- •«Администрирование в информационных системах»
- •Самара 2007 Лабораторная работа №1 Консоль mmc
- •Ход выполнения работы:
- •Содержание:
- •Инструкции
- •1.1 Открытие mmc и сохраненных файлов консолей
- •Параметры командной строки ммс
- •Синтаксис
- •Параметры
- •Заметки
- •Условные обозначения форматирования
- •1.2 Создание файла консоли mmc
- •1.3 Изменение сохраненного файла консоли mmc
- •1.4 Работа с mmc и сохраненными файлам консолей
- •1.5 Настройка политики для mmc и оснасток
- •2. Основные понятия
- •2.1 Общие сведения о консоли mmc
- •2.2 Общее представление о mmc
- •Консоли mmc
- •Групповая политика и mmc
- •Консоль mmc в авторском режиме
- •2.3 Использование mmc
- •Использование консолей mmc
- •Настройка вида mmc и сохраненных консолей
- •Работа со столбцами в сохраненных консолях
- •Использование страниц свойств в сохраненных консолях
- •Использование консолей ранних версий ммс
- •Настройка групповой политики в mmc
- •Использование справочной системы консоли mmc
- •Разработка консолей mmc
- •Создание консолей
- •Добавление элементов к дереву консоли
- •Добавление видов панели задач и задач
- •Просмотр дерева консоли в окне консоли
- •Создание окон консоли для элементов дерева консоли
- •Добавление элементов в список «Избранное»
- •Настройка параметров консоли
- •Сохранение консолей
- •Использование настраиваемых консолей
- •Требования к использованию консоли
- •Открытие сохраненной консоли
- •Заметки
- •Условные обозначения форматирования
- •2.4 Ресурсы
- •3. Специальные возможности mmc
- •3.1 Перемещения в mmc
- •3.2 Быстрые клавиши для главного окна mmc
- •3.3 Быстрые клавиши для окна консоли mmc
- •4. Устранение неполадок
Нажмите кнопку Сохранить.
Примечания
Некоторые оснастки не предоставляют возможность выбора нескольких строк в области сведений. Для этих оснасток можно экспортировать только все строки в области сведений, а не выбранные строки.
Файлы формата Unicode не доступны в поле со списком Тип файла в операционных системах, более ранних чем Windows NT 4.0.
Чтобы просмотреть связанную оснастку и элемент для страницы свойств
В дереве консоли или области сведений открытой консоли MMC щелкните правой кнопкой мыши элемент, для которого необходимо просмотреть свойства и выберите из контекстного меню команду Свойства.
Выполните следующие действия в диалоговом окне свойств.
Чтобы определить, какая оснастка предоставляет конкретную страницу свойств в диалоговом окне, укажите мышью подпись вкладки, удерживая нажатой клавишу CTRL.
Чтобы определить расположение в дереве консоли элемента, связанного с диалоговым окном свойств, укажите мышью заголовок диалогового окна свойств, удерживая нажатой клавишу CTRL.
1.5 Настройка политики для mmc и оснасток
Ограничение доступа к MMC в авторском режиме
Ограничение доступа к MMC в авторском режиме для домена
Ограничение доступа списком разрешенных оснасток
Ограничение доступа для домена списком разрешенных оснасток
Ограничение и разрешение доступа к оснастке
Ограничение и разрешение доступа к оснастке для домена
Чтобы ограничить доступ к MMC в авторском режиме
Откройте консоль MMC.
В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить.
В поле Оснастка, выберите Групповая политика, затем нажмите кнопку Добавить.
В диалоговом окне Выбор объекта групповой политики выполните одно их следующих действий.
Чтобы изменить локальный объект групповой политики, выберите Локальный компьютер.
Чтобы изменить другой объект групповой политики, нажмите кнопку Обзор.
Нажмите кнопку Готово, кнопку Закрыть, а затем — кнопку OK.
Оснастка «Групповая политика» откроет выбранный объект групповой политики.
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
Конфигурация пользователя
Административные шаблоны
Компоненты Windows
Консоль управления Microsoft
В области сведений дважды щелкните Запретить пользователям использовать авторский режим.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю использовать авторский режим в MMC, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю использовать авторский режим в MMC, установите переключатель в положение Включена.
Примечания
Чтобы открыть консоль управления, нажмите кнопку Пуск, выберите команду Выполнить и введите mmc затем нажмите кнопку OK.
Если включен режим Запретить пользователям использовать авторский режим, при попытке доступа к консоли появится сообщение об ошибке, указывающее на закрытый доступ к консоли в авторском режиме. Пользователи с администраторскими правами могут восстановить доступ к файлам в авторском режиме с помощью команды Пуск/Выполнить/gpedit.msc, которая откроет консоль групповой политики для политики локального компьютера. Затем, щелкните Конфигурация пользователя/Административные шаблоны/Компоненты Windows/Консоль управления Microsoft. В области сведений дважды щелкните Запретить пользователям использовать авторский режим. Установите переключатель Не задана или Отключена вместо Включена.
Эта возможность доступна только в сети с настроенной групповой политикой, системный администратор должет запустить оснастку «Групповая политика» Не доступна в системе Windows XP Home Edition.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Запретить пользователям использовать авторский режим или см. справку.
Чтобы ограничить доступ к MMC в авторском режиме для домена
Откройте оснастку Пользователи и компьютеры Active Directory.
В дереве консоли щелкните правой кнопкой подразделение, для которого нужно настроить политику, и выберите команду Свойства.
На вкладке Групповая политика нажмите кнопку Изменить.
Появится консоль «Групповая политика».
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
Конфигурация пользователя
Административные шаблоны
Компоненты Windows
Консоль управления Microsoft
В области сведений дважды щелкните Запретить пользователям использовать авторский режим.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю использовать авторский режим в MMC, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю использовать авторский режим в MMC, установите переключатель в положение Включена.
Примечания
Чтобы открыть окно «Пользователи и компьютеры Active Directory», нажмите кнопку Пуск и выберите команды Программы, Администрирование и Пользователи и компьютеры Active Directory.
Это верно в сети с настроенной групповой политикой. Чтобы использовать компьютер, являющийся контроллером домена, для настройки групповой политики для домена, надо быть администратором домена или иметь эквивалентные права.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Запретить пользователям использовать авторский режим или см. справку.
Чтобы ограничить доступ списком разрешенных оснасток
Откройте консоль MMC.
В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить.
В поле Оснастка, выберите Групповая политика, затем нажмите кнопку Добавить.
В диалоговом окне Выбор объекта групповой политики выполните одно их следующих действий.
Чтобы изменить локальный объект групповой политики, выберите Локальный компьютер.
Чтобы изменить другой объект групповой политики, нажмите кнопку Обзор.
Нажмите кнопку Готово, кнопку Закрыть, а затем — кнопку OK.
Оснастка «Групповая политика» откроет выбранный объект групповой политики.
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
Конфигурация пользователя
Административные шаблоны
Компоненты Windows
Консоль управления Microsoft
В области сведений дважды щелкните Ограничить использование оснасток списком явно разрешенных оснасток.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к оснасткам, которые явно не запрещены, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю доступ к любой оснастке, которая явно не разрешена, установите переключатель в положение Включена.
Примечания
Чтобы открыть консоль управления ММС, нажмите кнопку Пуск, выберите команду Выполнить и введите mmc, затем нажмите кнопку OK.
Эта возможность не доступна в системе Windows XP Home Edition.
Эта возможность доступна только в сети с настроенной групповой политикой, системный администратор должет запустить оснастку «Групповая политика»
Если разрешена данная политика, только разрешенные оснастки появляются в списке доступных оснасток в диалоговом окне Добавить изолированную оснастку в MMC.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Свойства: Ограничить использование оснасток списком явно разрешенных оснасток или см. справку.
Чтобы ограничить доступ для домена списком разрешенных оснасток
Откройте оснастку Пользователи и компьютеры Active Directory.
В дереве консоли щелкните правой кнопкой подразделение, для которого нужно настроить политику, и выберите команду Свойства.
На вкладке Групповая политика нажмите кнопку Изменить.
Появится консоль «Групповая политика».
В дереве консоли щелкните компонент Консоль управления Microsoft.
Где?
Политика имя_политики
Конфигурация пользователя
Административные шаблоны
Компоненты Windows
Консоль управления Microsoft
В области сведений дважды щелкните Ограничить использование оснасток списком явно разрешенных оснасток.
На вкладке Политика выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к оснасткам, которые явно не запрещены, установите переключатель в положение Не задана или Отключена.
Чтобы запретить пользователю доступ к любой оснастке, которая явно не разрешена, установите переключатель в положение Включена.
Примечания
Чтобы открыть окно «Пользователи и компьютеры Active Directory», нажмите кнопку Пуск и выберите команды Программы, Администрирование и Пользователи и компьютеры Active Directory.
Это верно в сети с настроенной групповой политикой. Чтобы использовать компьютер, являющийся контроллером домена, для настройки групповой политики для домена, надо быть администратором домена или иметь эквивалентные права.
Если разрешена данная политика, только разрешенные оснастки появляются в списке доступных оснасток в диалоговом окне Добавить изолированную оснастку в MMC.
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Свойства: Ограничить использование оснасток списком явно разрешенных оснасток или см. справку.
Чтобы ограничить или разрешить доступ к оснастке
Откройте консоль MMC.
В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить.
В поле Оснастка, выберите Групповая политика, затем нажмите кнопку Добавить.
В диалоговом окне Выбор объекта групповой политики выполните одно их следующих действий.
Чтобы изменить локальный объект групповой политики, выберите Локальный компьютер.
Чтобы изменить другой объект групповой политики, нажмите кнопку Обзор.
Нажмите кнопку Готово, кнопку Закрыть, а затем — кнопку OK.
Оснастка «Групповая политика» откроет выбранный объект групповой политики.
В дереве консоли щелкните Запрещенные или разрешенные оснастки.
Где?
Политика имя_политики
Конфигурация пользователя
Административные шаблоны
Консоль управления Microsoft
Запрещенные или разрешенные оснастки
В области сведений дважды щелкните оснастку, которую необходимо разрешить или запретить, и выполните одно из следующих действий.
Чтобы разрешить пользователю доступ к этой оснастке, если это не запрещено политикой Ограничить использование оснасток списком явно разрешенных оснасток, установите переключатель в положение Не задана.
Чтобы разрешить пользователям доступ к оснастке, установите переключатель в положение Включена.
Чтобы запретить пользователям доступ к оснастке, установите переключатель в положение Отключена.
Примечания
Чтобы открыть консоль управления ММС, нажмите кнопку Пуск, выберите команду Выполнить и введите mmc затем нажмите кнопку OK.
Эта возможность доступна только в сети с настроенной групповой политикой, системный администратор должет запустить оснастку «Групповая политика»
Чтобы получить дополнительные сведения, выберите вкладку Объяснение диалогового окна Свойства: оснастка или см. справку по Windows 2000.
Чтобы ограничить или разрешить доступ к оснастке для домена
Откройте оснастку Пользователи и компьютеры Active Directory.
В дереве консоли щелкните правой кнопкой подразделение, для которого нужно настроить политику, и выберите команду Свойства.
На вкладке Групповая политика нажмите кнопку Изменить.
Появится консоль «Групповая политика».
В дереве консоли щелкните Запрещенные или разрешенные оснастки.
Где?
Политика имя_политики
Конфигурация пользователя
Административные шаблоны
Компоненты Windows
Консоль управления Microsoft
Запрещенные или разрешенные оснастки
