Управление доступом к оснасткам

МОДИФИКАЦИЯ ОСНАСТОК

Вы можете изменить условия просмотра оснастки. При выборе в меню View ко манды Customize появится диалоговое окно:

В этом окне есть следующие флажки.

♦ Console tree (Дерево консоли). Это дерево расположено в левой части окна консоли. Отображать это дерево иногда нежелательно. Допустим, Вы наделили пользователя узкими административными правами: он имеет доступ лишь к одной конечной ветви в дереве консоли. В таком случае нет смысла отображать эту одинокую ветку. Лучше все окно консоли заполнить списком параметров в этой ветви.

Standard Menus (Action and View) (Стандартные меню). Если в консоли, подготовленной для пользователя, стандартные меню не имеют смысла, их вывод на экран можно отключить.

Standard toolbar (Стандартная панель инструментов). Если в консоли, подготовленной для пользователя, стандартные кнопки на панели инструментов не имеют смысла, их вывод на экран можно отключить.

Status bar (Панель состояния) — располагается в нижней части окна панели. Отображает текущее состояние оснастки (например, Loading — загрузка).

Description bar (Панель описания) — находится в правой части окна консоли над названиями столбцов в списке параметров.

Taskpad navigation tabs (Вкладки панелей заданий). Если все задания умещаются на одной панели заданий, названия вкладок можно не показывать.

Для оснастки, загруженной в панель, можно запретить использование как контекстных меню (флажок Menus), так и панелей инструментов (флажок Toolbars). Эти флажки расположены обособленно в рамке Snap-ins.

Можно настроить и каждое конкретное окно для любой из ветвей дерева объекта Например, при просмотре списка пользователей в оснастке Active Directory

Users and Computers для каждого пользователя показываются только имя, тип и описание, хотя дополнительно Вы можете вывести на экран такие параметры как фамилию, имя регистрации, должность, адрес и т. п. (т. е. большинство обя­зательных и некоторые необязательные атрибуты).

Чтобы настроить список просматриваемых атрибутов, надо в меню View выде­лить команду Select columns, а в появившемся диалоговом окне выбрать нуж­ные. Списки доступных всегда будут содержать имена только тех атрибутов, которые применимы к выбранному типу объектов.

Управление доступа к оснасткам осуществляется посредством применения групповой политики. Групповая политика позволяет

- запретить или разрешить доступ ко всем оснасткам в авторском режиме

- использование тех или иных оснасток

Сконфигурировать эти правила позволяет оснастка Group Policy. В зависимос­ти от области применения оснастка открывается либо для локального компью­тера, либо для любого иного. Далее надо в ветви User Configuration найти ветвь Microsoft Management Console.

Ограничение доступа в авторском режиме

Для ограничения доступа пользователей в авторском режиме двойным щелч­ком выберите правило Restrict the user from entering the author mode. В появив­шемся диалоговом окне выберите одно из трех значений:

♦ ♦

Not configured (не сконфигурировано) — установлено по умолчанию; Enabled (разрешено) — пользователи не смогут открывать MSC-файлы в авторском режиме; запрет относится как к попыткам открыть их из окна ММС, так и из командной строки; невозможно открыть и пустое окно ММС; доступны будут лишь имеющиеся инструменты;

♦ Disabled (запрещено) — пользователи смогут открыть любую оснастку в авторском режиме доступа.

Определив политику, остается применить ее к тому или иному объекту, скажем, к подразделению. Если хотите, можете установить фильтры (подробнее об этом см. главу «Групповая политика»),

Дата добавления: 2014-10-23