适用于:Windows Server 2008,Windows Vista
打开MMC 3.0。
在“ 文件”菜单上,单击“ 添加/删除管理单元”。
在“ 可用的管理单元”列表中,单击“ 组策略”编辑器,然后单击“ 添加”。
在“ 选择组策略对象”向导中,使用“ 组策略对象”字段中的默认设置“ 本地计算机”。
单击“ 完成”以关闭“ 选择组策略对象”向导。
默认情况下,启用所有可用的管理单元扩展。如果只想启用某些扩展,请突出显示“ 选定的管理单元”列表中的管理单元,然后单击“ 编辑扩展”。
默认情况下,管理单元作为Console Root节点的子对象加载。单击“ 高级”以修改此行为,并允许您选择其他父管理单元。
在“ 添加或删除管理单元”对话框中,单击“ 确定”。
在关闭新控制台之前,请执行以下任一过程:
限制在MMC中对作者模式的访问
限制对允许的管理单元列表的访问
允许或限制对管理单元的访问
在树中,单击“ Microsoft管理控制台”。
您将在以下路径中找到它:PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。
在结果窗格中,双击“ 限制用户进入作者模式”。
在“ 设置”选项卡上,执行以下操作之一:
要允许用户在MMC中使用作者模式,请单击“ 未配置”或“ 已禁用”。
要限制用户在MMC中使用作者模式,请单击“已启用”。
单击确定。
注意
如果已启用限制用户进入作者模式,则任何重新访问控制台的尝试都会生成一条消息,指示在作者模式下对管理单元控制台的访问被阻止。具有管理员凭据的用户可以使用“ 搜索”命令并键入gpedit.msc重新获得对作者模式的访问权限,这将打开本地计算机策略的组策略编辑器。接下来,按照上面“在MMC中限制对作者模式的访问”过程中所述,浏览到Microsoft管理控制台,双击“ 限制用户在结果窗格中进入作者模式 ”,然后单击“ 未配置”或“ 已禁用”。
在树中,单击“Microsoft管理控制台”。
您将在以下路径中找到它:PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。
在结果窗格中,双击“将用户限制为明确允许的管理单元列表”。
在“ 设置”选项卡上,执行以下操作之一:
要允许用户访问未明确限制的管理单元,请单击“ 未配置”或“ 已禁用”。
要限制用户访问未明确允许的任何管理单元,请单击“已启用”。
单击确定。
注意
如果启用此策略,则只有允许的管理单元才会出现在MMC 的“ 添加独立管理单元”对话框的可用管理单元列表中。
在树中,单击“ 受限制/允许的管理单元”。
您将在以下路径中找到它:PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console \ Restricted / Permitted管理单元。
在结果窗格中,双击要允许或限制的管理单元,然后执行以下操作之一:
若要使用户能够访问此管理单元(除非用户受限制用户限制为明确允许的管理单元策略列表),请单击“ 未配置”。
要允许用户访问此管理单元,请单击“已启用”。
要限制用户访问此管理单元,请单击“ 已禁用”。
单击确定。
注意
要打开MMC,请单击“ 开始”,在“ 开始搜索”文本框中单击,键入mmc,然后按Enter。
有关任何这些设置的详细信息,请单击要选择的组策略设置的对话框中的“ 说明”选项卡,然后参阅“ 帮助”。
这些功能仅适用于已配置组策略编辑器的网络; 系统管理员必须启用组策略编辑器。Windows XP Home Edition中不提供组策略编辑器。
联系客服