限制用户只能使用列表中明确允许的管理单元

让你有选择地允许或禁止 Microsoft 管理控制台 (MMC) 管理单元的使用。

-- 如果启用此设置,则除了那些明确允许的管理单元之外,禁止使用所有管理单元。如果要禁止大多数管理单元的使用,则使用此设置。

若要明确允许使用管理单元,请打开"受限的/许可的管理单元"设置文件夹,然后启用代表要允许的管理单元的设置。如果禁用或未配置文件夹中的管理单元设置,则禁止使用管理单元。

-- 如果禁用此设置,则除了那些明确禁止的管理单元之外,允许使用所有管理单元。如果要允许大多数管理单元的使用,则使用此设置。

若要明确禁止使用管理单元,请打开"受限的/许可的管理单元"设置文件夹,然后禁用代表要禁止的管理单元的设置。如果启用或未配置文件夹中的管理单元设置,则允许使用管理单元。

当管理单元被禁止使用时,它不会出现在 MMC 的"添加/删除管理单元"窗口中。另外,当用户打开一个包含禁止使用的管理单元的控制台文件时,控制台文件打开,但不会显示禁止使用的管理单元。

注意: 如果启用此设置,并且没有启用"受限的/许可的管理单元"文件夹中的任何设置,则用户不能使用任何 MMC 管理单元。

支持的平台: Windows 2000 及以上版本

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\MMC
Value NameRestrictToPermittedSnapins
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

mmc.admx

管理模板(计算机)

管理模板(用户)