第一卷 管理控製台
序
Windows 2000的最大特色無疑應該是嶄新的管理控製台。管理控製台在Windows NT 4.0中和IIS一塊推出，並在Windows 2000中得到了更好的改善，實現了緊密的結合。前麵介紹的用戶管理、計算機管理、性能監視、共享管理、係統策略、事件查看等等工作都可以在管理控製台中執行，這意味著管理員完全可以在同一處對整個係統進行全麵的管理工作，而再也不用像在Windows NT 4.0那樣打開管理工具，在各個工具中頻繁切換進行不同的工作了。同時請注意：管理控製台並非是各個工具的簡單集成，作為一個全麵的控製台，它添加了許多方便快捷的手段，幫助管理員順利地完成任務。管理控製台大大提高了工作的效率，使管理不再困難而變得有趣。
本章內容包括：
* 初識管理控製台
* 使用控製台
* 添加插件單元
* 創建任務板
第一章 初識管理控製台
認識新事物的最好辦法就是使用它，可以通過在開始菜單中的"運行"命令鍵入mmc運行管理控製台。
初次打開管理控製台的界麵如圖12-1所示。這是一個空白的麵板，看起來平無奇，但千萬不要小看它，因為這張白紙完全可以做成一幅最美麗的圖畫。
圖12-1 空白的管理控製台
簡單地說，可以把管理控製台（Microsoft Management Console ，MMC）理解成為一個用於創建、保存和打開管理工具集合的控製台。控製台中包括插件單元、擴展插件單元、監視控製、任務向導以及各種文檔，在管理控製台上可以完成Windows 2000係統中的各種硬件、軟件以及網絡組成等資源的管理工作。
常用的插件單元有：安全模板、安全配置和分析、本地用戶和組、性能日誌和警報、係統信息、服務、共享文件夾、事件查看器、設備管理器、可移動存儲、磁盤碎片整理程序、索引服務、FrontPage服務擴展、IP安全策略管理、磁盤管理、邏輯驅動器、Web地址連接、Internet信息服務、證書等。
現在可以理解為什麼說如圖12-1所示的空白的管理控製台可以畫出"最美的圖畫"了，答案是往控製台上添加各種插件單元（這個工作十分簡單），在很短的時間裏，控製台將變得十分的強大，可以完成各種管理工作。如圖12-2所示就是一個功能強大的管理控製台。
圖12-2 添加了插件的管理控製台
從圖12-2中也可以看出，管理控製台的界麵非常友好，它的組織同資源管理器十分相似，左邊采用樹狀結構，右邊是具體內容的麵板，因此並不難理解，這在很大程度上降低了人們對管理工作的畏懼感。
必須明白：管理控製台不是僵化不變的，可以自由伸縮變化，進行細節上具體的配置，這通過創建、修改和保存自己的控製樹完成。
第二章 使用控製台
12.2.1 作者模式和用戶模式
有兩種使用管理控製台的模式：作者模式和用戶模式，而用戶模式還有3種等級，因此訪問共有4種模式。
■ 作者模式（Author Mode）：處於作者模式下可以對管理控製台有完全控製權，包括添加或者刪除插件單元，創建新的窗口，創建任務板和任務以及查看控製樹的所有部分。
■ 用戶模式-全麵訪問（User Mode-full access）：用戶可以訪問MMC的所有管理窗口功能，還能對管理樹做全麵訪問。但不允許用戶添加或者刪除插件單元和更改控製台文件選項。菜單上沒有保存命令，但是不影響管理單元關係的更改會自動保存。
■ 用戶模式-受限訪問，多窗口（User Mode-limited access, multiple window）：用戶無法打開新窗口，而且無權訪問在保存控製台文件時不可見的控製台樹區域。在全麵訪問用戶模式中實行的所有限製同樣適用。允許多個窗口，但用戶無法關閉這些窗口。
■ 用戶模式-受限訪問，單窗口 (User mode-limited access, single window )：對於多窗口有限訪問擁護模式實行的所有限製也在此適用，唯一不同的是隻有一個子窗口，因此沒有多窗口所用的限製。
改變訪問模式的方法是：在管理控製台中選擇"控製台"→"選項"命令，如圖12-3所示，從"控製台模式"下拉列表框中，選擇使用的模式。
圖12-3 改變訪問模式
對那些不需要創建或者修改控製台的普通用戶，作者模式是不必要的，管理員應該限製他們的操作，可以通過訪問模式的控製做到這點。
當然，使用作者模式可以使管理員最大限度地自由管理控製台，管理員通過將控製樹組織到自己喜歡的節點上，並且添加管理單元，或者建立新的窗口從而方便自己的工作。
使用作者模式打開管理控製台的方法是：在開始菜單中的"運行"命令鍵入mmc/a。如果缺省的已經是作者模式，則打開任何管理窗口時都已經處於作者模式。另一方麵，在管理控製台中選擇"控製台"→"選項"命令，如圖12-4所示，選擇"用戶"選項卡，並且選中"總是以作者模式打開控製台文件"複選框。
圖12-4 總是以作者模式打開控製台文件
12.2.2 使用命令行打開管理控製台
前麵已經介紹過通過在開始菜單中的"運行"命令鍵入mmc或者mmc/a命令以打開管理控製台，這條命令的完整格式是：mmc path\filename.msc [/a /s]。各參數的解析如下：
ath\filename.msc：
由於可以將控製台存成文件（後麵將有介紹），因此可以通過打開打開控製台文件來打開管理控製台，就好象打開一個Word文檔也就打開了Word應用程序一樣。path\filename.msc參數給出了控製台文件的路徑和文件名。
例如：mmc c:\winnt\system32\console_name.msc。如果控製台文件存在係統目錄下，可以通過鍵入%systemroot%以代替係統根路徑。這時候隻需鍵入：