Contrôler l’utilisation de MMC à l’aide d’une stratégie de groupe locale

Contrôler l’utilisation de MMC à l’aide d’une stratégie de groupe locale
  1. Ouvrir MMC 3.0

  2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.

  3. Dans la liste Composants logiciels enfichables disponibles, cliquez sur l’éditeur de stratégie de groupe, puis sur Ajouter.

  4. Dans l’Assistant Sélection d’un objet de stratégie de groupe, utilisez la valeur par défaut, Ordinateur local, dans le champ Objet de stratégie de groupe.

  5. Cliquez sur Terminer pour fermer l’Assistant Sélection d’un objet de stratégie de groupe.

  6. Par défaut, toutes les extensions de composants logiciels enfichables disponibles sont activées. Si vous ne souhaitez activer que certaines extensions, mettez en surbrillance le composant logiciel enfichable dans la liste Composants logiciels enfichables sélectionnés, puis cliquez sur Modifier les extensions.

  7. Par défaut, les composants logiciels enfichables se chargent en tant qu’objets enfants du nœud Racine de la console. Cliquez sur Avancé pour changer ce comportement et pouvoir choisir un autre composant logiciel enfichable parent.

  8. Dans la boîte de dialogue Ajouter/Supprimer des composant logiciels enfichables, cliquez sur OK.

  9. Avant de fermer la nouvelle console, exécutez l’une des procédures suivantes :

Restreindre l’accès à la console MMC en mode auteur

Pour restreindre l’accès à MMC en mode auteur
  1. Dans l’arborescence, cliquez sur Microsoft Management Console.

    Vous le trouverez dans le chemin suivant : Stratégie NomStratégie\Configuration utilisateur\Modèles d’administration\Composants Windows\Microsoft Management Console.

  2. Dans le volet de résultats, double-cliquez sur Empêcher l’utilisateur de passer en mode auteur.

  3. Sous l’onglet Paramètre, effectuez l’une des actions suivantes :

    • Pour permettre à l’utilisateur d’accéder à MMC en mode auteur, cliquez sur Non configurée ou sur Désactivée.

    • Pour empêcher l’utilisateur d’accéder à MMC en mode auteur, cliquez sur Activée.

  4. Cliquez sur OK.

Remarques

Une fois l’option Empêcher l’utilisateur de passer en mode auteur activée, toute tentative d’accès à la console génère un message d’erreur indiquant l’impossibilité d’accéder à la console de composant logiciel enfichable en mode auteur. Les utilisateurs qui possèdent des informations d’identification d’administrateur peuvent de nouveau accéder au mode auteur en utilisant la commande Rechercher et en tapant gpedit.msc, ce qui ouvre l’Éditeur de stratégie de groupe de la stratégie de l’ordinateur local. Ensuite, accédez à Microsoft Management Console de la manière décrite dans la procédure « Pour restreindre l’accès à MMC en mode auteur », double-cliquez sur Empêcher l’utilisateur de passer en mode auteur dans le volet des résultats, puis cliquez sur Non configurée ou Désactivée.

Restreindre l’accès à une liste de composants logiciels enfichables autorisés

Pour restreindre l’accès à une liste de composants logiciels enfichables autorisés
  1. Dans l’arborescence, cliquez sur Microsoft Management Console.

    Vous le trouverez dans le chemin suivant : Stratégie NomStratégie\Configuration utilisateur\Modèles d’administration\Composants Windows\Microsoft Management Console.

  2. Dans le volet de résultats, double-cliquez sur Restreindre les utilisateurs à l’utilisation de la liste des composants logiciels enfichables explicitement autorisés.

  3. Dans l’onglet Paramètre, effectuez l’une des actions suivantes :

    • Pour permettre à l’utilisateur l’accès aux composants logiciels enfichables dont l’accès n’est pas explicitement restreint, cliquez sur Non configurée ou Désactivée.

    • Pour empêcher l’utilisateur d’avoir accès aux composants logiciels enfichables dont l’accès n’est pas explicitement restreint, cliquez sur Activée.

  4. Cliquez sur OK.

Remarques

Si vous activez cette stratégie, seuls les composants logiciels enfichables autorisés apparaissent dans la boîte de dialogue Ajout d’un composant logiciel enfichable autonome de MMC.

Autoriser ou restreindre l’accès à un composant logiciel enfichable

Pour autoriser ou restreindre l’accès à un composant logiciel enfichable
  1. Dans l’arborescence, cliquez sur Composants logiciels enfichables restreints/autorisés.

    Vous le trouverez dans le chemin suivant : Stratégie NomStratégie\Configuration utilisateur\Modèles d’administration\Composants Windows\Microsoft Management Console\Composants logiciels enfichables restreints/autorisés.

  2. Dans le volet de résultats, double-cliquez sur le composant logiciel enfichable dont vous souhaitez autoriser ou restreindre l’accès, puis effectuez l’une des actions suivantes :

    • Pour permettre à l’utilisateur d’accéder au composant logiciel enfichable (à moins qu’il ne dépende de la stratégie Restreindre les utilisateurs à la liste des composants logiciels enfichables explicitement autorisés), cliquez sur Non configurée.

    • Pour permettre à l’utilisateur d’accéder au composant logiciel enfichable, cliquez sur Activée.

    • Pour empêcher l’utilisateur d’accéder au composant logiciel enfichable, cliquez sur Désactivée.

  3. Cliquez sur OK.

Remarque
  • Pour ouvrir MMC, cliquez sur Démarrer, cliquez dans la zone de texte Rechercher, tapez mmc, puis appuyez sur Entrée.
  • Pour plus d’informations sur l’un de ces paramètres, cliquez sur l’onglet Expliquer de la boîte de dialogue correspondant au paramètre de stratégie de groupe que vous sélectionnez, puis consultez l’Aide.
  • Ces fonctionnalités ne s’appliquent que sur un réseau dans lequel l’Éditeur de stratégie de groupe a été configuré ; un administrateur système doit activer l’Éditeur de stratégie de groupe. L’éditeur de stratégie de groupe n’est pas disponible dans Windows XP Édition familiale.

Voir aussi