Έλεγχος της χρήσης της κονσόλας MMC μέσω της Πολιτικής ομάδας σε επίπεδο τομέα
Για να τροποποιήσετε την Πολιτική ομάδας σε επίπεδο τομέα, πρέπει να είστε μέλος της ομάδας Διαχειριστών του τομέα.
Για να ελέγξετε τη χρήση της κονσόλας MMC μέσω της Πολιτικής ομάδας σε επίπεδο τομέα |
Ανοίξτε το συμπληρωματικό πρόγραμμα Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory
Το συμπληρωματικό πρόγραμμα Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory είναι διαθέσιμο μόνον σε υπολογιστές που λειτουργούν ως ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory. Για να ανοίξετε το πρόγραμμα Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory, κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη στην επιλογή Εργαλεία Διαχείρισης και στη συνέχεια κάντε κλικ στο στοιχείο Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory.
Στο δέντρο, κάντε κλικ με το δεξιό κουμπί του ποντικιού στην οργανωτική μονάδα, την πολιτική της οποίας θέλετε να ρυθμίσετε, και επιλέξτε Ιδιότητες.
Στην καρτέλα Πολιτική ομάδας, επιλέξτε Επεξεργασία.
Ανοίγει το πρόγραμμα Επεξεργασία Πολιτικής ομάδας.
Πριν κλείσετε το συμπληρωματικό πρόγραμμα Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory, εκτελέστε οποιαδήποτε από τις ακόλουθες διαδικασίες:
-
Για να επιτρέψετε την πρόσβαση του χρήστη μόνο σε λειτουργία τροποποίησης στο MMC για κάποιον τομέα
-
Για να περιορίσετε την πρόσβαση σε μια λίστα επιτρεπόμενων συμπληρωματικών προγραμμάτων για κάποιον τομέα
-
Για να επιτρέψετε ή να περιορίσετε την πρόσβαση σε ένα συμπληρωματικό πρόγραμμα για κάποιον τομέα
-
Για να επιτρέψετε την πρόσβαση του χρήστη μόνο σε λειτουργία τροποποίησης στο MMC για κάποιον τομέα
Πρόσβαση του χρήστη μόνο σε λειτουργία τροποποίησης στην κονσόλα MMC για κάποιον τομέα
Για να επιτρέψετε την πρόσβαση του χρήστη μόνο σε λειτουργία τροποποίησης στο MMC για κάποιον τομέα |
Στο δέντρο, κάντε κλικ στο στοιχείο Κονσόλα διαχείρισης της Microsoft.
Το αντικείμενο Κονσόλα διαχείρισης της Μicrosoft βρίσκεται στην ακόλουθη διαδρομή: PolicyName Policy\User Configuration\Administrative Templates\Windows Components\Microsoft Management Console.
Στο τμήμα παράθυρου αποτελεσμάτων, κάντε διπλό κλικ στο στοιχείο Πρόσβαση χρήστη μόνο σε λειτουργία τροποποίησης.
Στην καρτέλα Πολιτική, κάντε ένα από τα παρακάτω:
-
Για να επιτρέψετε στο χρήστη να χρησιμοποιήσει την κατάσταση λειτουργίας συντάκτη στο MMC, κάντε κλικ στο στοιχείο Χωρίς ρύθμιση παραμέτρων ή Απενεργοποιημένο.
-
Για να επιτρέψετε την πρόσβαση του χρήστη μόνο στη λειτουργία τροποποίησης στο MMC, κάντε κλικ στην επιλογή Ενεργοποιημένο.
-
Για να επιτρέψετε στο χρήστη να χρησιμοποιήσει την κατάσταση λειτουργίας συντάκτη στο MMC, κάντε κλικ στο στοιχείο Χωρίς ρύθμιση παραμέτρων ή Απενεργοποιημένο.
Κάντε κλικ στο κουμπί ΟΚ.
Περιορισμός της πρόσβασης σε μια λίστα επιτρεπόμενων συμπληρωματικών προγραμμάτων για κάποιον τομέα
Για να περιορίσετε την πρόσβαση σε μια λίστα επιτρεπόμενων συμπληρωματικών προγραμμάτων για κάποιον τομέα |
Από το δέντρο, επιλέξτε Κονσόλα διαχείρισης της Microsoft.
Το αντικείμενο Κονσόλα διαχείρισης της Μicrosoft βρίσκεται στην ακόλουθη διαδρομή: PolicyName Policy\User Configuration\Administrative Templates\Windows Components\Microsoft Management Console.
Στο τμήμα παράθυρου αποτελεσμάτων, κάντε κλικ στο στοιχείο Πρόσβαση χρήστη μόνο σε λειτουργία τροποποίησης.
Στην καρτέλα Πολιτική, κάντε ένα από τα παρακάτω:
-
Για να επιτρέψετε την πρόσβαση του χρήστη στα συμπληρωματικά προγράμματα που δεν απαγορεύονται ρητώς, κάντε κλικ στο στοιχείο Χωρίς ρύθμιση παραμέτρων ή Απενεργοποιημένο.
-
Για να περιορίσετε την πρόσβαση του χρήστη σε κάποιο συμπληρωματικό πρόγραμμα που δεν επιτρέπεται ρητώς, κάντε κλικ στην επιλογή Ενεργοποιημένο.
-
Για να επιτρέψετε την πρόσβαση του χρήστη στα συμπληρωματικά προγράμματα που δεν απαγορεύονται ρητώς, κάντε κλικ στο στοιχείο Χωρίς ρύθμιση παραμέτρων ή Απενεργοποιημένο.
Κάντε κλικ στο κουμπί ΟΚ.
Σημείωση | |
Εάν ενεργοποιήσετε αυτή την πολιτική, στη λίστα των διαθέσιμων συμπληρωματικών προγραμμάτων του παράθυρο διαλόγου του MMC Προσθήκη μεμονωμένου συμπληρωματικού προγράμματος θα εμφανίζονται μόνον τα επιτρεπόμενα προγράμματα. |
Άδεια χρήσης ή περιορισμός της πρόσβαση σε ένα συμπληρωματικό πρόγραμμα για κάποιον τομέα
Για να επιτρέψετε ή να περιορίσετε την πρόσβαση σε ένα συμπληρωματικό πρόγραμμα για κάποιον τομέα |
Στο δέντρο, κάντε κλικ στο στοιχείο Συμπληρωματικό πρόγραμμα με περιορισμούς/δικαιώματα.
To Συμπληρωματικό πρόγραμμα με περιορισμούς/δικαιώματα βρίσκεται στην ακόλουθη διαδρομή: PolicyName Policy\User Configuration\Administrative Templates\Windows Components\Microsoft Management Console.
-
Στο τμήμα παράθυρου αποτελεσμάτων, κάντε διπλό κλικ στο συμπληρωματικό πρόγραμμα που θέλετε να επιτρέψετε ή να περιορίσετε και στη συνέχεια εκτελέστε ένα από τα ακόλουθα:
-
Για να επιτρέψετε την πρόσβαση του χρήστη σ' αυτό το συμπληρωματικό πρόγραμμα (εκτός εάν ο χρήστης περιορίζεται από την πολιτική Μόνο ρητά επιτρεπόμενοι χρήστες στη λίστα προγραμμάτων), κάντε κλικ στην επιλογή Χωρίς ρύθμιση παραμέτρων.
-
Για να επιτρέψετε την πρόσβαση του χρήστη σ΄ αυτό το συμπληρωματικό πρόγραμμα, κάντε κλικ στην επιλογή Ενεργοποιημένο.
-
Για να περιορίσετε την πρόσβαση του χρήστη σ΄ αυτό το συμπληρωματικό πρόγραμμα, κάντε κλικ στην επιλογή Απενεργοποιημένο.
-
Για να επιτρέψετε την πρόσβαση του χρήστη σ' αυτό το συμπληρωματικό πρόγραμμα (εκτός εάν ο χρήστης περιορίζεται από την πολιτική Μόνο ρητά επιτρεπόμενοι χρήστες στη λίστα προγραμμάτων), κάντε κλικ στην επιλογή Χωρίς ρύθμιση παραμέτρων.
-
Κάντε κλικ στο κουμπί ΟΚ.
Σημείωση | |
Κατά την απαγόρευση ή χορήγηση ρητής άδειας για πρόσβαση σε κάποιο συμπληρωματικό πρόγραμμα, το πρόγραμμα αυτό προστίθεται σε μια λίστα περιορισμένων ή επιτρεπόμενων συμπληρωματικών προγραμμάτων. Η λίστα περιορισμένων έχει προτεραιότητα έναντι της λίστας επιτρεπόμενων. Συνεπώς, εάν ένα συμπληρωματικό πρόγραμμα περιλαμβάνεται και στις δύο λίστες, η πρόσβαση σ' αυτό είναι περιορισμένη. |
Πρόσθετες πληροφορίες
-
Η υπηρεσία καταλόγου Active Directory ισχύει μόνον σε ένα δίκτυο, όπου έχουν ρυθμιστεί οι παράμετροι του προγράμματος επεξεργασίας Πολιτικής ομάδας. Για να ρυθμίσετε τις παραμέτρους του προγράμματος επεξεργασίας Πολιτικής ομάδας για κάποιο τομέα, θα πρέπει να είστε διαχειριστής τομέα ή να έχετε αντίστοιχα δικαιώματα και να χρησιμοποιείτε έναν υπολογιστή, που είναι ρυθμισμένος ως ελεγκτής τομέα.
-
Για περισσότερες πληροφορίες σχετικά με αυτές τις ρυθμίσεις, κάντε κλικ στην καρτέλα Επεξήγηση στο παράθυρο διαλόγου της ρύθμισης Πολιτικής ομάδας που έχετε επιλέξει και ανατρέξτε στη Βοήθεια.