適用于：Windows Server 2008，Windows Vista

使用本地組策略控制MMC使用情況

1. 打開MMC 3.0。

2. 在“ 文件”菜單上，單擊“ 添加/刪除管理單元”。

3. 在“ 可用的管理單元”列表中，單擊“ 組策略”編輯器，然后單擊“ 添加”。

4. 在“ 選擇組策略對象”向?qū)е校褂?/span>“ 組策略對象”字段中的默認設置“ 本地計算機”。

5. 單擊“ 完成”以關(guān)閉“ 選擇組策略對象”向?qū)А?/span>

6. 默認情況下，啟用所有可用的管理單元擴展。如果只想啟用某些擴展，請突出顯示“ 選定的管理單元”列表中的管理單元，然后單擊“ 編輯擴展”。

7. 默認情況下，管理單元作為Console Root節(jié)點的子對象加載。單擊“ 高級”以修改此行為，并允許您選擇其他父管理單元。

8. 在“ 添加或刪除管理單元”對話框中，單擊“ 確定”。

9. 在關(guān)閉新控制臺之前，請執(zhí)行以下任一過程：

• 限制在MMC中對作者模式的訪問

• 限制對允許的管理單元列表的訪問

• 允許或限制對管理單元的訪問

限制在MMC中對作者模式的訪問

限制在MMC中訪問作者模式

1. 在樹中，單擊“ Microsoft管理控制臺”。

您將在以下路徑中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。

1. 在結(jié)果窗格中，雙擊“ 限制用戶進入作者模式”。

2. 在“ 設置”選項卡上，執(zhí)行以下操作之一：

• 要允許用戶在MMC中使用作者模式，請單擊“ 未配置”或“ 已禁用”。

• 要限制用戶在MMC中使用作者模式，請單擊“已啟用”。

3. 單擊確定。

限制對允許的管理單元列表的訪問

限制對允許的管理單元列表的訪問

1. 在樹中，單擊“Microsoft管理控制臺”。

您將在以下路徑中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console。

1. 在結(jié)果窗格中，雙擊“將用戶限制為明確允許的管理單元列表”。

2. 在“ 設置”選項卡上，執(zhí)行以下操作之一：

• 要允許用戶訪問未明確限制的管理單元，請單擊“ 未配置”或“ 已禁用”。

• 要限制用戶訪問未明確允許的任何管理單元，請單擊“已啟用”。

3. 單擊確定。

允許或限制對管理單元的訪問

允許或限制對管理單元的訪問

1. 在樹中，單擊“ 受限制/允許的管理單元”。

您將在以下路徑中找到它：PolicyName Policy \ User Configuration \ Administrative Templates \ Windows Components \ Microsoft Management Console \ Restricted / Permitted管理單元。

1. 在結(jié)果窗格中，雙擊要允許或限制的管理單元，然后執(zhí)行以下操作之一：

• 若要使用戶能夠訪問此管理單元（除非用戶受限制用戶限制為明確允許的管理單元策略列表），請單擊“ 未配置”。

• 要允許用戶訪問此管理單元，請單擊“已啟用”。

• 要限制用戶訪問此管理單元，請單擊“ 已禁用”。

2. 單擊確定。