我目前在一个域上pipe理多个环境。 我们正在开始发布MMC，并让本地pipe理员访问客户的IT联系人。 这包括ADUC和事件查看器等
有谁知道一种方法来删除连接到MMC中的其他计算机选项？ 我们希望locking在域上的浏览能力，以便一个客户端不能看到AD中的另一个客户端的服务器？
我认为你不能删除连接到另一个选项。 即使可以，如果一个用户创build一个控制台并通过闪存将其引入networking，会发生什么情况？
你必须在你的服务器的权限和权限。
您需要适当地委派权限，或将这些客户端分成子域。 仅仅因为您在MMCpipe理单元中禁用了它，并不能阻止它们在Get-ADComputer -Filter *执行Get-ADComputer -Filter *或使用类似的dsquery命令。
如果您修复一个篱笆，有100个窟窿的篱笆是不安全的。