Контроль за использованием MMC с помощью локальной групповой политики

Установка контроля за использованием MMC с помощью локальной групповой политики

  1. Запустите MMC 3.0

  2. В меню файл щелкните Добавить или удалить оснастку.

  3. В списке Доступные оснастки щелкните редактор Групповая политика, а затем нажмите кнопку Добавить.

  4. В мастере Выбор объекта групповой политики используйте значение по умолчанию Локальный компьютер в поле Объект групповой политики.

  5. Нажмите кнопку Готово , чтобы закрыть мастер Выбор объекта групповой политики.

  6. По умолчанию разрешены все доступные расширения оснасток. Если требуется разрешить только определенные расширения, выделите оснастку в списке Выбранные оснастки, а затем щелкните Изменить расширения.

  7. По умолчанию оснастки загружаются в качестве дочерних объектов узла Корень консоли. Щелкните Дополнительно, чтобы изменить этот параметр и выбрать другую родительскую оснастку.

  8. В диалоговое окно "Добавить или удалить оснастку" нажмите ОК.

  9. Перед закрытием новой консоли выполните одно из следующих действий.

Запрет доступа к MMC в авторском режиме

Запрет доступа к MMC в авторском режиме

  1. Щелкните элемент дерева Консоль управления Microsoft.

    Этот объект находится в следующем разделе: Имя_политики Политика\Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Консоль управления Microsoft.

  2. В области результатов дважды щелкните Запретить пользователям использовать авторский режим.

  3. На вкладке Параметр выполните одно из следующих действий.

    • Чтобы разрешить пользователю использовать авторский режим в MMC, щелкните Не задано или Отключено.

    • Чтобы запретить пользователю использовать авторский режим в MMC, щелкните Включено.

  4. Нажмите кнопку ОК.

Примечание

Если включен параметр Запретить пользователям использовать авторский режим, то при любой попытке повторного доступа к консоли будет отображаться сообщение о невозможности доступа к консоли в авторском режиме. Пользователи с учетными данными администратора могут восстановить доступ к файлам в авторском режиме. Для этого следует воспользоваться командой Найти и ввести gpedit.msc. Будет открыт редактор объектов групповой политики для политики локального компьютера. После этого следует перейти к объекту Консоль управления Microsoft, как описано в процедуре «Запрет доступа к MMC в авторском режиме», дважды щелкнуть Запретить пользователям использовать авторский режим в области результатов, а затем щелкнуть Не задано или Отключено.

Ограничение доступа списком разрешенных оснасток

Ограничение доступа списком разрешенных оснасток

  1. В дереве консоли щелкните «Консоль управления Microsoft».

    Этот объект находится в следующем разделе: Имя_политики Политика\Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Консоль управления Microsoft.

  2. В области результатов дважды щелкните Ограничить пользователей списком явно разрешенных оснасток.

  3. На вкладке Параметр выполните одно из следующих действий.

    • Чтобы разрешить пользователю доступ к оснасткам, которые явно не запрещены, щелкните Не задано или Отключено.

    • Чтобы запретить пользователю доступ к любой оснастке, которая явно не разрешена, щелкните Включено.

  4. Нажмите кнопку ОК.

Примечание

Если эта политика включена, в списке доступных оснасток в диалоговом окне MMC Добавить изолированную оснастку отображаются только разрешенные оснастки.

Запрещение или разрешение доступа к оснастке

Разрешение или ограничение доступа к оснастке

  1. Щелкните элемент дерева Запрещенные и разрешенные оснастки.

    Этот объект находится в следующем разделе: Имя_политики Политика\Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Консоль управления Microsoft\Запрещенные или разрешенные оснастки.

  2. В области результатов дважды щелкните оснастку, которую требуется разрешить или запретить, а затем выполните одно из следующих действий.

    • Чтобы включить доступ пользователя к оснастке (если это не запрещено политикой Ограничить пользователей списком явно разрешенных оснасток), щелкните Не задано.

    • Чтобы разрешить пользователю доступ к оснастке, щелкните Включено.

    • Чтобы запретить пользователю доступ к оснастке, щелкните Отключено.

  3. Нажмите кнопку ОК.

Примечания
  • Чтобы открыть консоль MMC, нажмите кнопку Пуск, щелкните поле Начать поиск, введите mmc и нажмите клавишу ВВОД.
  • Дополнительные сведения об указанных настройках см. в справке на вкладке Объяснение выбранного диалогового окна настроек групповой политики.
  • Эти возможности доступны только в сетях с настроенным редактором групповой политики; при этом системный администратор должен разрешить использование редактора групповой политики. Редактор групповой политики недоступен в операционной системе Windows XP Home Edition.

См. также

  • Контроль за использованием MMC 3.0 с помощью групповой политики
  • Контроль за использованием MMC с помощью групповой политики домена