管理模板(用户)

此策略设置允许或禁止使用该管理单元。

如果启用此策略设置,则允许使用此管理单元并可将其添加到 Microsoft 管理控制台中,或从命令行将其作为独立控制台运行。

如果禁用此策略设置,则禁止使用该管理单元,并且无法将其添加到 Microsoft 管理控制台中或作为独立控制台从命令行中运行。将显示一条错误消息,指出此策略禁止使用该管理单元。

如果未配置此策略设置,则"限制用户只能使用列表中明确允许的管理单元"设置决定了是允许还是禁止使用该管理单元。

-- 如果启用"限制用户只能使用列表中明确允许的管理单元"策略设置,则用户无法使用明确允许的管理单元之外的任何管理单元。要明确允许使用该管理单元,请启用此策略设置。如果未配置或禁用此策略设置,则禁止使用此管理单元。

-- 如果禁用或未配置策略设置"限制用户只能使用列表中明确允许的管理单元",则用户可以使用除了明确禁止的管理单元之外的任何管理单元。若要明确禁止使用此管理单元,请禁用此策略设置。如果未配置或启用此策略设置,则允许使用该管理单元。

如果禁止使用某个管理单元,则该管理单元将不会在 MMC 的"添加/删除管理单元"窗口中显示。另外,当用户打开一个包含禁止使用的管理单元的控制台文件时,将打开控制台文件,但不会显示禁止使用的管理单元。

支持的平台: Windows 2000 及以上版本

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\MMC\{0F6B957E-509E-11D1-A7CC-0000F87571E3}
Value NameRestrict_Run
Value TypeREG_DWORD
Enabled Value0
Disabled Value1
启用策略:
Registry PathValue NameValue TypeValue
Software\Policies\Microsoft\MMC\{D02B1F73-3407-48ae-BA88-E8213C6761F1}Restrict_RunREG_DWORD0
Software\Policies\Microsoft\MMC\{84DE202E-5D95-4764-9014-A46F994CE856}Restrict_RunREG_DWORD0
禁用策略:
Registry HiveRegistry PathValue NameValue TypeValue
HKEY_CURRENT_USERSoftware\Policies\Microsoft\MMC\{D02B1F73-3407-48ae-BA88-E8213C6761F1}Restrict_RunREG_DWORD1
HKEY_CURRENT_USERSoftware\Policies\Microsoft\MMC\{84DE202E-5D95-4764-9014-A46F994CE856}Restrict_RunREG_DWORD1

mmcsnapins.admx

管理模板(计算机)

管理模板(用户)