Begränsa användare till de snapin-moduler som uttryckligen tillåts

Låter dig aktivt förhindra eller tillåta att snapin-moduler i Microsoft Management Console (MMC) används.

-- Om du aktiverar den här inställningen förhindras alla snapin-moduler förutom de som du uttryckligen tillåter. Använd den här inställningen om du planerar att förhindra de flesta snapin-modulerna.

Du kan uttryckligen tillåta en snapin-modul genom att öppna inställningsmappen "Begränsade/tillåtna snapin-moduler" och aktivera inställningarna för den snapin-modul som du vill tillåta. Om en inställning för en snapin-modul i mappen är inaktiverad eller inte konfigurerad förhindras snapin-modulen.

-- Om du inaktiverar eller inte konfigurerar den här inställningen tillåts alla snapin-moduler förutom de som du uttryckligen förhindrar. Använd den här inställningen om du planerar att tillåta de flesta snapin-modulerna.

Du kan uttryckligen förhindra en snapin-modul genom att öppna inställningsmappen "Begränsade/tillåtna snapin-moduler" och inaktivera inställningarna för den snapin-modul som du vill förhindra. Om en inställning för en snapin-modul i mappen är inaktiverad eller inte konfigurerad är snapin-modulen tillåten.

När en snapin-modul inte tillåts, visas den inte i fönstret "Lägg till/ta bort snapin-modul" i MMC. Dessutom, om en användare öppnar en konsolfil där en förhindrad snapin-modul ingår, öppnas konsolfilen men den förhindrade snapin-modulen visas inte.

Obs! Om den här inställningen aktiveras men inga inställningar i mappen "Begränsade/tillåtna snapin-moduler" aktiveras, kan användare inte använda någon snapin-modul i MMC.

Stöds på: Minst Windows 2000

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\MMC
Value NameRestrictToPermittedSnapins
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

mmc.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)