uživatelského přístupu k tomuto modulu snap-in (pokud to není uživateli zakázáno zásadou Omezit přístup uživatelů pouze k výslovně povoleným modulům snap-in) klikněte na možnost Nenakonfigurováno.

    • Pro povolení přístupu uživatele k tomuto modulu snap-in klikněte na možnost Povolit.

    • Pro omezení přístupu uživatele k tomuto modulu snap-in klikněte na možnost Zakázáno.

  2. Klikněte na tlačítko OK.
Poznámka

Pokud omezíte nebo výslovně povolíte přístup k modulu snap-in, přidá se tento modul do seznamu povolených nebo zakázaných modulů snap-in. Seznam zakázaných přístupů má přednost před seznamem povolených přístupů, takže pokud se jeden modul snap-in bude vyskytovat na obou seznamech, bude přístup k němu zakázán.

Další informace

  • Služba Active Directory pracuje pouze v sítích, ve kterých byl nakonfigurován editor zásad skupiny. Ke konfiguraci editoru zásad skupiny pro doménu musíte být správcem domény nebo mít ekvivalentní práva a používat počítač nakonfigurovaný jako řadič domény.

  • Další informace o těchto nastaveních získáte kliknutím na kartu Vysvětlit v dialogovém okně pro nastavení zásad skupiny, které vybíráte, a zobrazením nápovědy.

Další odkazy

Obsah