Az MMC használatának szabályozása tartományszintű csoportházirenddel
A tartományszintű csoportházirend módosításához a tartományi rendszergazdák csoportjához kell tartoznia.
 | Az MMC használatának szabályozása tartományszintű csoportházirenddel |
Nyissa meg az Active Directory – felhasználók és számítógépek beépülő modult.
Az Active Directory – felhasználók és számítógépek beépülő modul kizárólag az Active Directory-tartományvezérlőkként beállított számítógépek esetén használható. Az Active Directory - felhasználók és számítógépek megnyitásához kattintson a Start gombra, mutasson a Felügyeleti eszközök területre, majd kattintson az Active Directory - felhasználók és számítógépek elemre.
A fán kattintson a jobb gombbal arra a szervezeti egységre, amelyhez házirendet szeretne beállítani, majd kattintson a Tulajdonságok parancsra.
A Csoportházirend lapon kattintson a Szerkesztés gombra.
Megnyílik a Csoportházirend-szerkesztő.
Az Active Directory - felhasználók és számítógépek beépülő modul bezárása előtt végezze el a következő eljárások bármelyikét:
A szerzői módú hozzáférés korlátozása az MMC segédprogramban egy tartományban
| A szerzői módú hozzáférés korlátozása az MMC segédprogramban egy tartományban |
A fán kattintson a Microsoft Management Console elemre.
A Microsoft Management Console objektum a következő úton érhető el: Házirendnév Házirend\Felhasználó konfigurációja\Felügyeleti sablonok\Windows-összetevők\Microsoft Management Console.
Az eredménypanelen kattintson duplán A felhasználó szerzői üzemmódba történő belépésének tiltása elemre.
A Házirend lapon végezze el a következő műveletek egyikét:
-
Ha a felhasználó számára engedélyezni szeretné, hogy az MMC segédprogramban a szerzői módot használja, jelölje be a Nem konfigurált vagy a Letiltva választógombot.
-
Ha a felhasználót korlátozni szeretné az MMC segédprogramban a szerzői mód használatában, kattintson az Engedélyezve elemre.
-
Ha a felhasználó számára engedélyezni szeretné, hogy az MMC segédprogramban a szerzői módot használja, jelölje be a Nem konfigurált vagy a Letiltva választógombot.
Kattintson az OK gombra.
A beépülő modulok engedélyezett listájához való hozzáférés korlátozása a tartományban
| A beépülő modulok engedélyezett listájához való hozzáférés korlátozása a tartományban |
A fán kattintson a Microsoft Management Console elemre.
A Microsoft Management Console objektum a következő úton érhető el: Házirendnév Házirend\Felhasználó konfigurációja\Felügyeleti sablonok\Windows-összetevők\Microsoft Management Console.
Az eredménypanelen kattintson duplán a Felhasználók hozzáférésének szűkítése a beépülő modulok csak nekik engedélyezett listájára elemre.
A Házirend lapon végezze el a következő műveletek egyikét:
-
Ha a felhasználók számára engedélyezni szeretné a hozzáférést az explicit módon nem tiltott beépülő modulokhoz, jelölje be a Nem konfigurált vagy a Letiltva választógombot.
-
Ha a felhasználót korlátozni szeretné bármely, explicit módon nem engedélyezett beépülő modulhoz való hozzáférésben, jelölje be az Engedélyezve választógombot.
-
Ha a felhasználók számára engedélyezni szeretné a hozzáférést az explicit módon nem tiltott beépülő modulokhoz, jelölje be a Nem konfigurált vagy a Letiltva választógombot.
Kattintson az OK gombra.
 | Megjegyzés |
|
Ha engedélyezi ezt a házirendet, az MMC segédprogramban a Magában álló beépülő modul hozzáadása párbeszédpanelen a választható beépülő modulok listáján csak az engedélyezett beépülő modulok jelennek meg. |
Tartományhoz tartozó beépülő modulhoz való hozzáférés engedélyezése vagy korlátozása
| Tartományhoz tartozó beépülő modulhoz való hozzáférés engedélyezése vagy korlátozása |
A fán kattintson a Korlátozott/engedélyezett beépülő modulok elemre.
A Korlátozott/engedélyezett beépülő modulok objektum a következő úton érhető el: Házirendnév Házirend\Felhasználó konfigurációja\Felügyeleti sablonok\Windows-összetevők\Microsoft Management Console\Korlátozott/engedélyezett beépülő modulok.
-
Az eredménypanelen kattintson duplán arra a beépülő modulra, amelyet korlátozni vagy engedélyezni szeretne, majd hajtsa végre a következő műveletek egyikét:
-
Ha a Felhasználók hozzáférésének szűkítése a beépülő modulok csak nekik engedélyezett listájára házirend nem korlátozza a hozzáférést, és engedélyezni szeretné, hogy a felhasználó hozzáférjen ehhez a beépülő modulhoz, jelölje be a Nem konfigurált választógombot.
-
Ha a felhasználó számára engedélyezni szeretné, hogy hozzáférjen ehhez a beépülő modulhoz, jelölje be az Engedélyezve választógombot.
-
Ha korlátozni szeretné a felhasználó hozzáférését a beépülő modulhoz, jelölje be a Letiltva választógombot.
-
Ha a Felhasználók hozzáférésének szűkítése a beépülő modulok csak nekik engedélyezett listájára házirend nem korlátozza a hozzáférést, és engedélyezni szeretné, hogy a felhasználó hozzáférjen ehhez a beépülő modulhoz, jelölje be a Nem konfigurált választógombot.
-
Kattintson az OK gombra.
| Megjegyzés |
|
Ha korlátozza, vagy explicit módon engedélyezi a beépülő modulhoz való hozzáférést, a beépülő modul megjelenik a korlátozott vagy az engedélyezett beépülő modulok listájában. A korlátozott lista elsőbbséget élvez az engedélyezett listával szemben, így ha egy beépülő modul mindkét listán szerepel, korlátozva van a beépülő modulhoz való hozzáférés. |
Kiegészítő információ
-
Az Active Directory csak olyan hálózatoknál alkalmazható, ahol konfigurálva van a Csoportházirend-szerkesztő. Ahhoz, hogy konfigurálni tudja a Csoportházirend-szerkesztőt egy tartományhoz, tartományi rendszergazdának kell lennie, vagy azzal azonos jogokkal kell rendelkeznie, és egy tartományvezérlőként beállított számítógépet kell használnia.
-
Ezekről a beállításokról további információért kattintson a választott csoportházirend-beállítás párbeszédpanelén található Magyarázat fülre, majd tekintse meg a Súgót.