组策略管理

此策略设置允许或禁止使用该管理单元。

如果启用此策略设置,则允许使用此管理单元并可将其添加到 Microsoft 管理控制台中,或从命令行将其作为独立控制台运行。

如果禁用此策略设置,则禁止使用该管理单元,并且无法将其添加到 Microsoft 管理控制台中或作为独立控制台从命令行中运行。将显示一条错误消息,指出此策略禁止使用该管理单元。

如果未配置此策略设置,则"限制用户只能使用列表中明确允许的管理单元"设置决定了是允许还是禁止使用该管理单元。

-- 如果启用"限制用户只能使用列表中明确允许的管理单元"策略设置,则用户无法使用明确允许的管理单元之外的任何管理单元。要明确允许使用该管理单元,请启用此策略设置。如果未配置或禁用此策略设置,则禁止使用此管理单元。

-- 如果禁用或未配置策略设置"限制用户只能使用列表中明确允许的管理单元",则用户可以使用除了明确禁止的管理单元之外的任何管理单元。若要明确禁止使用此管理单元,请禁用此策略设置。如果未配置或启用此策略设置,则允许使用该管理单元。

如果禁止使用某个管理单元,则该管理单元将不会在 MMC 的"添加/删除管理单元"窗口中显示。另外,当用户打开一个包含禁止使用的管理单元的控制台文件时,将打开控制台文件,但不会显示禁止使用的管理单元。

支持的平台: Windows Server 2003 操作系统或 Windows XP Professional SP1 及以上版本

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\MMC\{E12BBB5D-D59D-4E61-947A-301D25AE8C23}
Value NameRestrict_Run
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

mmcsnapins.admx

管理模板(计算机)

管理模板(用户)