Controlando o uso do MMC utilizando a Diretiva de Grupo local
 | Para controlar o uso do MMC utilizando a Diretiva de Grupo local |
Abra o MMC 3.0.
No menu Arquivo, clique em Adicionar ou Remover Snap-in.
Na lista Snap-ins disponíveis, clique no editor de Diretiva de Grupo e em Adicionar.
No assistente Selecionar Objeto de Diretiva de Grupo, use a configuração padrão, Computador Local, no campo Objeto de Diretiva de Grupo.
Clique em Concluir para fechar o assistente Selecionar Objeto de Diretiva de Grupo.
Por padrão, todas as extensões de snap-in disponíveis ficam habilitadas. Para habilitar apenas certas extensões, realce o snap-in na lista Snap-ins selecionados e clique em Editar Extensões.
Por padrão, os snap-ins são carregados como objetos filho do nó Raiz do Console. Clique em Avançado para modificar esse comportamento e poder escolher outro snap-in pai.
Na caixa de diálogo Adicionar ou Remover Snap-ins, clique em OK.
Antes de fechar o novo console, execute um destes procedimentos:
Restringindo o acesso ao modo de autor no MMC
| Para restringir o acesso ao modo de autor no MMC |
Na árvore, clique em Console de Gerenciamento Microsoft.
Ele está no seguinte caminho: Nome_da_Diretiva Diretiva\Configuração do Usuário\Modelos Administrativos\Componentes do Windows\Console de Gerenciamento Microsoft.
No painel de resultados, clique duas vezes em Impedir que o usuário entre no modo de autor.
Na guia Configuração, execute um destes procedimentos:
Para permitir que o usuário utilize o modo de autor no MMC, clique em Não Configurado ou Desabilitado.
Para impedir que o usuário utilize o modo de autor no MMC, clique em Habilitado.
Clique em OK.
 | Observação |
|
Quando a opção Impedir que o usuário entre no modo de autor estiver habilitada, qualquer tentativa de novo acesso ao console resultará em uma mensagem informando que o acesso ao snap-in console no modo de autor está bloqueado. Os usuários com credenciais de administrador podem obter novamente acesso ao modo de autor utilizando o comando Pesquisar e digitandogpedit.msc, que abre o Editor de Objeto de Diretiva de Grupo para a diretiva de computador local. Em seguida, vá até o Console de Gerenciamento Microsoft conforme descrito no procedimento "Para restringir o acesso ao modo de autor no MMC" acima, clique duas vezes em Impedir que o usuário entre no modo de autor no painel de resultados e clique em Não Configurado ou Desabilitado. |
Restringindo o acesso a uma lista de snap-ins permitidos
| Para restringir o acesso a uma lista de snap-ins permitidos |
Na árvore, clique em Console de Gerenciamento Microsoft.
Ele está no seguinte caminho: Nome_da_Diretiva Diretiva\Configuração do Usuário\Modelos Administrativos\Componentes do Windows\Console de Gerenciamento Microsoft.
No painel de resultados, clique duas vezes em Restringir usuários à lista de snap-ins explicitamente permitidos.
Na guia Configuração, siga um destes procedimentos:
Para permitir que o usuário acesse snap-ins que não são explicitamente restritos, clique em Não Configurado ou Desabilitado.
Para impedir que o usuário acesse qualquer snap-in que não seja explicitamente permitido, clique em Habilitado.
Clique em OK.
| Observação |
|
Se você habilitar essa diretiva, somente os snap-ins permitidos serão exibidos na lista de snap-ins disponíveis da caixa de diálogo Adicionar Snap-in Autônomo do MMC. |
Permitindo ou restringindo o acesso a um snap-in
| Para permitir ou restringir o acesso a um snap-in |
Na árvore, clique em Snap-ins Restritos/Permitidos.
Ele está no seguinte caminho: Nome_da_Diretiva Diretiva\Configuração do Usuário\Modelos Administrativos\Componentes do Windows\Console de Gerenciamento Microsoft\Snap-ins Restritos/Permitidos.
No painel de resultados, clique duas vezes no snap-in que você deseja permitir ou restringir e execute um destes procedimentos:
Para permitir o acesso do usuário a esse snap-in (a menos que haja uma restrição imposta pela diretiva Restringir usuários à lista de snap-ins explicitamente permitidos), clique em Não Configurado.
Para permitir que usuário acesse o snap-in, clique em Habilitado.
Para impedir que o usuário acesse o snap-in, clique em Desabilitado.
Clique em OK.
| Anotações |
|