Steuern der MMC-Verwendung mithilfe lokaler Gruppenrichtlinien
 | So steuern Sie die MMC-Verwendung mithilfe lokaler Gruppenrichtlinien |
Öffnen Sie MMC 3.0.
Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen.
Klicken Sie in der Liste Verfügbare Snap-Ins auf den Gruppenrichtlinien-Editor, und klicken Sie dann auf Hinzufügen.
Verwenden Sie im Assistenten zum Auswählen von Gruppenrichtlinienobjekten im Feld Gruppenrichtlinienobjekt die Standardeinstellung Lokaler Computer.
Klicken Sie auf Fertig stellen, um den Assistenten zum Auswählen von Gruppenrichtlinienobjekten zu beenden.
Standardmäßig werden alle verfügbaren Snap-In-Erweiterungen aktiviert. Wenn Sie nur bestimmte Erweiterungen aktivieren möchten, markieren Sie das Snap-In in der Liste Ausgewählte Snap-Ins, und klicken Sie dann auf Erweiterungen bearbeiten.
Standardmäßig werden Snap-Ins als untergeordnete Objekte des Knotens Konsolenstamm geladen. Klicken Sie auf Erweitert, um dieses Verhalten zu ändern und ein anderes übergeordnetes Snap-In auswählen zu können.
Klicken Sie im Dialogfeld Snap-Ins hinzufügen bzw. entfernen auf OK.
Führen Sie vor dem Schließen der neuen Konsole eines der folgenden Verfahren aus:
Beschränken des Zugriffs auf den Autorenmodus in MMC
| So beschränken Sie den Zugriff auf den Autorenmodus in MMC |
Klicken Sie in der Struktur auf Microsoft Management Console.
Der entsprechende Pfad lautet wie folgt: Richtlinienname Richtlinie\Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Microsoft Management Console.
Doppelklicken Sie im Ergebnisbereich auf Autorenmodus für Benutzer nicht zulassen.
Führen Sie auf der Registerkarte Einstellung eine der folgenden Aktionen aus:
Wenn Sie dem Benutzer die Verwendung des Autorenmodus in MMC ermöglichen möchten, klicken Sie auf Nicht konfiguriert oder Deaktiviert.
Wenn Sie dem Benutzer die Verwendung des Autorenmodus in MMC nicht gestatten möchten, klicken Sie auf Aktiviert.
Klicken Sie auf OK.
 | Hinweis |
|
Nach dem Aktivieren von Autorenmodus für Benutzer nicht zulassen wird bei jedem Versuch, erneut auf die Konsole zuzugreifen, eine Meldung ausgegeben, die auf den unzulässigen Zugriff auf die Snap-In-Konsole im Autorenmodus hinweist. Benutzer mit Administratorrechten können den Zugriff auf den Autorenmodus wiedererlangen, indem Sie den Befehl Suchen verwenden und anschließend gpedit.msc eingeben, um den Gruppenrichtlinien-Editor für Richtlinien des lokalen Computers zu öffnen. Wechseln Sie als Nächstes zu Microsoft Management Console, wie im oben genannten Verfahren "So beschränken Sie den Zugriff auf den Autorenmodus in MMC" beschrieben, doppelklicken Sie im Ergebnisbereich auf Autorenmodus für Benutzer nicht zulassen, und klicken Sie dann auf Nicht konfiguriert oder Deaktiviert. |
Beschränken des Zugriffs auf die Snap-Ins, die in der Liste der zugelassenen Snap-Ins aufgeführt sind
| So beschränken Sie den Zugriff auf die Snap-Ins, die in der Liste der zugelassenen Snap-Ins aufgeführt sind |
Klicken Sie in der Struktur auf Microsoft Management Console.
Der entsprechende Pfad lautet wie folgt: Richtlinienname Richtlinie\Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Microsoft Management Console.
Doppelklicken Sie im Ergebnisbereich auf Benutzer auf die Verwendung von zugelassenen Snap-Ins beschränken.
Führen Sie auf der Registerkarte Einstellung eine der folgenden Aktionen aus:
Um für den Benutzer den Zugriff auf die Snap-Ins zuzulassen, für die der Zugriff nicht explizit beschränkt wurde, klicken Sie auf Nicht konfiguriert oder Deaktiviert.
Um dem Benutzer den Zugriff auf alle Snap-Ins zu verweigern, für die der Zugriff nicht explizit zugelassen wurde, klicken Sie auf Aktiviert.
Klicken Sie auf OK.
| Hinweis |
|
Wenn Sie diese Richtlinie aktivieren, werden nur zugelassene Snap-Ins in der Liste der verfügbaren Snap-Ins im Dialogfeld Eigenständiges Snap-In hinzufügen von MMC angezeigt. |
Zulassen oder Beschränken des Zugriffs auf ein Snap-In
| So lassen Sie den Zugriff auf ein Snap-In zu oder beschränken ihn |
Klicken Sie in der Struktur auf Eingeschränkte/Zugelassene Snap-Ins.
Der entsprechende Pfad lautet wie folgt: Richtlinienname Richtlinie\Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Microsoft Management Console\Eingeschränkte/Zugelassene Snap-Ins.
Doppelklicken Sie im Ergebnisbereich auf das Snap-In, für das Sie den Zugriff zulassen oder einschränken möchten, und führen Sie dann eine der folgenden Aktionen aus:
Wenn Sie dem Benutzer den Zugriff auf dieses Snap-In ermöglichen möchten (vorausgesetzt, es besteht keine Beschränkung durch die Richtlinie Benutzer auf die Verwendung von zugelassenen Snap-Ins beschränken), klicken Sie auf Nicht konfiguriert.
Um für den Benutzer den Zugriff auf dieses Snap-In zuzulassen, klicken Sie auf Aktiviert.
Um dem Benutzer den Zugriff auf dieses Snap-In zu verweigern, klicken Sie auf Deaktiviert.
Klicken Sie auf OK.
| Hinweis |
|