1、第10章 MMC与组策略10.1 MMC简介 10.2 MMC的使用 10.3 组策略,10.1 MMC简介 管理控制台即Microsoft Management Console (MMC) ，它是Windows管理工具的统一管理平台，但不执行管理功能，用户可以使用MMC创建、保存或打开管理工具（称为管理控制台）来管理硬件、软件和 Windows 系统的网络组件。MMC 控制台由分成两个窗格的窗口组成，左边窗格显示控制台树，控制台树显示控制台中可以使用的项目，右边的窗格包括详细信息窗格。,图 10-1-1 MMC界面,10.2 MMC的使用使用MMC创建或管理计算机管理工具的操作如下：1.在【
2、开始】【运行】中输入命令MMC，回车就能看见“控制台1”界面，再通过【文件】【添加/删除管理单元】就可以实现想管理控制台中添加管理单元。,图10-2-1 MMC管理控制台主界面,2.在弹出的对话框的【独立】选项卡中，点击【添加】，这就进入了为“控制台1”添加独立管理单元的界面，在“添加独立管理单元”中选择要添加的单元，然后单击【添加】即可。,图10-2-2 添加管理单元,3.使用MMC可以简化本地计算机的管理，可以将常用的管理服务添加到一个MMC管理界面中，也可以把本地计算机上的所有管理都添加到一个管理界面中。,图10-2-3 添加完所有管理插件的MMC控制台,4.控制台的保存。,图10-2-
3、4 设置控制台模式,10.3 组策略 10.3.1 组策略的添加 1.打开 MMC，在“控制台”菜单上以次选择【文件】【添加/删除管理单元】，在弹出的对话框单击【添加】，进入“添加独立管理单元”界面，找到“组策略对象编辑器”并将其选中，单击【添加】。,图10-3-1 添加组策略,2.设置组策略对象。这里默认“本地计算机”，还可以通过浏览域中的计算接作为组策略对象，这里我们的组策略对象是“本地计算机”。,图10-3-2 设置组策略对象,3.返回控制台界面，可以按照需要进行设置。,图10-3-3 添加组策略的控制台,4.例如要做一项“禁止访问控制面板”的设置。这里只需要通过【用户配置】【控制面板】
4、，然后双击右侧详细区域的【禁止访问控制面板】在弹出的“禁止访问控制面板 属性”对话框中，选择【已启用】即可，单击【确定】，完成设置。,图10-3-4 设置禁止访问控制面板,10.3.2 组策略中的管理模板 下面介绍在Windows 2000/XP/2003组策略控制台中使用策略模板的方法： 1.在“组策略”程序中选择【计算机配置】或者【用户配置】下的【管理模板】，右击，在弹出的菜单中选择【添加/删除模板】，弹出如图10-3-5所示的对话框。,图10-3-5 添加/删除模板 对话框,2.单击【添加】按钮，在弹出的对话框中选择相应的.adm文件。单击【打开】按钮，则在系统策略编辑器中打开选定的脚本文件，并等待用户执行。,图10-3-6 打开策略模板,本章结束,Thank You !,
