使用全網域群組原則控制 MMC 使用方式

開啟 [Active Directory 使用者和電腦]。

只有在設定為 Active Directory 網域控制站的電腦中，可使用 [Active Directory 使用者和電腦] 嵌入式管理單元。如果要開啟 [Active Directory 使用者和電腦]，請按一下 [開始]，指向 [系統管理工具]，然後按一下 [Active Directory 使用者和電腦]。

在樹狀目錄中，在您想要設定原則的組織單位上按一下滑鼠右鍵，然後按一下 [內容]。

在 [群組原則] 索引標籤上，按一下 [編輯]。

群組原則編輯器隨即開啟。

在關閉 [Active Directory 使用者和電腦] 嵌入式管理單元之前，必須先執行下列任一項程序：

• 限制網域存取 MMC 中的作者模式
  
  
• 限制網域存取嵌入式管理單元的許可清單
  
  
• 允許或限制網域存取嵌入式管理單元
  
  

在樹狀目錄中，按一下 [Microsoft Management Console]。

可於下列路徑中找到 [Microsoft Management Console] 物件：PolicyName 原則\使用者設定\系統管理範本\Windows 元件\Microsoft Management Console。

在結果窗格中，按兩下 [限制使用者進入作者模式]。

在 [原則] 索引標籤上，執行下列其中一項：

• 如果要許可使用者使用 MMC 中的作者模式，請按一下 [尚未設定] 或 [已停用]。
  
  
• 如果要限制使用者使用 MMC 中的作者模式，請按一下 [已啟用]。
  
  

按一下 [確定]。

在樹狀目錄中，按一下 [Microsoft Management Console]。

可於下列路徑中找到 [Microsoft Management Console] 物件：PolicyName 原則\使用者設定\系統管理範本\Windows 元件\Microsoft Management Console。

在結果窗格中，按兩下 [限制使用者只能使用明確許可的嵌入式管理單元清單]。

在 [原則] 索引標籤上，執行下列其中一項：

• 如果要許可使用者存取非明確限制的嵌入式管理單元，請按一下 [尚未設定] 或 [已停用]。
  
  
• 如果要限制使用者存取任何非明確許可的嵌入式管理單元，請按一下 [已啟用]。
  
  

按一下 [確定]。