Контроль за использованием MMC с помощью локальной групповой политики
 | Установка контроля за использованием MMC с помощью локальной групповой политики |
Запустите MMC 3.0
В меню файл щелкните Добавить или удалить оснастку.
В списке Доступные оснастки щелкните редактор Групповая политика, а затем нажмите кнопку Добавить.
В мастере Выбор объекта групповой политики используйте значение по умолчанию Локальный компьютер в поле Объект групповой политики.
Нажмите кнопку Готово , чтобы закрыть мастер Выбор объекта групповой политики.
По умолчанию разрешены все доступные расширения оснасток. Если требуется разрешить только определенные расширения, выделите оснастку в списке Выбранные оснастки, а затем щелкните Изменить расширения.
По умолчанию оснастки загружаются в качестве дочерних объектов узла Корень консоли. Щелкните Дополнительно, чтобы изменить этот параметр и выбрать другую родительскую оснастку.
В диалоговое окно "Добавить или удалить оснастку" нажмите ОК.
Перед закрытием новой консоли выполните одно из следующих действий.
Запрет доступа к MMC в авторском режиме
| Запрет доступа к MMC в авторском режиме |
Щелкните элемент дерева Консоль управления Microsoft.
Этот объект находится в следующем разделе: Имя_политики Политика\Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Консоль управления Microsoft.
В области результатов дважды щелкните Запретить пользователям использовать авторский режим.
На вкладке Параметр выполните одно из следующих действий.
Чтобы разрешить пользователю использовать авторский режим в MMC, щелкните Не задано или Отключено.
Чтобы запретить пользователю использовать авторский режим в MMC, щелкните Включено.
Нажмите кнопку ОК.
 | Примечание |
|
Если включен параметр Запретить пользователям использовать авторский режим, то при любой попытке повторного доступа к консоли будет отображаться сообщение о невозможности доступа к консоли в авторском режиме. Пользователи с учетными данными администратора могут восстановить доступ к файлам в авторском режиме. Для этого следует воспользоваться командой Найти и ввести gpedit.msc. Будет открыт редактор объектов групповой политики для политики локального компьютера. После этого следует перейти к объекту Консоль управления Microsoft, как описано в процедуре «Запрет доступа к MMC в авторском режиме», дважды щелкнуть Запретить пользователям использовать авторский режим в области результатов, а затем щелкнуть Не задано или Отключено. |
Ограничение доступа списком разрешенных оснасток
| Ограничение доступа списком разрешенных оснасток |
В дереве консоли щелкните «Консоль управления Microsoft».
Этот объект находится в следующем разделе: Имя_политики Политика\Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Консоль управления Microsoft.
В области результатов дважды щелкните Ограничить пользователей списком явно разрешенных оснасток.
На вкладке Параметр выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к оснасткам, которые явно не запрещены, щелкните Не задано или Отключено.
Чтобы запретить пользователю доступ к любой оснастке, которая явно не разрешена, щелкните Включено.
Нажмите кнопку ОК.
| Примечание |
|
Если эта политика включена, в списке доступных оснасток в диалоговом окне MMC Добавить изолированную оснастку отображаются только разрешенные оснастки. |
Запрещение или разрешение доступа к оснастке
| Разрешение или ограничение доступа к оснастке |
Щелкните элемент дерева Запрещенные и разрешенные оснастки.
Этот объект находится в следующем разделе: Имя_политики Политика\Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Консоль управления Microsoft\Запрещенные или разрешенные оснастки.
В области результатов дважды щелкните оснастку, которую требуется разрешить или запретить, а затем выполните одно из следующих действий.
Чтобы включить доступ пользователя к оснастке (если это не запрещено политикой Ограничить пользователей списком явно разрешенных оснасток), щелкните Не задано.
Чтобы разрешить пользователю доступ к оснастке, щелкните Включено.
Чтобы запретить пользователю доступ к оснастке, щелкните Отключено.
Нажмите кнопку ОК.
| Примечания |
|