Ограничить пользователей списком явно разрешенных оснасток

Позволяет избирательно разрешать или запрещать использование оснасток консоли управления (MMC).

-- Если этот параметр включен, все оснастки будут запрещены, за исключением явно разрешенных. Используйте этот параметр, если хотите запретить использование большинства оснасток.

Чтобы явно разрешить использование какой-либо оснастки, откройте папку параметров «Запрещенные или разрешенные оснастки», а затем включите параметры, представляющие те оснастки, которые нужно разрешить. Если параметр оснастки в этой папке отключен или не задан, эта оснастка будет запрещена.

-- Если этот параметр отключен или не задан, пользователи могут использовать любые оснастки, кроме явно запрещенных. Используйте этот параметр, если хотите разрешить использование большинства оснасток.

Чтобы явно запретить использование какой-либо оснастки, откройте папку параметров «Запрещенные или разрешенные оснастки», а затем отключите параметры, представляющие те оснастки, которые нужно запретить. Если параметр оснастки в этой папке включен или не задан, эта оснастка будет разрешена.

Когда оснастка запрещена, она не отображается в окне «Добавить или удалить оснастку» в MMC. Кроме того, если пользователь открывает файл консоли, который включает запрещенную оснастку, то консоль открывается, но запрещенная оснастка не отображается.

Примечание. Если этот параметр включен, а ни один из параметров в папке «Запрещенные или разрешенные оснастки» не включен, пользователи не могут использовать никакие оснастки MMC.

Поддерживается: Не ниже Windows 2000

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\MMC
Value NameRestrictToPermittedSnapins
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

mmc.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)