请在此处输入显示名称 请在此处输入描述 Active Directory 域和信任关系 Active Directory 站点和服务 Active Directory 用户和计算机 管理模板(计算机) 管理模板(用户) ADSI 编辑 AppleTalk 路由 授权管理器 证书颁发机构 证书颁发机构策略设置 证书 证书模板 组件服务 计算机管理 连接共享 (NAT) DCOM 配置扩展 设备管理器 分布式文件系统 DHCP 中继管理 磁盘碎片整理程序 磁盘管理 企业 PKI 事件查看器 事件查看器 (Windows Vista) 故障转移群集管理器 传真服务 文件夹重定向 FrontPage 服务器扩展 组策略 组策略管理单元扩展 允许你许可和禁止使用组策略对象编辑器管理单元及其扩展。 策略的结果集管理单元扩展 组策略管理 组策略对象编辑器 Active Directory 工具的“组策略”选项卡 对于“Active Directory 用户和计算机”管理单元以及“Active Directory 站点和服务”管理单元，允许或禁止使用属性页中的“组策略”选项卡。 如果启用此设置，则对于“Active Directory 用户和计算机”管理单元以及“Active Directory 站点和服务”管理单元所显示的站点、域或组织单位，在属性页中显示“组策略”选项卡。如果禁用此设置，则在那些管理单元中不显示“组策略”选项卡。 如果未配置此设置，则“限制用户只能使用列表中明确允许的管理单元”设置的设置会确定是否显示该选项卡。 -- 如果启用“限制用户只能使用列表中明确允许的管理单元”，则用户将不能访问“组策略”选项卡。 若要明确允许使用“组策略”选项卡，请启用此设置。如果未配置(或禁用)此设置，则“组策略”选项卡不可访问。 -- 如果禁用或未配置“限制用户只能使用列表中明确允许的管理单元”，则用户将可以访问“组策略”选项卡。 若要明确禁止使用“组策略”选项卡，请禁用此设置。如果未配置(或启用)此设置，则“组策略”选项卡可以访问。 当“组策略”选项卡不可以访问时，它不会出现在站点或组织单位属性页中。 健康注册机构(HRA) Internet 身份验证服务 (IAS) IAS 日志记录 Internet Explorer 维护 IGMP 路由 Internet 信息服务 索引服务 IP 路由 IP 安全策略管理 IP 安全监视器 IPX RIP 路由 IPX 路由 IPX SAP 路由 本地用户和组 逻辑和映射驱动器 NAP 客户端配置 网络策略服务器(NPS) .Net Framework 配置 联机响应方 OSPF 路由 性能日志和警报 公钥策略 QoS 许可控制 RAS 拨入 - 用户模式 远程访问 远程桌面 可移动存储 此策略设置允许或禁止使用该管理单元。 如果启用此策略设置，则允许使用此管理单元并可将其添加到 Microsoft 管理控制台中，或从命令行将其作为独立控制台运行。 如果禁用此策略设置，则禁止使用该管理单元，并且无法将其添加到 Microsoft 管理控制台中或作为独立控制台从命令行中运行。将显示一条错误消息，指出此策略禁止使用该管理单元。 如果未配置此策略设置，则“限制用户只能使用列表中明确允许的管理单元”设置决定了是允许还是禁止使用该管理单元。 -- 如果启用“限制用户只能使用列表中明确允许的管理单元”策略设置，则用户无法使用明确允许的管理单元之外的任何管理单元。要明确允许使用该管理单元，请启用此策略设置。如果未配置或禁用此策略设置，则禁止使用此管理单元。 -- 如果禁用或未配置策略设置“限制用户只能使用列表中明确允许的管理单元”，则用户可以使用除了明确禁止的管理单元之外的任何管理单元。若要明确禁止使用此管理单元，请禁用此策略设置。如果未配置或启用此策略设置，则允许使用该管理单元。 如果禁止使用某个管理单元，则该管理单元将不会在 MMC 的“添加/删除管理单元”窗口中显示。另外，当用户打开一个包含禁止使用的管理单元的控制台文件时，会打开控制台文件，但不会显示禁止使用的管理单元。 策略的结果集管理单元 RIP 路由 远程安装服务 路由 路由和远程访问 可移动存储管理 安全配置和分析 脚本(启动/关机) 脚本(登录/注销) 安全设置 安全模板 发送控制台消息 服务器管理器 服务依存关系 服务 共享文件夹 共享文件夹扩展 SMTP 协议 SNMP 软件安装(计算机) 软件安装(用户) 系统信息 系统属性 电话服务 远程桌面服务配置 TPM 管理 具有高级安全性的 Windows 防火墙 无线监视器 无线网络 (IEEE 802.11) 策略 有线网络 (IEEE 802.3) 策略 WMI 控制