Styra MMC-användning med domänomfattande grupprinciper

Du måste vara medlem i gruppen Domänadministratörer för att kunna ändra domänomfattande grupprinciper.

Styra MMC-användning med domänomfattande grupprinciper

  1. Öppna Active Directory – användare och datorer.

    Snapin-modulen Active Directory - användare och datorer finns endast tillgänglig på datorer som konfigurerats som Active Directory-domänkontrollanter. Du öppnar Active Directory - användare och datorer genom att klicka på Start, peka på Administrationsverktyg och sedan klicka på Active Directory - användare och datorer.

  2. Högerklicka i trädet på den organisationsenhet som du vill konfigurera principen för, och klicka sedan på Egenskaper.

  3. Gå till fliken Grupprincip och klicka på Redigera.

    Grupprincipredigeraren öppnas.

  4. Utför någon av följande procedurer innan du stänger snapin-modulen Active Directory - användare och datorer:

Begränsa åtkomsten till designläget i MMC för en domän

Begränsa åtkomsten till designläge i MMC för en domän

  1. Klicka på Microsoft Management Console i trädet.

    Objektet Microsoft Management Console finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console.

  2. Dubbelklicka på Förhindra att användaren använder designläge i resultatfönstret.

  3. Gör något av följande på fliken Princip:

    • Tillåt användaren att använda designläge i MMC genom att klicka på Inte konfigurerad eller Inaktiverad.

    • Hindra användaren från att använda designläge i MMC genom att klicka på Aktiverad.

  4. Klicka på OK.

Begränsa åtkomsten till en lista över tillåtna snapin-moduler för en domän

Begränsa åtkomsten till en lista över tillåtna snapin-moduler för en domän

  1. Klicka på Microsoft Management Console i trädet.

    Objektet Microsoft Management Console finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console.

  2. Dubbelklicka på Begränsa användare till de snapin-moduler som uttryckligen tillåts i resultatfönstret.

  3. Gör något av följande på fliken Princip:

    • Tillåt användaren att använda snapin-moduler som inte uttryckligen har förbjudits att användas genom att klicka på Inte konfigurerad eller Inaktiverad.

    • Hindra användaren från att komma åt snapin-moduler som inte uttryckligen är tillåtna genom att klicka på Aktiverad.

  4. Klicka på OK.
OBS

Om du aktiverar den här principen visas bara tillåtna snapin-moduler i listan över tillgängliga snapin-moduler i dialogrutan Lägg till en fristående snapin-modul i MMC.

Tillåta eller begränsa åtkomst till en snapin-modul för en domän

Tillåta eller begränsa åtkomst till en snapin-modul för en domän

  • Klicka på Begränsade/tillåtna snapin-moduler i trädet.

Objektet Begränsade/tillåtna snapin-moduler finns på följande sökväg: Principnamn Princip\Användarkonfiguration\Administrativa mallar\Windows-komponenter\Microsoft Management Console\Begränsade/tillåtna snapin-moduler.

  1. Dubbelklicka på snapin-modulen som du vill tillåta eller begränsa åtkomst till i resultatfönstret och gör sedan något av följande:

    • Klicka på Inte konfigurerad om du vill ge en användare åtkomst till denna snapin-modul (om inte användaren begränsas av principen Begränsa användare till de snapin-moduler som uttryckligen anges).

    • Tillåt användaren att komma åt snapin-modulen genom att klicka på Aktiverad.

    • Hindra användaren från att komma åt snapin-modulen genom att klicka på Inaktiverad.

  2. Klicka på OK.
OBS

När du begränsar eller tillåter åtkomst till en snapin-modul läggs snapin-modulen till i en lista över begränsade eller tillåtna snapin-moduler. Listan över begränsningar åsidosätter listan över de tillåtna modulerna. Det betyder att om en snapin-modul finns i båda listorna går det inte att komma åt modulen.

Ytterligare information

  • Active Directory gäller endast i nätverk där Grupprincipredigeraren har konfigurerats. För att kunna konfigurera Grupprincipredigeraren för en domän måste du vara domänadministratör eller ha likvärdiga rättigheter samt använda en dator som har konfigurerats som en domänkontrollant.

  • Du kan få mer information om de här inställningarna om du klickar på fliken Förklaring i dialogrutan för den grupprincipinställning du väljer, och visar hjälpen.

Se även

Innehåll