Den här principinställningen tillåter eller förhindrar att den här snapin-modulen används.
Om du aktiverar den här principinställningen tillåts snapin-programmet och det kan läggas till i Microsoft Management Console eller köras från kommandoraden i en fristående konsol.
Om du inaktiverar den här principinställningen förhindras snapin-programmet och det kan inte läggas till i Microsoft Management Console eller köras från kommandoraden i en fristående konsol. Det visas ett felmeddelande om att den här principen förhindrar att snapin-modulen används.
Om den här principinställningen inte konfigureras anger inställningen "Begränsa användare till de snapin-moduler som uttryckligen tillåts" om den här snapin-modulen ska vara tillåten eller inte.
-- Om principinställningen "Begränsa användare till de snapin-moduler som uttryckligen tillåts" är aktiverad kan användarna inte använda någon snapin-modul som inte uttryckligen är tillåten. Aktivera den här principinställningen om du uttryckligen vill tillåta att snapin-modulen används. Om den här principinställningen är inaktiverad eller inte konfigurerad kan snapin-modulen inte användas.
-- Om principinställningen "Begränsa användare till de snapin-moduler som uttryckligen tillåts" är inaktiverad eller inte konfigurerad kan användarna använda alla snapin-moduler som inte uttryckligen är förbjudna. Inaktivera den här principinställningen om du uttryckligen vill förhindra att snapin-modulen används. Om den här principinställningen är aktiverad eller inte konfigurerad kan snapin-modulen användas.
När en snapin-modul är förbjuden visas den inte i fönstret Lägg till/ta bort snapin-modul i MMC. Om en användare öppnar en konsolfil där en förbjuden snapin-modul ingår, öppnas konsolfilen men den förbjudna snapin-modulen visas inte.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\MMC\{753EDB4D-2E1B-11D1-9064-00A0C90AB504} |
| Value Name | Restrict_Run |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |