Gør det muligt selektivt at tillade eller forbyde brugen af MMC-snap-in-programmer (Microsoft Management Console).
-- Hvis du aktiverer denne indstilling, forbydes alle snap-in-programmer bortset fra de programmer, du udtrykkeligt tillader. Brug denne indstilling, hvis du planlægger at forbyde brugen af de fleste snap-in-programmer.
Hvis du udtrykkeligt vil tillade et snap-in-program, skal du åbne mappen Ikke-tilladte/tilladte snap-in-programmer og derefter aktivere de indstillinger, der repræsenterer de snap-in-programmer, du vil tillade. Hvis en snap-in-indstilling i mappen er deaktiveret eller ikke er konfigureret, forbydes snap-in-programmet
-- Hvis du deaktiverer eller ikke konfigurerer indstillingen, tillades alle snap-in-programmer bortset fra de programmer, du udtrykkeligt forbyder. Brug denne indstilling, hvis du planlægger at tillade brugen af de fleste snap-in-programmer.
Hvis du udtrykkeligt vil forbyde et snap-in-program, skal du åbne mappen Ikke-tilladte/tilladte snap-in-programmer og derefter deaktivere de indstillinger, der repræsenterer de snap-in-programmer, du vil forbyde. Hvis en snap-in-indstilling i mappen er aktiveret eller ikke er konfigureret, tillades snap-in-programmet
Når et snap-in-program er forbudt, vises det ikke i vinduet Tilføj/fjern snap-in i MMC. Desuden gælder det, at når en bruger åbner en konsolfil, som indeholder et forbudt snap-in-program, åbnes konsolfilen, men det forbudte snap-in-program vises ikke.
Bemærk! Hvis du aktiverer denne indstilling, og du ikke aktiverer andre indstillinger i mappen Ikke-tilladte/tilladte snap-in-programmer, kan brugerne ikke anvende nogen MMC-snap-in-programmer.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\MMC |
| Value Name | RestrictToPermittedSnapins |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |