文章編號: 271135 - 上次校閱: 2007年3月1日 - 版次: 2.5 Windows 2000 Microsoft 管理主控台和嵌入式管理單元的限制
在此頁中結論本文將告訴您 Microsoft 管理主控台 (MMC) 以及嵌入式管理單元的 Microsoft Windows 2000 電腦的限制。 當您嘗試執行 MMC 嵌入式管理單元時,可能會收到下列錯誤訊息: 該原則已經限制嵌入式管理單元下面、 參考這份文件中。 如需詳細資訊,請連絡您的管理員。 snap-in name 其他相關資訊重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而,如果您不當修改登錄,可能會發生嚴重的問題。因此,執行這些步驟時請務必小心。為加強保護,修改登錄之前,請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件: 322756?
(http://support.microsoft.com/kb/322756/
)
如何備份和還原在 Windows 登錄 附註: 下列的登錄資訊是針對資訊及疑難排解用途。支援的方法為改變 MMC 與嵌入式管理單元的行為就是透過 [群組] 或 [本機原則] 工具的方式。 目前可以放置在 MMC 與嵌入式管理單元的值位於下列登錄位置: HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC RestrictAuthorMode 登錄機碼這個登錄機碼可以避免使用者在作者模式從開啟在作者模式主控台檔案及開啟在作者模式中開啟預設情況下任何主控台檔案中開啟 MMC。登錄機碼會將儲存"禁止使用者進入作者模式"群組原則設定的值。當您啟用此原則群組原則登錄加入項目項目會值為 1。如果您停用原則,群組原則設定值為 0。如果您設定為 「 尚未設定 」 原則,群組原則從登錄刪除的項目,並在系統的行為好像值是 0。 值 = 0 (或不在登錄中) 的原則已停用或不設定。使用者可以在作者模式開啟 MMC。 值 = 的 1 啟用的原則。使用者無法在作者模式開啟 MMC。 當這個項目的值為 1 時,使用者無法開啟空白的 MMC 主控台視窗,從 [開始] 功能表或命令提示字元,使用者無法建立主控台檔案或新增或移除嵌入式管理單元。而且,因為他們無法開啟作者模式主控台檔案,它們不能使用這些檔案包含的工具。 不過時此值 1, 使用者可以開啟 MMC 使用者模式主控台檔案,例如在 Microsoft Windows 2000 Server 中的 [系統管理工具] 功能表上的那些。 RestrictToPermittedSnapins 登錄機碼這個登錄機碼選擇性地允許或禁止使用 Microsoft 管理主控台 (MMC) 嵌入式管理單元。登錄機碼會儲存 「 限制使用者明確許可的嵌入式管理單元清單"群組原則的設定值。當您啟用此原則群組原則登錄加入項目項目會值為 1。如果您停用原則,群組原則設定值為 0。如果您設定為 「 尚未設定 」 原則,群組原則從登錄刪除的項目,並在系統的行為好像值是 0。 值 = 0 (或不在登錄中): 停用或未設定的原則。即允許除了明確禁止所有嵌入式管理單元。Class ID 子機碼,該嵌入式管理單元中 Restrict_Run 的值為 0 時,明確地被禁止嵌入式管理單元。(如果 Restrict_Run 項目,該嵌入式管理單元不是在登錄中或如果其值 1 嵌入式管理單元允許)。 值 = 1: 啟用的原則。被禁止除了明確允許所有嵌入式管理單元。Class ID 子機碼,該嵌入式管理單元中 Restrict_Run 的值設為 1 時,明確允許嵌入式管理單元。(如果 Restrict_Run 項目,該嵌入式管理單元不是在登錄中或如果其值為 0,[] 嵌入式管理單元禁止的)。 值為 1 會禁止使用者執行任何嵌入式管理單元,除了那些您明確地許可他們使用。如果您計劃中的 [禁止使用所有或大部分嵌入式管理單元,請使用這個值。值為 0 (預設值) 可讓使用者執行的所有嵌入式管理單元,除了明確禁止。如果您打算允許使用的所有或大部分嵌入式管理單元,請使用這個值。 下列是嵌入式管理單元,嵌入式管理單元擴充功能和 MMC 的群組原則元件的描述。 MMC 類別 ID (CLSID) 在下列登錄位置: HKEY_CURRENT_USER\Software\Policies\Microsoft\Mmc\ CLSID \Restrict_Run 要啟用或停用任何下列的嵌入式管理單元,嵌入式管理單元延伸或群組原則元件設定為 0 (允許使用) 或 1 時,CLSID \Restrict_Run 值 (禁止使用)。 Restrict_Run 登錄機碼這個登錄機碼儲存限制/許可嵌入式管理單元資料夾,在 [群組原則] 中的原則設定值。在資料夾中的每個原則代表嵌入式管理單元、 副檔名嵌入式管理單元或群組原則元件。啟用 [在資料夾中的原則時群組原則將 Restrict_Run 項目新增到具名嵌入式管理單元] 或 [元件 Class ID 子機碼,並將其值設為 0。如果您停用原則,群組原則新增 Restrict_Run 項目,並將其值設為 1。如果您設定原則以"未設定 」,群組原則會從登錄刪除的項目。 預設情況下,使用者可以使用所有嵌入式管理單元。但是,您可以藉由停用其限制/許可嵌入式管理單元 [群組原則] 資料夾中的原則禁止存取特定的嵌入式管理單元。當您停用原則時,群組原則會設定 Restrict_Run 的值為 1。如此一來系統不會執行該嵌入式管理單元。 如果您限制使用者只能明確地許可的嵌入式管理單元原則清單的使用者不能執行任何嵌入式管理單元 (除非 Restrict_Run 值為 0)。禁止所有其他嵌入式管理單元。若要加入登錄值為 0 Restrict_Run,啟用 [該嵌入式管理單元-在 [限制/許可嵌入式管理單元] 資料夾中的原則]。 嵌入式管理單元
嵌入式管理單元延伸
群組原則元件
201341?
(http://support.microsoft.com/kb/201341/EN-US/
)
使用 Microsoft 管理主控台的系統管理的委派 230263?
(http://support.microsoft.com/kb/230263/EN-US/
)
如何建立自訂 MMC 嵌入式管理單元工具 263166?
(http://support.microsoft.com/kb/263166/EN-US/
)
系統管理員可能無法編輯群組原則 」,在 Windows 2000 中 這篇文章中的資訊適用於:
機器翻譯重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。 按一下這裡查看此文章的英文版本:271135?
(http://support.microsoft.com/kb/271135/en-us/
)
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。 | 其他資源 其他支援網站社群立即取得協助文章翻譯
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


回此頁最上方
