適用于：Windows Server 2008，Windows Vista

使用本地組策略控制MMC使用情況

1. 打開(kāi)MMC 3.0。

2. 在“ 文件”菜單上，單擊“ 添加/刪除管理單元”。

3. 在“ 可用的管理單元”列表中，單擊“ 組策略”編輯器，然后單擊“ 添加”。

4. 在“ 選擇組策略對(duì)象”向?qū)е?，使?/span>“ 組策略對(duì)象”字段中的默認(rèn)設(shè)置“ 本地計(jì)算機(jī)”。

5. 單擊“ 完成”以關(guān)閉“ 選擇組策略對(duì)象”向?qū)А?/span>

6. 默認(rèn)情況下，啟用所有可用的管理單元擴(kuò)展。如果只想啟用某些擴(kuò)展，請(qǐng)突出顯示“ 選定的管理單元”列表中的管理單元，然后單擊“ 編輯擴(kuò)展”。

7. 默認(rèn)情況下，管理單元作為Console Root節(jié)點(diǎn)的子對(duì)象加載。單擊“ 高級(jí)”以修改此行為，并允許您選擇其他父管理單元。

8. 在“ 添加或刪除管理單元”對(duì)話框中，單擊“ 確定”。

9. 在關(guān)閉新控制臺(tái)之前，請(qǐng)執(zhí)行以下任一過(guò)程：

• 限制在MMC中對(duì)作者模式的訪問(wèn)

• 限制對(duì)允許的管理單元列表的訪問(wèn)

• 允許或限制對(duì)管理單元的訪問(wèn)

限制在MMC中對(duì)作者模式的訪問(wèn)

限制在MMC中訪問(wèn)作者模式

1. 在樹(shù)中，單擊“ Microsoft管理控制臺(tái)”。

您將在以下路徑中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。

1. 在結(jié)果窗格中，雙擊“ 限制用戶進(jìn)入作者模式”。

2. 在“ 設(shè)置”選項(xiàng)卡上，執(zhí)行以下操作之一：

• 要允許用戶在MMC中使用作者模式，請(qǐng)單擊“ 未配置”或“ 已禁用”。

• 要限制用戶在MMC中使用作者模式，請(qǐng)單擊“已啟用”。

3. 單擊確定。

限制對(duì)允許的管理單元列表的訪問(wèn)

限制對(duì)允許的管理單元列表的訪問(wèn)

1. 在樹(shù)中，單擊“Microsoft管理控制臺(tái)”。

您將在以下路徑中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。

1. 在結(jié)果窗格中，雙擊“將用戶限制為明確允許的管理單元列表”。

2. 在“ 設(shè)置”選項(xiàng)卡上，執(zhí)行以下操作之一：

• 要允許用戶訪問(wèn)未明確限制的管理單元，請(qǐng)單擊“ 未配置”或“ 已禁用”。

• 要限制用戶訪問(wèn)未明確允許的任何管理單元，請(qǐng)單擊“已啟用”。

3. 單擊確定。

允許或限制對(duì)管理單元的訪問(wèn)

允許或限制對(duì)管理單元的訪問(wèn)

1. 在樹(shù)中，單擊“ 受限制/允許的管理單元”。

您將在以下路徑中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console \ Restricted / Permitted管理單元。

1. 在結(jié)果窗格中，雙擊要允許或限制的管理單元，然后執(zhí)行以下操作之一：

• 若要使用戶能夠訪問(wèn)此管理單元（除非用戶受限制用戶限制為明確允許的管理單元策略列表），請(qǐng)單擊“ 未配置”。

• 要允許用戶訪問(wèn)此管理單元，請(qǐng)單擊“已啟用”。

• 要限制用戶訪問(wèn)此管理單元，請(qǐng)單擊“ 已禁用”。

2. 單擊確定。