Консоль управления Microsoft (ММС)

Используйте ветвь Конфигурация компьютера\Адмннистративные шаблоны\Компо-ненты Windows\Koнcoль управления Microsoft (\User Configuration\Administrative Templates\Windows Components\Microsoft Management Console) для управления оснастками ММС, которые может открывать пользователь.

Политика Запретить пользователям использовать авторский режим (Restrict The User From Entering Author Mode), будучи включенной, запрещает пользователям открывать консоль ММС в авторском режиме. Этот режим позволяет создавать файлы консоли и добавлять/удалять оснастки. Включение политики запрещает пользователям совершать эти действия.

Политика Ограничить использование оснасток списком явно разрешенных оснасток (Restrict User То Explicitly Permitted List Of Span-Ins) позволяет указать, какие оснастки пользователь может добавлять в консоль. После включения используйте политики в ветви Запрещенные или разрешенные оснастки (Restricted/Permitted Snap-Ins) для указания того, какие оснастки разрешены, а какие — нет. Включите политику, чтобы использовать оснастку; отключите, чтобы запретить.

Если вы хотите дать отдельным пользователям возможность устанавливать некоторые групповые или локальные политики, включите политику Редактор объекта групповой политики (Group Policy Snap-In) в подветви Групповая политика (Group Policy). Затем включите или отключите политики в ветвях Расширения оснастки групповой политики (Group Policy Snap-In Extensions) и Расширения оснастки результирующей политики (Resultant Set Of Policy Snap-In Extensions, RSoP), чтобы управлять разрешением и запрещением этих политик.