Kezdőlap > Windows Server > Hyper-V Management snap-in engedélyezése

Hyper-V Management snap-in engedélyezése


Adott helyen, ahol elég mély szinten vannak a szabályozások, felmerült annak igénye, hogy egyeseknek engedélyezett legyen a Hyper-V Management konzol futtatása. 

Természetesen kapásból házirend jött szóba. Igen ám, de a „normális”, felsorolt snap-in-ek között nem szerepelt ilyen. Még akkor sem, ha ezt a képességet is telepítettem a DC-re. Semmi gond, tudtam, hogy ezt meg lehet oldani másképp is, egyéni házirend-sablon (adm/admx) segítségével. Ehhez viszont szükség van az engedélyezendő .msc azonosítójára.

Valamiért úgy rémlett, hogy a DCom körül találtam meg a múltkor (amikor ehhez hasonló probléma merült fel), de ez csak tévút volt. Kicsit jobban utánajárva, kiderült, hogy a registry-ben találjuk meg a megoldást. Pontosabban a HKLM\SOFTWARE\Microsoft\MMC\SnapIns kulcs alatt. Itt rákereshetünk a snap-in nevére, s máris kidob két találatot is. Hogy melyikre van szükség, arra egy másik megközelítés világít rá: a korlátozott felhasználó neve alatt megpróbáljuk elindítani a megfelelő helyen (esetünkben %ProgramFiles%\Hyper-V alatt) található virtmgmt.msc állományt. Ekkor egy hibaüzenet után látni fogjuk annak a komponensnek az azonosítóját, amit nem töltött be. Ezt pontosan úgy, ahogy van (FX:-el az elején J) beépítjük a sablon-állományunkba, ezt meg a szokásos módon betöltjük a házirendbe, engedélyezzük s hátradőlünk J

Aki nem akar ezzel vesződni, íme a végeredmény:

CLASS USER

CATEGORY !!MyWindowsComponents

            CATEGORY !!MMC

                        KEYNAME “Software\Policies\Microsoft\MMC”

                        CATEGORY !!MMC_RESTRICT

                                   POLICY !!MMC_HyperV_Console

                                               KEYNAME “Software\Policies\Microsoft\MMC\FX:{922180D7-B74E-45F6-8C74-4B560CC100A5}”

                                                VALUENAME “Restrict_Run”

                                               VALUEON   NUMERIC 0

                                               VALUEOFF  NUMERIC 1

                                   END POLICY

                        END CATEGORY ;

            END CATEGORY;

END CATEGORY;

 

[strings]

MMC_RESTRICT=”Restricted/Permitted snap-ins”

MMC_HyperV_Console=”Hyper-V Management Console”

MyWindowsComponents=”My Windows components”

MMC=”Microsoft Management Console”

 

A legvégén a két registry-érték – az elsőt nem próbáltam ki, hogy milyen célt szolgál…

 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{6ba0158c-55c7-4821-9de2-68b24ca6afd1}

 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{922180d7-b74e-45f6-8c74-4b560cc100a5}

Reklámok
Kategóriák:Windows Server
  1. Még nincs hozzászólás.
  1. No trackbacks yet.

Vélemény, hozzászólás?

Adatok megadása vagy bejelentkezés valamelyik ikonnal:

WordPress.com Logo

Hozzászólhat a WordPress.com felhasználói fiók használatával. Kilépés / Módosítás )

Twitter kép

Hozzászólhat a Twitter felhasználói fiók használatával. Kilépés / Módosítás )

Facebook kép

Hozzászólhat a Facebook felhasználói fiók használatával. Kilépés / Módosítás )

Google+ kép

Hozzászólhat a Google+ felhasználói fiók használatával. Kilépés / Módosítás )

Kapcsolódás: %s

%d blogger ezt kedveli: