Consente di autorizzare e proibire in modo selettivo l'utilizzo degli snap-in di MMC (Microsoft Management Console).
-- Se si abilita questa impostazione, verrà proibito l'utilizzo di tutti gli snap-in ad eccezione di quelli consentiti in modo esplicito. Utilizzare questa impostazione se si intende proibire l'utilizzo della maggior parte degli snap-in.
Per consentire in modo esplicito l'utilizzo di uno snap-in, aprire la cartella delle impostazioni Snap-in con restrizioni/consentiti e abilitare le impostazioni corrispondenti allo snap-in di cui consentire l'utilizzo. Se un'impostazione della cartella è disabilitata o non configurata, l'utilizzo dello snap-in verrà proibito.
-- Se si disabilita o non si configura questa impostazione, verrà consentito l'utilizzo di tutti gli snap-in ad eccezione di quelli proibiti in modo esplicito. Utilizzare questa impostazione se si intende consentire l'utilizzo della maggior parte degli snap-in.
Per proibire in modo esplicito l'utilizzo di uno snap-in, aprire la cartella delle impostazioni Snap-in con restrizioni/consentiti e disabilitare le impostazioni corrispondenti agli snap-in di cui proibire l'utilizzo. Se un'impostazione della cartella è abilitata o non configurata, l'utilizzo dello snap-in verrà consentito.
Uno snap-in proibito non verrà visualizzato nella finestra Aggiungi/Rimuovi snap-in di MMC. Quando inoltre un utente apre un file della console che include uno snap-in proibito, il file verrà aperto, ma lo snap-in proibito non verrà visualizzato.
Nota: se si abilita questa impostazione ma non si abilitano altre impostazioni nella cartella Snap-in con restrizioni/consentiti, gli utenti non potranno utilizzare nessuno snap-in di MMC.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\MMC |
| Value Name | RestrictToPermittedSnapins |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |