Kontrola użycia programu MMC za pomocą zasad grupy obowiązujących w całej domenie

Aby zmienić zasady grupy obowiązujące w całej domenie, trzeba być członkiem grupy Administratorzy domeny.

Aby kontrolować użycie programu MMC za pomocą zasad grupy obowiązujących w całej domenie

  1. Otwórz przystawkę Użytkownicy i komputery usługi Active Directory.

    Przystawka Użytkownicy i komputery usługi Active Directory jest dostępna tylko na komputerach skonfigurowanych jako kontrolery domeny Active Directory. Aby otworzyć przystawkę Użytkownicy i komputery usługi Active Directory, kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, a następnie kliknij polecenie Użytkownicy i komputery usługi Active Directory.

  2. W drzewie konsoli kliknij prawym przyciskiem myszy jednostkę organizacyjną, dla której chcesz skonfigurować zasady, a następnie kliknij polecenie Właściwości.

  3. Na karcie Zasady grupy kliknij przycisk Edytuj.

    Zostanie otwarty edytor zasad grupy.

  4. Przed zamknięciem przystawki Użytkownicy i komputery usługi Active Directory wykonaj dowolną z następujących procedur:

Ograniczanie dostępu do trybu autorskiego w programie MMC dla domeny

Aby ograniczyć dostęp do trybu autorskiego w programie MMC dla domeny

  1. W drzewie kliknij węzeł Microsoft Management Console.

    Obiekt Microsoft Management Console znajduje się w następującej ścieżce: Zasada NazwaZasady\Konfiguracja użytkownika\Szablony administracyjne\Składniki systemu Windows\Microsoft Management Console.

  2. W okienku wyników kliknij dwukrotnie zasadę Ogranicz użytkownikom możliwość wprowadzania trybu autora.

  3. Na karcie Zasady wykonaj jedną z następujących czynności:

    • Aby zezwolić użytkownikowi na korzystanie z trybu autorskiego w programie MMC, kliknij opcję Nie skonfigurowano lub Wyłączone.

    • Aby uniemożliwić użytkownikowi używanie trybu autorskiego w programie MMC, kliknij opcję Włączone.

  4. Kliknij przycisk OK.

Ograniczanie dostępu do dozwolonej listy przystawek dla domeny

Aby ograniczyć dostęp do dozwolonej listy przystawek dla domeny

  1. W drzewie kliknij węzeł Microsoft Management Console.

    Obiekt Microsoft Management Console znajduje się w następującej ścieżce: Zasada Nazwa_zasady\Konfiguracja użytkownika\Szablony administracyjne\Składniki systemu Windows\Microsoft Management Console.

  2. W okienku wyników kliknij dwukrotnie zasadę Ogranicz prawa dostępu użytkowników do dozwolonej listy przystawek.

  3. Na karcie Zasady wykonaj jedną z następujących czynności:

    • Aby zezwolić użytkownikowi na dostęp do przystawek, które nie są wyraźnie zabronione, kliknij opcję Nie skonfigurowano lub Wyłączone.

    • Aby uniemożliwić użytkownikowi dostęp do przystawek, które nie są wyraźnie dozwolone, kliknij opcję Włączone.

  4. Kliknij przycisk OK.
Uwaga

Po włączeniu tej zasady na liście dozwolonych przystawek w oknie dialogowym Dodawanie przystawki autonomicznej w konsoli MMC wyświetlane są tylko przystawki wyraźnie dozwolone.

Zezwalanie na dostęp lub ograniczanie dostępu do przystawki dla domeny

Aby zezwolić na dostęp lub ograniczyć dostęp do przystawki dla domeny

  • W drzewie kliknij węzeł Przystawki zabronione/dopuszczalne.

Obiekt Przystawki zabronione/dopuszczalne znajduje się w następującej ścieżce: Zasada NazwaZasady\Konfiguracja użytkownika\Szablony administracyjne\Składniki systemu Windows\Microsoft Management Console\Przystawki zabronione/dopuszczalne.

  1. W okienku wyników kliknij dwukrotnie przystawkę, którą chcesz określić jako dozwoloną lub zabronioną, a następnie wykonaj jedną z następujących czynności:

    • Aby umożliwić użytkownikowi dostęp do danej przystawki (o ile nie jest on ograniczony przez zasadę Ogranicz prawa dostępu użytkowników do dozwolonej listy przystawek), kliknij opcję Nie skonfigurowano.

    • Aby umożliwić użytkownikowi dostęp do danej przystawki, kliknij opcję Włączone.

    • Aby uniemożliwić użytkownikowi dostęp do danej przystawki, kliknij opcję Wyłączone.

  2. Kliknij przycisk OK.
Uwaga

W przypadku ograniczenia lub wyraźnego zezwolenia na dostęp do przystawki przystawka jest dodawana do listy przystawek zabronionych lub dozwolonych. Lista przystawek zabronionych ma wyższy priorytet niż lista przystawek dozwolonych, jeśli więc ta sama przystawka znajduje się na obu listach, dostęp do tej przystawki jest zabroniony.

Dodatkowe informacje

  • Usługa Active Directory działa tylko w sieci, w której skonfigurowano edytor zasad grupy. Aby skonfigurować edytor zasad grupy dla domeny, użytkownik musi być administratorem domeny lub mieć prawa równoważne, a ponadto musi używać komputera skonfigurowanego jako kontroler domeny.

  • Aby uzyskać więcej informacji na temat tych ustawień, kliknij kartę Wyjaśnienie w oknie dialogowym wybranego ustawienia zasad grupy i zobacz Pomoc.

Zobacz też

Spis treści