Les consoles MMC (Microsoft Management Console) sont des conteneurs de composants logiciels enfichables (snap-ins) permettant de centraliser les outils d'administration d'un ordinateur sous Windows.

 

 

Généralités sur les MMC

• s'exécutent sur Windows Server 2003, 2000, XP, NT4, 98
• regroupement fonctionnel des snap-ins dans des consoles MMC personnalisées
• *.msc (Microsoft Saved Console) : extension des fichiers MMC (ex : dsa.msc (Directory Services Administrator) = Utilisateurs et ordinateurs Active Directory)
• snap-in autonome : console standard pré-définie (ex : console Gestion de l'ordinateur)
• snap-in d'extension : extension des fonctionnalités d'une console standard selon les composants qui y sont ajoutés (ex : Si l'objet Gestion de l'ordinateur est ajouté à la console Observateur d'évènements, celle-ci étend automatiquement chaque instance à cet objet et fournit les logs concernant l'ordinateur)
• Les snap-ins peuvent s'appliquer à un contexte local ou distant, alternativement mais pas simultanément.

 

Options des MMC

• mode auteur (par défaut) : accès total à la console
• mode utilisateur : consoles créées par l'Administrateur regroupant un ensemble de fonctionnalités qui seront déléguées à un utilisateur (enregistrées dans Outils d'administration du profil de l'utilisateur concerné)
     - accès total : l'utilisateur peut accéder à toutes les parties de l'arborescence de la MMC, et peut créer des fenêtres
     - accès limité, fenêtres multiples : l'utilisateur ne peut accéder qu'aux parties de l'arborescence visibles au moment de l'enregistrement de la MMC, peut créer des fenêtres, mais ne peut pas fermer les fenêtres existantes
     - accès limité, fenêtre unique :  l'utilisateur ne peut accéder qu'aux parties de l'arborescence visibles au moment de l'enregistrement de la MMC, ne peut pas créer de fenêtres, et ne peut pas fermer les fenêtres existantes.

 

Gestion des ordinateurs à distance avec une console MMC

• Sur un réseau peer-to-peer, possibilité de se connecter à un ordinateur distant via la console Gestion de l'ordinateur et y réaliser la majorité des tâches d'administration disponibles en local, à quelques exceptions prêt (Gestionnaire de périphériques, ...)
• Au moment de l'ouverture de la session sur le PC de l'opérateur, les droits sur le PC cible doivent être ceux de l'Administrateur. Si ce n'est pas le cas, utilisez Exécuter en tant que ou la connexion secondaire pour lancer des privilèges autres que ceux de la session locale
• Procédure de connexion à un PC distant
     - clic droit sur Poste de travail / Gérer
     - clic droit sur Gestion de l'ordinateur / Se connecter à un autre ordinateur
     - dans la boîte de dialogue, entrez le nom ou l'adresse IP de l'ordinateur cible.