使用本機群組原則控制 MMC 使用方式
 | 使用本機群組原則控制 MMC 使用方式 |
開啟 MMC 3.0。
在 [檔案] 功能表上，按一下 [新增/移除嵌入式管理單元]。
在 [可用的嵌入式管理單元] 清單中，按一下 [群組原則] 編輯器，然後按一下 [新增]。
在 [選取群組原則物件] 精靈中，於 [群組原則物件] 欄位中，使用預設設定 [本機電腦]。
按一下 [完成] 以關閉 [選取群組原則物件] 精靈。
依預設，會啟用所有可用的嵌入式管理單元延伸。如果您只想啟用特定的延伸，請反白 [選取的嵌入式管理單元] 清單中的嵌入式管理單元，然後按一下 [編輯延伸]。
依預設，嵌入式管理單元會載入為 [主控台根目錄] 節點的子物件。按一下 [進階] 以修改此行為，並可讓您選擇其他的父系嵌入式管理單元。
在 [新增/移除嵌入式管理單元] 對話方塊中，按一下 [確定]。
在關閉新的主控台之前，執行下列任一個程序：
限制存取 MMC 中的作者模式
| 限制存取 MMC 中的作者模式 |
在樹狀目錄中，按一下 [Microsoft Management Console]。
您將可於下列路徑中找到它：PolicyName 原則\使用者設定\系統管理範本\Windows 元件\Microsoft Management Console。
在結果窗格中，按兩下 [限制使用者進入作者模式]。
在 [設定] 索引標籤上，執行下列其中一項：
如果要許可使用者使用 MMC 中的作者模式，請按一下 [尚未設定] 或 [已停用]。
如果要限制使用者使用 MMC 中的作者模式，請按一下 [已啟用]。
按一下 [確定]。
 | 附註 |
|
如果啟用了 [限制使用者進入作者模式]，當有任何嘗試重新存取主控台的動作時，將會顯示訊息，說明不能在作者模式中存取嵌入式管理單元主控台。擁有系統管理員認證的使用者可以使用 [搜尋] 命令並輸入 gpedit.msc，以開啟本機電腦原則的群組原則編輯器，而重新取得作者模式的存取權。接下來，瀏覽到 [Microsoft Management Console] (如上方「限制存取 MMC 中的作者模式」程序中所述)，按兩下結果窗格中的 [限制使用者進入作者模式]，然後按一下 [尚未設定] 或 [已停用]。 |
限制存取嵌入式管理單元的許可清單
| 限制存取嵌入式管理單元的許可清單 |
在樹狀目錄中，按一下 [Microsoft Management Console]。
您將可於下列路徑中找到它：PolicyName 原則\使用者設定\系統管理範本\Windows 元件\Microsoft Management Console。
在結果窗格中，按兩下 [限制使用者只能使用明確許可的嵌入式管理單元清單]。
在 [設定] 索引標籤上，執行下列其中一項：
如果要許可使用者存取非明確限制的嵌入式管理單元，請按一下 [尚未設定] 或 [已停用]。
如果要限制使用者存取任何非明確許可的嵌入式管理單元，請按一下 [已啟用]。
按一下 [確定]。
| 附註 |
|
若您啟用這個原則，只有許可的嵌入式管理單元會出現在 MMC 之 [新增獨立嵌入式管理單元] 對話方塊中的可用嵌入式管理單元清單上。 |
允許或限制存取嵌入式管理單元
| 允許或限制存取嵌入式管理單元 |
在樹狀目錄中，按一下 [限制的/許可的嵌入式管理單元]。
您將可於下列路徑中找到它：PolicyName 原則\使用者設定\系統管理範本\Windows 元件\Microsoft Management Console\限制的/許可的嵌入式管理單元。
在結果窗格中，按兩下您要允許或限制的嵌入式管理單元，然後執行下列其中一項：
如果要讓使用者存取此嵌入式管理單元 ( 除非該使用者受限於 [限制使用者只能使用明確許可的嵌入式管理單元清單] 原則)，請按一下 [尚未設定]。
如果要許可使用者存取此嵌入式管理單元，請按一下 [已啟用]。
如果要限制使用者存取此嵌入式管理單元，請按一下 [已停用]。
按一下 [確定]。
| 附註 |
|