Contrôle de l’utilisation de MMC à l’aide d’une stratégie de groupe à l’échelle du domaine
Pour modifier une stratégie de groupe à l’échelle du domaine, vous devez être membre du groupe Administrateurs de domaine.
 | Pour contrôler l’utilisation de MMC à l’aide d’une stratégie de groupe à l’échelle du domaine |
Ouvrez le composant Utilisateurs et ordinateurs Active Directory.
Le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory n’est disponible que sur les ordinateurs configurés en tant que contrôleurs de domaine Active Directory. Pour ouvrir Utilisateur et ordinateurs Active Directory, cliquez sur Démarrer, pointez sur Outils d’administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
Dans l’arborescence, cliquez avec le bouton droit sur l’unité d’organisation pour laquelle vous voulez configurer une stratégie, puis cliquez sur Propriétés.
Sous l’onglet Stratégie de groupe, cliquez sur Modifier.
L’Éditeur de stratégie de groupe s’ouvre.
Avant de fermer le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory, effectuez les procédures suivantes :
Restriction de l’accès à MMC en mode auteur pour un domaine
| Pour restreindre l’accès à MMC en mode auteur pour un domaine |
Dans l’arborescence, cliquez sur Microsoft Management Console.
Le chemin d’accès de l’objet Microsoft Management Console est le suivant : Stratégie NomStratégie\Configuration utilisateur\Modèles d’administration\Composants Windows\Microsoft Management Console.
Dans le volet de résultats, double-cliquez sur Empêcher l’utilisateur de passer en mode auteur.
Sous l’onglet Stratégie, effectuez l’une des actions suivantes :
-
Pour permettre à l’utilisateur d’accéder à MMC en mode auteur, cliquez sur Non configurée ou sur Désactivée.
-
Pour empêcher l’utilisateur d’accéder à MMC en mode auteur, cliquez sur Activée.
-
Pour permettre à l’utilisateur d’accéder à MMC en mode auteur, cliquez sur Non configurée ou sur Désactivée.
Cliquez sur OK.
Restriction de l’accès à une liste de composants logiciels enfichables autorisés pour un domaine
| Pour restreindre l’accès à une liste de composants logiciels enfichables autorisés pour un domaine |
Dans l’arborescence, cliquez sur Microsoft Management Console.
Le chemin d’accès de l’objet Microsoft Management Console est le suivant : Stratégie NomStratégie\Configuration utilisateur\Modèles d’administration\Composants Windows\Microsoft Management Console.
Dans le volet de résultats, double-cliquez sur Restreindre les utilisateurs à l’utilisation de la liste des composants logiciels enfichables explicitement autorisés.
Dans l’onglet Stratégie, effectuez l’une des actions suivantes :
-
Pour permettre à l’utilisateur l’accès aux composants logiciels enfichables dont l’accès n’est pas explicitement restreint, cliquez sur Non configurée ou Désactivée.
-
Pour empêcher l’utilisateur d’avoir accès aux composants logiciels enfichables dont l’accès n’est pas explicitement restreint, cliquez sur Activée.
-
Pour permettre à l’utilisateur l’accès aux composants logiciels enfichables dont l’accès n’est pas explicitement restreint, cliquez sur Non configurée ou Désactivée.
Cliquez sur OK.
 | Remarques |
|
Si vous activez cette stratégie, seuls les composants logiciels enfichables autorisés apparaissent dans la boîte de dialogue Ajout d’un composant logiciel enfichable autonome de MMC. |
Autorisation ou restriction de l’accès à un composant logiciel enfichable pour un domaine
| Pour autoriser ou restreindre l’accès à un composant logiciel enfichable pour un domaine |
Dans l’arborescence, cliquez sur Composants logiciels enfichables restreints/autorisés.
Le chemin d’accès de l’objet Composants logiciels enfichables restreints/autorisés est le suivant : Stratégie NomStratégie\Configuration utilisateur\Modèles d’administration\Composants Windows\Microsoft Management Console\Composants logiciels enfichables restreints/autorisés.
-
Dans le volet de résultats, double-cliquez sur le composant logiciel enfichable dont vous souhaitez autoriser ou restreindre l’accès, puis effectuez l’une des actions suivantes :
-
Pour permettre à l’utilisateur d’accéder au composant logiciel enfichable (à moins qu’il ne dépende de la stratégie Restreindre les utilisateurs à la liste des composants logiciels enfichables explicitement autorisés), cliquez sur Non configurée.
-
Pour permettre à l’utilisateur d’accéder au composant logiciel enfichable, cliquez sur Activée.
-
Pour empêcher l’utilisateur d’accéder au composant logiciel enfichable, cliquez sur Désactivée.
-
Pour permettre à l’utilisateur d’accéder au composant logiciel enfichable (à moins qu’il ne dépende de la stratégie Restreindre les utilisateurs à la liste des composants logiciels enfichables explicitement autorisés), cliquez sur Non configurée.
-
Cliquez sur OK.
| Remarques |
|
Lorsque vous restreignez ou autorisez explicitement l’accès à un composant logiciel enfichable, celui-ci est ajouté à une liste de composants restreints ou autorisés. La liste des composants restreints prévaut sur celle des composants autorisés, de sorte que si un composant logiciel enfichable figure dans les deux listes à la fois, son accès est restreint. |
Informations supplémentaires
-
Active Directory s’applique uniquement sur un réseau dans lequel l’Éditeur de stratégie de groupe a été configuré. Vous devez être administrateur de domaine ou avoir des droits équivalents, et utiliser un ordinateur configuré en tant que contrôleur de domaine pour configurer l’Éditeur de stratégie de groupe pour un domaine.
-
Pour plus d’informations sur l’un de ces paramètres, cliquez sur l’onglet Expliquer de la boîte de dialogue correspondant au paramètre de stratégie de groupe que vous sélectionnez, puis consultez l’aide.