Ограничение доступа к MMC в авторском режиме для домена
Ограничение доступа списком разрешенных оснасток
Ограничение доступа для домена списком разрешенных оснасток
Ограничение и разрешение доступа к оснастке
Ограничение и разрешение доступа к оснастке для домена
Чтобы ограничить доступ к MMC в авторском режиме
Откройте консоль MMC.
В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить.
В поле Оснастка, выберите Групповая политика, затем нажмите кнопку Добавить.
В диалоговом окне Выбор объекта групповой политики выполните одно их следующих действий.
Чтобы изменить локальный объект групповой политики, выберите Локальный компьютер.
Чтобы изменить другой объект групповой политики, нажмите кнопку Обзор.
Нажмите кнопку Готово, кнопку Закрыть, а затем — кнопку OK.
Оснастка «Групповая политика» откроет выбранный объект групповой политики.
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
o Конфигурация пользователя
o Административные шаблоны
o Компоненты Windows
o Консоль управления Microsoft
В области сведений дважды щелкните Запретить пользователям использовать авторский режим.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю использовать авторский режим в MMC, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю использовать авторский режим в MMC, установите переключатель в положение Включена.
Примечания
Чтобы открыть консоль управления, нажмите кнопку Пуск, выберите команду Выполнить и введите mmc затем нажмите кнопку OK.
Если включен режим Запретить пользователям использовать авторский режим, при попытке доступа к консоли появится сообщение об ошибке, указывающее на закрытый доступ к консоли в авторском режиме. Пользователи с администраторскими правами могут восстановить доступ к файлам в авторском режиме с помощью команды Пуск/Выполнить/gpedit.msc, которая откроет консоль групповой политики для политики локального компьютера. Затем, щелкните Конфигурация пользователя/Административные шаблоны/Компоненты Windows/Консоль управления Microsoft. В области сведений дважды щелкните Запретить пользователям использовать авторский режим. Установите переключатель Не задана или Отключена вместо Включена.
Эта возможность доступна только в сети с настроенной групповой политикой, системный администратор должет запустить оснастку «Групповая политика» Не доступна в системе Windows XP Home Edition.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Запретить пользователям использовать авторский режим или см. справку.
Чтобы ограничить доступ к MMC в авторском режиме для домена
Откройте оснастку Пользователи и компьютеры Active Directory.
В дереве консоли щелкните правой кнопкой подразделение, для которого нужно настроить политику, и выберите команду Свойства.
На вкладке Групповая политика нажмите кнопку Изменить.
Появится консоль «Групповая политика».
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
o Конфигурация пользователя
o Административные шаблоны
o Компоненты Windows
o Консоль управления Microsoft
В области сведений дважды щелкните Запретить пользователям использовать авторский режим.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю использовать авторский режим в MMC, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю использовать авторский режим в MMC, установите переключатель в положение Включена.
Примечания
Чтобы открыть окно «Пользователи и компьютеры Active Directory», нажмите кнопку Пуск и выберите команды Программы, Администрирование и Пользователи и компьютеры Active Directory.
Это верно в сети с настроенной групповой политикой. Чтобы использовать компьютер, являющийся контроллером домена, для настройки групповой политики для домена, надо быть администратором домена или иметь эквивалентные права.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Запретить пользователям использовать авторский режим или см. справку.
Чтобы ограничить доступ списком разрешенных оснасток
Откройте консоль MMC.
В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить.
В поле Оснастка, выберите Групповая политика, затем нажмите кнопку Добавить.
В диалоговом окне Выбор объекта групповой политики выполните одно их следующих действий.
Чтобы изменить локальный объект групповой политики, выберите Локальный компьютер.
Чтобы изменить другой объект групповой политики, нажмите кнопку Обзор.
Нажмите кнопку Готово, кнопку Закрыть, а затем — кнопку OK.
Оснастка «Групповая политика» откроет выбранный объект групповой политики.
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
o Конфигурация пользователя
o Административные шаблоны
o Компоненты Windows
o Консоль управления Microsoft
В области сведений дважды щелкните Ограничить использование оснасток списком явно разрешенных оснасток.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к оснасткам, которые явно не запрещены, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю доступ к любой оснастке, которая явно не разрешена, установите переключатель в положение Включена.
Примечания
Чтобы открыть консоль управления ММС, нажмите кнопку Пуск, выберите команду Выполнить и введите mmc, затем нажмите кнопку OK.
Эта возможность не доступна в системе Windows XP Home Edition.
Эта возможность доступна только в сети с настроенной групповой политикой, системный администратор должет запустить оснастку «Групповая политика»
Если разрешена данная политика, только разрешенные оснастки появляются в списке доступных оснасток в диалоговом окне Добавить изолированную оснастку в MMC.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Свойства: Ограничить использование оснасток списком явно разрешенных оснасток или см. справку.
Чтобы ограничить доступ для домена списком разрешенных оснасток
Откройте оснастку Пользователи и компьютеры Active Directory.
В дереве консоли щелкните правой кнопкой подразделение, для которого нужно настроить политику, и выберите команду Свойства.
На вкладке Групповая политика нажмите кнопку Изменить.
Появится консоль «Групповая политика».
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
o Конфигурация пользователя
o Административные шаблоны
o Компоненты Windows
o Консоль управления Microsoft
В области сведений дважды щелкните Ограничить использование оснасток списком явно разрешенных оснасток.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к оснасткам, которые явно не запрещены, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю доступ к любой оснастке, которая явно не разрешена, установите переключатель в положение Включена.
Примечания
Чтобы открыть окно «Пользователи и компьютеры Active Directory», нажмите кнопку Пуск и выберите команды Программы, Администрирование и Пользователи и компьютеры Active Directory.
Это верно в сети с настроенной групповой политикой. Чтобы использовать компьютер, являющийся контроллером домена, для настройки групповой политики для домена, надо быть администратором домена или иметь эквивалентные права.
Если разрешена данная политика, только разрешенные оснастки появляются в списке доступных оснасток в диалоговом окне Добавить изолированную оснастку в MMC.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Свойства: Ограничить использование оснасток списком явно разрешенных оснасток или см. справку.
Чтобы ограничить или разрешить доступ к оснастке
Откройте консоль MMC.
В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить.
В поле Оснастка, выберите Групповая политика, затем нажмите кнопку Добавить.
В диалоговом окне Выбор объекта групповой политики выполните одно их следующих действий.
Чтобы изменить локальный объект групповой политики, выберите Локальный компьютер.
Чтобы изменить другой объект групповой политики, нажмите кнопку Обзор.
Нажмите кнопку Готово, кнопку Закрыть, а затем — кнопку OK.
Оснастка «Групповая политика» откроет выбранный объект групповой политики.
В дереве консоли щелкните Запрещенные или разрешенные оснастки.
Где?
Политика имя_политики
o Конфигурация пользователя
o Административные шаблоны
o Консоль управления Microsoft
o Запрещенные или разрешенные оснастки
В области сведений дважды щелкните оснастку, которую необходимо разрешить или запретить, и выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к этой оснастке, если это не запрещено политикой Ограничить использование оснасток списком явно разрешенных оснасток, установите переключатель в положение Не задана.
Чтобы разрешить пользователям доступ к оснастке, установите переключатель в положение Включена.
Чтобы запретить пользователям доступ к оснастке, установите переключатель в положение Отключена.
Примечания
Чтобы открыть консоль управления ММС, нажмите кнопку Пуск, выберите команду Выполнить и введите mmc затем нажмите кнопку OK.
Эта возможность доступна только в сети с настроенной групповой политикой, системный администратор должет запустить оснастку «Групповая политика»
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Свойства: оснастка или см. справку по Windows 2000.
Чтобы ограничить или разрешить доступ к оснастке для домена
Откройте оснастку Пользователи и компьютеры Active Directory.
В дереве консоли щелкните правой кнопкой подразделение, для которого нужно настроить политику, и выберите команду Свойства.
На вкладке Групповая политика нажмите кнопку Изменить.
Появится консоль «Групповая политика».
В дереве консоли щелкните Запрещенные или разрешенные оснастки.
Где?
Политика имя_политики
o Конфигурация пользователя
o Административные шаблоны
o Компоненты Windows
o Консоль управления Microsoft
o Запрещенные или разрешенные оснастки
В области сведений дважды щелкните оснастку, которую необходимо разрешить или запретить, и выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к этой оснастке, если это не запрещено политикой Ограничить использование оснасток списком явно разрешенных оснасток, установите переключатель в положение Не задана.
Чтобы разрешить пользователям доступ к оснастке, установите переключатель в положение Включена.
Чтобы запретить пользователям доступ к оснастке, установите переключатель в положение Отключена.
Примечания
Чтобы открыть окно «Пользователи и компьютеры Active Directory», нажмите кнопку Пуск и выберите команды Программы, Администрирование и Пользователи и компьютеры Active Directory.
Active Directory не доступна в системе Windows XP Professional или Windows XP Home Edition.
Это верно в сети с настроенной групповой политикой. Чтобы использовать компьютер, являющийся контроллером домена, для настройки групповой политики для домена, надо быть администратором домена или иметь эквивалентные права.
Когда запрещается или явно разрешается доступ к оснастке, она добавляется в список запрещенных или разрешенных оснасток. Список запретов имеет приоритет перед списком разрешений, поэтому доступ к оснастке, присутствующей в обоих списках, запрещен.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Свойства: оснастка или см. справку.
MMC.