使用本地组策略控制MMC使用情况

适用于：Windows Server 2008，Windows Vista

使用本地组策略控制MMC使用情况

1. 打开MMC 3.0。

2. 在“ 文件”菜单上，单击“ 添加/删除管理单元”。

3. 在“ 可用的管理单元”列表中，单击“ 组策略”编辑器，然后单击“ 添加”。

4. 在“ 选择组策略对象”向导中，使用“ 组策略对象”字段中的默认设置“ 本地计算机”。

5. 单击“ 完成”以关闭“ 选择组策略对象”向导。

6. 默认情况下，启用所有可用的管理单元扩展。如果只想启用某些扩展，请突出显示“ 选定的管理单元”列表中的管理单元，然后单击“ 编辑扩展”。

7. 默认情况下，管理单元作为Console Root节点的子对象加载。单击“ 高级”以修改此行为，并允许您选择其他父管理单元。

8. 在“ 添加或删除管理单元”对话框中，单击“ 确定”。

9. 在关闭新控制台之前，请执行以下任一过程：

• 限制在MMC中对作者模式的访问

• 限制对允许的管理单元列表的访问

• 允许或限制对管理单元的访问

限制在MMC中对作者模式的访问

限制在MMC中访问作者模式

1. 在树中，单击“ Microsoft管理控制台”。

您将在以下路径中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。

1. 在结果窗格中，双击“ 限制用户进入作者模式”。

2. 在“ 设置”选项卡上，执行以下操作之一：

• 要允许用户在MMC中使用作者模式，请单击“ 未配置”或“ 已禁用”。

• 要限制用户在MMC中使用作者模式，请单击“已启用”。

3. 单击确定。

 注意

如果已启用限制用户进入作者模式，则任何重新访问控制台的尝试都会生成一条消息，指示在作者模式下对管理单元控制台的访问被阻止。具有管理员凭据的用户可以使用“ 搜索”命令并键入gpedit.msc重新获得对作者模式的访问权限，这将打开本地计算机策略的组策略编辑器。接下来，按照上面“在MMC中限制对作者模式的访问”过程中所述，浏览到Microsoft管理控制台，双击“ 限制用户在结果窗格中进入作者模式 ”，然后单击“ 未配置”或“ 已禁用”。 

限制对允许的管理单元列表的访问

限制对允许的管理单元列表的访问

1. 在树中，单击“Microsoft管理控制台”。

您将在以下路径中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。

1. 在结果窗格中，双击“将用户限制为明确允许的管理单元列表”。

2. 在“ 设置”选项卡上，执行以下操作之一：

• 要允许用户访问未明确限制的管理单元，请单击“ 未配置”或“ 已禁用”。

• 要限制用户访问未明确允许的任何管理单元，请单击“已启用”。

3. 单击确定。

 注意

如果启用此策略，则只有允许的管理单元才会出现在MMC 的“ 添加独立管理单元”对话框的可用管理单元列表中。 

允许或限制对管理单元的访问

允许或限制对管理单元的访问

1. 在树中，单击“ 受限制/允许的管理单元”。

您将在以下路径中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console \ Restricted / Permitted管理单元。

1. 在结果窗格中，双击要允许或限制的管理单元，然后执行以下操作之一：

• 若要使用户能够访问此管理单元（除非用户受限制用户限制为明确允许的管理单元策略列表），请单击“ 未配置”。

• 要允许用户访问此管理单元，请单击“已启用”。

• 要限制用户访问此管理单元，请单击“ 已禁用”。

2. 单击确定。

 注意

要打开MMC，请单击“ 开始”，在“ 开始搜索”文本框中单击，键入mmc，然后按Enter。 
有关任何这些设置的详细信息，请单击要选择的组策略设置的对话框中的“ 说明”选项卡，然后参阅“ 帮助”。 
这些功能仅适用于已配置组策略编辑器的网络; 系统管理员必须启用组策略编辑器。Windows XP Home Edition中不提供组策略编辑器。