第2章-微软管理控制台(mmc).ppt

第第2章章 微软管理控制台微软管理控制台管理控制台介绍管理控制台介绍使用管理控制台使用管理控制台设置本地计算机策略设置本地计算机策略 2.1 管理控制台介绍管理控制台介绍管理控制台简介管理控制台简介作者模式的管理控制台作者模式的管理控制台 2.1.1 管理控制台简介管理控制台简介 微微 软软 管管 理理 控控 制制 台台 Microsoft Management Console（MMC）是是Windows操操作作系系统统的的一一个个特特性性，可可 以以 运运 行行 在在 各各 种种 Windows 9x、Windows NT、Windows 2000，以以及及 Windows XP和和 Windows Server 2003 家族的操作系统上。家族的操作系统上。MMC集集成成了了用用来来管管理理网网络络、计计算算机机、服服务务及及其其他他系系统统组组件件的的管管理理工工具具，为为所所有有管管理理工工具具的的使使用用提提供供统统一一的的平平台台。MMC本本身身并并不不是是一一种种新新的的管管理理工工具具，不不执执行行管管理理功功能能，但但集集成成了了各各种种管管理理工工具具，是是用用来来处处理各种管理工具的用户接口。理各种管理工具的用户接口。2.1.1 管理控制台简介管理控制台简介 MMC控控制制台台由由窗窗口口组组成成，窗窗口口分分成成两两个个窗窗格格。左左边边的的窗窗格格包包括括控控制制台台树树，显显示示控控制制台台中中可可以以使使用用的的项项目目。右右边边的的详详细细信信息息窗窗格格列列出出这这些些项项目目的的信信息息和有关功能。和有关功能。MMC管理控制台窗口 2.1 管理控制台介绍管理控制台介绍管理控制台简介管理控制台简介作者模式的管理控制台作者模式的管理控制台 2.1.2 作者模式的管理控制台作者模式的管理控制台 MMC控控制制台台，可可以以在在用用户户模模式式和和作作者者模模式式下下使使用用。在在用用户户模模式式中中只只能能使使用用已已有有的的MMC控控制制台台来来进进行行管管理理，在在作作者者模模式式下下，可可以以使使用用MMC来来创创建建新新控控制制台台或或修修改改现现有有的控制台。的控制台。2.1.2 作者模式的管理控制台作者模式的管理控制台6控制台访问选项控制台访问选项 控制台控制台访问选项访问选项功能描述功能描述作者模式启用 MMC 控制台的完全自定义功能（包括添加或删除管理单元），创建新窗口，创建收藏夹和任务板，以及访问“自定义视图”和“选项”对话框中的所有选项。一般创建自定义控制台文件的用户通常使用作者模式用户模式完全访问除了用户无法添加或删除管理单元，更改控制台选项，创建收藏夹或任务板外，其他功能与作者模式相同。用户模式受限访问，多窗口仅提供对保存控制台文件时控制台树中可见部分的访问。用户可以创建新窗口，但是不能关闭任何现有窗口用户模式受限访问，单窗口仅提供对保存控制台文件时控制台树中可见部分的访问。用户不能创建新窗口。2.1.2 作者模式的管理控制台作者模式的管理控制台 MMC控控制制台台组组件件包包含含在在MMC窗窗口口中中。MMC窗窗口口有有许许多多菜菜单单和和一一个个工工具具栏栏，提提供供打打开开、创创建建和和保保存存MMC控控制制台台的的命命令令。MMC 窗窗口口上上的的菜菜单单和和工工具具栏栏分分别别称称为为主主菜菜单单栏栏和和主主工工具具栏栏。此此外外，在在窗窗口口底底部部还还有状态栏，详细信息窗格顶部有说明栏。有状态栏，详细信息窗格顶部有说明栏。当当打打开开新新建建的的MMC控控制制台台时时，控控制制台台窗窗口口出出现现在在MMC窗窗口口的的工工作作区区中中。在在控控制制台台窗窗口口中中，可可以以组组织织和和配配置置新新控控制制台台，然然后后使使用用控控制制台台中中的的工工具具。可可以以通通过过“查查看看”/”自自定定义义”菜菜单单，隐隐藏藏主主菜菜单单栏栏、主工具栏、说明栏和状态栏等。主工具栏、说明栏和状态栏等。1MMC窗口窗口 2.1.2 作者模式的管理控制台作者模式的管理控制台 管管理理单单元元是是 MMC 控控制制台台的的基基本本组组件件。管管理理单单元元总是在控制台中，不能在总是在控制台中，不能在MMC之外运行。之外运行。独独立立管管理理单单元元：通通常常称称为为管管理理单单元元，可可以以直直接接添加到控制台树中，而无需首先添加其他的项目。添加到控制台树中，而无需首先添加其他的项目。扩扩展展管管理理单单元元：通通常常称称为为扩扩展展，只只能能被被添添加加到到已已存存在在于于控控制制台台树树中中的的独独立立管管理理单单元元或或扩扩展展管管理理单单元中。元中。2管理单元管理单元 2.1.2 作者模式的管理控制台作者模式的管理控制台 任务板视图任务板视图:是是能能添添加加控控制制台台详详细细信信息息窗窗格格视视图图的的页页面面，也也是是指指向向给给定定控控制制台台功功能能的的快快捷捷方方式式。可可以以使使用用这这些些快快捷捷方方式式运运行行任任务务，如如启启动动向向导导、打打开开属属性性页页、执执行行菜菜单单命命令令、运运行行命命令令行行和和打打开开网网页页。可可以以配配置置任任务务板板视视图图，以以便便包包含含用用户户可可能能需需要要的的所所有有任任务务。另另外外，可可以以在在控控制制台台中中创创建建多多个个任任务务板板视视图图，这这样样可可以以按按功功能能或或用用户户对对任任务务进进行行分分组组。将将要要执执行行的的应应用用任任务务添添加加到任务板视图，可以让用户更加方便地执行操作任务。到任务板视图，可以让用户更加方便地执行操作任务。3任务板视图和任务任务板视图和任务 2.1.2 作者模式的管理控制台作者模式的管理控制台 控控制制台台树树是是MMC控控制制台台左左边边窗窗格格中中的的分分层层结结构构。控控制制台台树树显显示示控控制制台台中中可可以以使使用用的的项项目目。这这些些项项目目包包括括文文件件夹夹、管管理理单单元元、控控件件、网网页页以以及及其其他他一一些些工具。工具。在在一一个个新新控控制制台台里里，控控制制台台树树上上只只有有唯唯一一一一项项，即即标标记记为为控控制制台台根根节节点点的的文文件件夹夹。可可以以通通过过向向控控制制台添加项目来创建控制台的管理功能。台添加项目来创建控制台的管理功能。4控制台树和控制台根节点控制台树和控制台根节点 2.1.2 作者模式的管理控制台作者模式的管理控制台 收收藏藏夹夹列列表表位位于于MMC控控制制台台的的“收收藏藏夹夹”菜菜单单上上。可可以以使使用用收收藏藏夹夹列列表表来来创创建建指指向向控控制制台台树树中中项项目目的的快快捷捷方方式式。在在收收藏藏夹夹列列表表中中，可可以以添添加加指指向向经经常常使使用用工工具具的的快快捷捷方方式式，也也可可以以添添加加指指向向控控制制台台树树中中若若干干级级以以下下工工具具的的快快捷捷方方式式，以以方方便便用用户户的的使使用用。通通过过收收藏藏夹夹列列表表可可以以使使初初学学用用户户更更容容易易地地完完成成操操作作任任务务。此此外外，还还可可以以使使用用收收藏藏夹夹列列表表来来整整理理任任务务板板视图。视图。5收藏夹列表收藏夹列表 第第2章章 微软管理控制台微软管理控制台管理控制台介绍管理控制台介绍使用管理控制台使用管理控制台设置本地计算机策略设置本地计算机策略 2.2 使用管理控制台使用管理控制台打开和配置控制台打开和配置控制台创建任务板视图和任务创建任务板视图和任务 2.2.1 打开和配置控制台打开和配置控制台 单击单击“开始开始”/“运行运行”，在打开文本框中输入，在打开文本框中输入mmc，单击，单击“确定确定”按钮。按钮。1打开打开MMC 完整的MMC命令行语法是：mmc pathfilename.msc/a /a选项表示以作者模式打开保存的控制台，并进行更改。如果省略该选项，MMC 将根据其默认模式设置打开控制台文件。2.2.1 打开和配置控制台打开和配置控制台2向控制台树添加项目向控制台树添加项目（1）添加独立管理单元 2.2.1 打开和配置控制台打开和配置控制台2向控制台树添加项目向控制台树添加项目（1）添加独立管理单元 n如果添加的插件是针对本地计算机的，管理插件会自动添加到MMC控制台：如果添加 的插件也可以管理远程计算机，将显示选择管理对象的窗口（如图2-63所示）。n若是直接在被管理的服务器上安装MMC，可以选择“本地计算机（运行此控制台的计 算机）”，将只能管理本地计算机。要实现对远程计算机的管理，则选择“另一台计算机”，并输入另一台计算机的名称。2.2.1 打开和配置控制台打开和配置控制台2向控制台树添加项目向控制台树添加项目（1）添加独立管理单元 图2-63 2.2.1 打开和配置控制台打开和配置控制台2向控制台树添加项目向控制台树添加项目（1）添加独立管理单元 2.2.1 打开和配置控制台打开和配置控制台2向控制台树添加项目向控制台树添加项目（2）添加扩展管理单元 以作者模式打开已保存的控制台（鼠标右击控制台文件，弹出菜单中单击“作者”或者通过mmc命令打开）。在“文件”菜单上，单击“添加/删除管理单元”，单击“扩展”选项卡。注注意意：Windows Server 2003默默认认是是添添加加所所有有扩扩展展，如如不不需需全全部部添添加加，要要把把“添添加加所所有有扩扩展展”复复选框清除。选框清除。2.2.1 打开和配置控制台打开和配置控制台3设置控制台选项设置控制台选项 以作者模式打开保存的控制台。在“文件”菜单上，单击“选项”，打开“选项设置”界面。2.2 使用管理控制台使用管理控制台打开和配置控制台打开和配置控制台创建任务板视图和任务创建任务板视图和任务 2.2.2 创建任务板视图和任务创建任务板视图和任务1创建任务板视图创建任务板视图 按作者模式打开保存的控制台。在控制台树中，单击管理单元项，在“操作”菜单上，单击“新任务板视图”，打开“新任务板视图向导”。2.2.2 创建任务板视图和任务创建任务板视图和任务1创建任务板视图创建任务板视图 2.2.2 创建任务板视图和任务创建任务板视图和任务2创建任务创建任务打开“欢迎使用新任务向导”界面。2.2.2 创建任务板视图和任务创建任务板视图和任务2创建任务创建任务 2.2.2 创建任务板视图和任务创建任务板视图和任务2创建任务创建任务 第第2章章 微软管理控制台微软管理控制台管理控制台介绍管理控制台介绍使用管理控制台使用管理控制台设置本地计算机策略设置本地计算机策略 2.3 设置本地计算机策略设置本地计算机策略计算机配置计算机配置用户配置用户配置 2.3 设置本地计算机策略设置本地计算机策略 组组策策略略是是允允许许管管理理员员在在网网络络中中通通过过对对计计算算机机和和用用户户账账号号配配置置进进行行设设置置来来管管理理桌桌面面环环境境的的技技术术。在在网网络络域域环环境境中中，管管理理员员使使用用组组策策略略来来自自定定义义并并配配置置网网络络上上的的计计算算机机。在在一一台台独独立立的的计计算算机机或或工工作作组组环环境境中中，管管理理员员仍仍可可使使用用组组策策略略自自定定义义计计算算机机。这这时时组组策策略略是是针针对对本本地地计计算算机机的的本本地地计计算算机机策策略略。本本地地计算机策略中有两个选项：计算机配置和用户配置。计算机策略中有两个选项：计算机配置和用户配置。2.3.1 计算机配置计算机配置 首先将首先将“组策略对象编辑器组策略对象编辑器”管理单元添加到管理单元添加到MMC控制台，控制台，组策略应用对象是本地计算机。组策略应用对象是本地计算机。1禁用关闭事件跟踪程序禁用关闭事件跟踪程序 2.3.1 计算机配置计算机配置1禁用关闭事件跟踪程序禁用关闭事件跟踪程序 2.3.1 计算机配置计算机配置2Windows安全选项设置安全选项设置 2.3 设置本地计算机策略设置本地计算机策略计算机配置计算机配置用户配置用户配置 2.3.2 用户配置用户配置1限制用户进入作者模式限制用户进入作者模式 2.3.2 用户配置用户配置2配置配置Internet Explorern使用MMC可以简化本地计算机的管理。例如，如果要管理DHCP服务器，需要从“管理工具”中运行“DHCP”；如果要管理DNS服务器，就需要运行DNS；如果要管理证书服务，就需要运行证书服务。在管理多个服务时，会频繁地用鼠标从“开始”“管理工具”中运行多个服务。n运行MMC，将本地计算机上的所有MMC插件添加到一个MMC控制台，保存为一个控制台文件。然后，就可以直接从“管理工具”菜单中打开这个控制台文件，实现对本地计算机所有服务的管理了，非常简便。2.4 实训实训 微软管理控制台的应用微软管理控制台的应用