Styre brugen af MMC ved hjælp af lokal gruppepolitik
Sådan styres brugen af MMC ved hjælp af lokal gruppepolitik |
Åbne MMC 3.0
Klik på Tilføj/fjern Snap-in i menuen Filer.
Klik på redigeringsprogrammet til gruppepolitik på listen Tilgængelige snap-ins, og klik derefter på Tilføj.
Brug standardindstillingen Lokal computer i feltet Gruppepolitikobjekt i guiden Vælg gruppepolitikobjekt.
Klik på Udfør for at lukke guiden Vælg gruppepolitikobjekt.
Som standard er alle tilgængelige snap-in-udvidelser aktiveret. Hvis du kun vil aktivere bestemte udvidelser, skal du markere snap-in'en på listen Markerede snap-ins og derefter klikke på Rediger udvidelser.
Som standard indlæses snap-ins som underordnede objekter i noden Rod for konsol. Klik på Avanceret for at ændre dette og få mulighed for at vælge en anden overordnet snap-in.
Klik på OK i dialogboksen Tilføj/fjern snap-in.
Udfør en af disse procedurer, inden du lukker den nye konsol:
Begrænse adgangen til forfattertilstand i MMC
Sådan begrænses adgangen til forfattertilstand i MMC |
Klik på Microsoft Management Console i træet.
Den findes under følgende sti: PolicyName Politik\Brugerkonfiguration\Administrative skabeloner\Windows-komponenter\Microsoft Management Console.
Dobbeltklik på Forbyd, at brugeren arbejder i redigeringstilstand i resultatruden.
Benyt en af følgende fremgangsmåder under fanen Indstilling:
Hvis du vil give brugeren tilladelse til at bruge forfattertilstand i MMC, skal du klikke på Ikke konfigureret eller Deaktiveret.
Hvis du vil forhindre brugeren i at benytte forfattertilstand i MMC, skal du klikke på Aktiveret.
Klik på OK.
Bemærk! | |
Når Forbyd, at brugeren arbejder i redigeringstilstand er blevet aktiveret, vil alle forsøg på at få adgang til konsollen udløse en meddelelse om, at adgang til snap-in-konsollen i forfattertilstand er blokeret. Brugere med administratorrettigheder kan igen få adgang til forfattertilstand ved at bruge kommandoen Søg og skrive gpedit.msc, hvilket åbner redigeringsprogrammet til gruppepolitik for lokal computerpolitik. Gå derefter til Microsoft Management Console som beskrevet i afsnittet "Sådan begrænses adgangen til forfattertilstand i MMC" ovenfor, dobbeltklik på Forbyd, at brugeren arbejder i redigeringstilstand i resultatruden, og klik derefter enten på Ikke konfigureret eller på Deaktiveret. |
Begrænse adgangen til snap-ins til kun at gælde snap-ins, der står på en liste over tilladte snap-ins
Sådan begrænses adgangen til snap-ins til kun at gælde snap-ins, der står på en liste over tilladte snap-ins |
Klik på Microsoft Management Console i træet.
Den findes under følgende sti: PolicyName Politik\Brugerkonfiguration\Administrative skabeloner\Windows-komponenter\Microsoft Management Console.
Dobbeltklik på Brugerne har kun adgang til programmer på listen over tilladte snap-ins i resultatruden.
Benyt en af følgende fremgangsmåder under fanen Indstilling:
Hvis du vil give brugeren adgang til snap-ins, hvor adgangen ikke udtrykkeligt er begrænset, skal du klikke på Ikke konfigureret eller Deaktiveret.
Hvis du vil forhindre brugeren i at få adgang til snap-ins, der ikke udtrykkeligt er tilladelse til, skal du klikke på Aktiveret.
Klik på OK.
Bemærk! | |
Hvis du har aktiveret denne politik, er det kun tilladte snap-ins, der vises på listen over tilgængelige snap-ins i dialogboksen Tilføj separat snap-in i MMC. |
Tillade eller begrænse adgangen til en snap-in
Sådan tillades eller begrænses adgangen til en snap-in |
Klik på Ikke-tilladte/tilladte snap-ins i træet.
Den findes under følgende sti: PolicyName Politik\Brugerkonfiguration\Administrative skabeloner\Windows-komponenter\Microsoft Management Console\Ikke-tilladte/tilladte snap-ins.
Dobbeltklik på den snap-in i resultatruden, du vil tillade eller begrænse adgangen til, og benyt derefter en af følgende fremgangsmåder:
klik på Ikke konfigureret, hvis du vil give brugeren adgang til denne snap-in (medmindre brugeren er begrænset af politikken Brugerne har kun adgang til programmer på listen over tilladte snap-ins).
Klik på Aktiveret, hvis du vil give brugeren tilladelse til at bruge denne snap-in.
Klik på Deaktiveret, hvis du vil forhindre brugeren i at få adgang til denne snap-in.
Klik på OK.
Bemærk! | |
|