Controlar el uso de MMC mediante una directiva de grupo de todo el dominio

Debe ser miembro del grupo Administradores de dominio para modificar una directiva de grupo de todo el dominio.

Para controlar el uso de MMC mediante una directiva de grupo de todo el dominio

  1. Abra Usuarios y equipos de Active Directory.

    El complemento Usuarios y equipos de Active Directory sólo está disponible en equipos configurados como controladores de dominio de Active Directory. Para abrir Usuarios y equipos de Active Directory, haga clic en inicio, elija Herramientas administrativas y, a continuación, haga clic en Usuarios y equipos de Active Directory.

  2. En el árbol, haga clic con el botón secundario en la unidad organizativa para la que desee configurar la directiva y, a continuación, haga clic en Propiedades.

  3. En la ficha Directiva de grupo, haga clic en Modificar.

    Se abre el Editor de directivas de grupo.

  4. Antes de cerrar el complemento Usuarios y equipos de Active Directory, realice cualquiera de los siguientes procedimientos:

Restringir el acceso al modo de autor en MMC para un dominio

Para restringir el acceso al modo de autor en MMC para un dominio

  1. En el árbol, haga clic en Microsoft Management Console.

    El objeto Microsoft Management Console se encuentra en la siguiente ruta de acceso: Directiva nombreDeDirectiva\Configuración de usuario\Plantillas administrativas\Componentes de Windows\Microsoft Management Console.

  2. En el panel de resultados, haga doble clic en Restringir al usuario la entrada al modo de autor.

  3. En la ficha Directiva, realice una de las acciones siguientes:

    • Para permitir al usuario utilizar el modo de autor en MMC, haga clic en No configurado o Deshabilitado.

    • Para impedir que el usuario use el modo de autor en MMC, haga clic en Habilitado.

  4. Haga clic en Aceptar.

Restringir el acceso a una lista de complementos con permisos para un dominio

Para restringir el acceso a una lista de complementos con permisos para un dominio

  1. En el árbol, haga clic en Microsoft Management Console.

    El objeto Microsoft Management Console se encuentra en la siguiente ruta de acceso: Directiva nombreDeDirectiva\Configuración de usuario\Plantillas administrativas\Componentes de Windows\Microsoft Management Console.

  2. En el panel de resultados, haga doble clic en Restringir a los usuarios a la lista de complementos con permisos explícitos.

  3. En la ficha Directiva, realice una de las acciones siguientes:

    • Para permitir al usuario el acceso a los complementos sin restricciones explícitas, haga clic en No configurado o en Deshabilitado.

    • Para restringir al usuario el acceso a cualquier complemento sin permisos explícitos, haga clic en Habilitado.

  4. Haga clic en Aceptar.
Nota

Si habilita esta directiva, en la lista de complementos disponibles del cuadro de diálogo Agregar un complemento independiente de MMC, sólo aparecerán los complementos con permisos.

Permitir o restringir el acceso a un complemento para un dominio

Para permitir o restringir el acceso a un complemento para un dominio

  • En el árbol, haga clic en Complementos restringidos o permitidos.

El objeto Complementos restringidos o permitidos se encuentra en la siguiente ruta de acceso: Directiva nombreDeDirectiva\Configuración de usuario\Plantillas administrativas\Componentes de Windows\Microsoft Management Console\Complementos restringidos o permitidos.

  1. En el panel de resultados, haga doble clic en el complemento que desee permitir o restringir y, a continuación, realice una de las siguientes acciones:

    • Para permitir el acceso del usuario a este complemento, excepto si el usuario está restringido por la directiva Restringir a los usuarios a la lista de complementos con permisos explícitos, haga clic en No configurado.

    • Para permitir al usuario el acceso a este complemento, haga clic en Habilitado.

    • Para restringir al usuario el acceso a este complemento, haga clic en Deshabilitado.

  2. Haga clic en Aceptar.
Nota

Cuando restringe o permite de forma explícita el acceso a un complemento, dicho complemento se agrega a una lista de complementos restringidos o permitidos. La lista de complementos restringidos tiene prioridad sobre la de complementos permitidos, por lo que si el mismo complemento aparece en ambas, el acceso a él queda restringido.

Información adicional

  • Active Directory se aplica únicamente a aquellas redes en las que se ha configurado el Editor de directivas de grupo. El usuario debe ser un administrador de dominio (o tener derechos equivalentes) y usar un equipo configurado como controlador de dominio para configurar el Editor de directivas de grupo para un dominio.

  • Para obtener más información acerca de cualquiera de estos valores de configuración, haga clic en la ficha Explicación del cuadro de diálogo del valor de directiva de grupo que haya seleccionado y consulte la Ayuda.

Vea también

Tabla de contenido