此策略设置允许或禁止使用该管理单元。
如果启用此策略设置,则允许使用此管理单元并可将其添加到 Microsoft 管理控制台中,或从命令行将其作为独立控制台运行。
如果禁用此策略设置,则禁止使用该管理单元,并且无法将其添加到 Microsoft 管理控制台中或作为独立控制台从命令行中运行。将显示一条错误消息,指出此策略禁止使用该管理单元。
如果未配置此策略设置,则"限制用户只能使用列表中明确允许的管理单元"设置决定了是允许还是禁止使用该管理单元。
-- 如果启用"限制用户只能使用列表中明确允许的管理单元"策略设置,则用户无法使用明确允许的管理单元之外的任何管理单元。要明确允许使用该管理单元,请启用此策略设置。如果未配置或禁用此策略设置,则禁止使用此管理单元。
-- 如果禁用或未配置策略设置"限制用户只能使用列表中明确允许的管理单元",则用户可以使用除了明确禁止的管理单元之外的任何管理单元。若要明确禁止使用此管理单元,请禁用此策略设置。如果未配置或启用此策略设置,则允许使用该管理单元。
如果禁止使用某个管理单元,则该管理单元将不会在 MMC 的"添加/删除管理单元"窗口中显示。另外,当用户打开一个包含禁止使用的管理单元的控制台文件时,将打开控制台文件,但不会显示禁止使用的管理单元。
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\MMC\{74246bfc-4c96-11d0-abef-0020af6b0b7a} |
Value Name | Restrict_Run |
Value Type | REG_DWORD |
Enabled Value | 0 |
Disabled Value | 1 |