MMC-gebruik beheren door middel van groepsbeleid voor het hele domein

U moet lid zijn van de groep Domeinadministrators om groepsbeleid voor het hele domein te kunnen wijzigen.

MMC-gebruik beheren door middel van groepsbeleid voor het hele domein

  1. Open Active Directory - gebruikers en computers.

    De module Active Directory - gebruikers en computers is alleen beschikbaar op computers die zijn geconfigureerd als Active Directory-domeincontrollers. Klik op Start, wijs Systeembeheer aan en klik op Active Directory - gebruikers en computers om Active Directory - gebruikers en computers te openen.

  2. Klik in de structuur met de rechtermuisknop op de organisatie-eenheid waarvoor u een beleid wilt configureren en klik vervolgens op Eigenschappen.

  3. Klik op het tabblad Groepsbeleid op Bewerken.

    De Groepsbeleid-editor wordt geopend.

  4. Voer een van de volgende procedures uit voordat u de module Active Directory - gebruikers en computers sluit:

Toegang tot de auteursmodus in MMC beperken voor een domein

De toegang tot de auteursmodus in MMC beperken voor een domein

  1. Klik in de structuur op Microsoft Management Console.

    Het object Microsoft Management Console bevindt zich op de volgende locatie: Beleid Beleidsnaam\Gebruikersconfiguratie\Beheersjablonen\Windows-onderdelen\Microsoft Management Console.

  2. Dubbelklik in het resultatenvenster op De gebruiker heeft geen toegang tot auteursmodus.

  3. Voer een van de volgende handelingen uit op het tabblad Beleid:

    • Als u wilt dat de gebruiker de auteursmodus in MMC kan gebruiken, klikt u op Niet geconfigureerd of Uitgeschakeld.

    • Als u niet wilt dat de gebruiker de auteursmodus in MMC kan gebruiken, klikt u op Ingeschakeld.

  4. Klik op OK.

Toegang voor een domein beperken tot een lijst met modules

De toegang voor een domein beperken tot een lijst met modules

  1. Klik in de structuur op Microsoft Management Console.

    Het object Microsoft Management Console bevindt zich op de volgende locatie: Beleidsnaam Beleid\Gebruikersconfiguratie\Beheersjablonen\Windows-onderdelen\Microsoft Management Console.

  2. Dubbelklik in het resultatenvenster op Gebruikers mogen alleen uitdrukkelijk toegestane lijst met modules gebruiken.

  3. Voer een van de volgende handelingen uit op het tabblad Beleid:

    • Als u wilt dat de gebruiker toegang heeft tot modules waarvoor de toegang niet expliciet is beperkt, klikt u op Niet geconfigureerd of Uitgeschakeld.

    • Als u niet wilt dat de gebruiker toegang heeft tot modules waarvoor de toegang niet expliciet is toegestaan, klikt u op Ingeschakeld.

  4. Klik op OK.
Opmerking

Als u dit beleid inschakelt, worden alleen modules waarvoor de toegang is toegestaan, weergegeven in de lijst met beschikbare modules in het dialoogvenster Een zelfstandige module toevoegen in MMC.

Toegang tot een module toestaan of beperken voor een domein

De toegang tot een module toestaan of beperken voor een domein

  • Klik in de structuur op Beperkte/toegestane modules.

Het object Beperkte/toegestane modules bevindt zich op de volgende locatie: Beleid Beleidsnaam\Gebruikersconfiguratie\Beheersjablonen\Windows-onderdelen\Microsoft Management Console\Beperkte/toegestane modules.

  1. Dubbelklik in het resultatenvenster op de module waarvoor u de toegang wilt toestaan of beperken, en voer vervolgens een van de volgende handelingen uit:

    • Als u wilt dat de gebruiker toegang heeft tot deze module (tenzij de toegang van de gebruiker is beperkt door het beleid Gebruikers mogen alleen uitdrukkelijk toegestane lijst met modules gebruiken), klikt u op Niet geconfigureerd.

    • Als u wilt dat de gebruiker toegang heeft tot deze module, klikt u op Ingeschakeld.

    • Als u niet wilt dat de gebruiker toegang heeft tot deze module, klikt u op Uitgeschakeld.

  2. Klik op OK.
Opmerking

Als u de toegang tot een module beperkt of expliciet toestaat, wordt de module toegevoegd aan een lijst met beperkte of toegestane modules. De lijst met modules waarvoor de toegang is beperkt, heeft voorrang op de lijst waarvoor de toegang is toegestaan. Als dezelfde module in beide lijsten voorkomt, wordt de toegang tot deze module dus beperkt.

Aanvullende informatie

  • Active Directory is alleen van toepassing op netwerken waarvoor de Groepsbeleid-editor is geconfigureerd. U kunt de Groepsbeleid-editor alleen configureren voor een domein als u een domeinadministrator bent of gelijkwaardige rechten hebt en u een computer gebruikt die is geconfigureerd als een domeincontroller.

  • Klik op het tabblad Uitleg in het dialoogvenster voor de groepsbeleidsinstelling die u selecteert, en raadpleeg de Help voor meer informatie over deze instelling.

Zie ook

Inhoudsopgave