首页 » 安全策略 - Microsoft 管理控制台

安全策略 - Microsoft 管理控制台

Endpoint Central 支持在 Microsoft 管理控制台类别中配置以下安全策略：

安全策略说明
限制用户进入创作模式用户无法创建控制台文件，也无法添加或删除管理单元。此外，由于他们无法打开创作模式的控制台文件，因此也无法使用这些文件中包含的工具。
将用户限制为仅可使用明确允许的管理单元列表除明确允许的管理单元外，所有管理单元均被禁止使用。如果您计划禁止使用大多数管理单元，请使用此设置。  要明确允许某个管理单元，请打开“受限/允许的管理单元”设置文件夹，并启用表示您要允许的管理单元的设置。
限制/允许组件服务管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许计算机管理管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许设备管理器管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许磁盘管理管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许磁盘碎片整理管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。

如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许事件查看器管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许传真服务管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。

如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许索引服务管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许 Internet Information Services 管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。

如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许本地用户和组管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许性能日志和警报管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许服务管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许共享文件夹管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许系统信息管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许电话服务管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许 WMI 控制管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许系统属性管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许组策略管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许 Active Directory 工具管理单元的组策略选项卡如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许管理模板（计算机）管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许管理模板（用户）管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许文件夹重定向管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许 Internet Explorer 维护管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许远程安装服务管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许脚本（登录/注销）管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许脚本（启动/关闭）管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许安全设置管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许软件安装（计算机）管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。
限制/允许软件安装（用户）管理单元如果启用此设置，则允许该管理单元。如果禁用此设置，则禁止该管理单元。  如果未配置此设置，则“将用户限制为仅可使用明确允许的管理单元列表”设置将决定此管理单元是被允许还是被禁止。

这些策略说明摘自 Microsoft 帮助文档

我们的客户