明示的に許可されているスナップインだけに制限する

Microsoft 管理コンソール (MMC) スナップインの使用の許可または禁止を選択できるようにします。

-- この設定が有効になっている場合、明示的に許可されているスナップイン以外は使用できません。スナップインのほとんどを使用禁止にする場合にはこの設定を使用してください。

スナップインを明示的に許可するには、[制限および許可するスナップイン] フォルダーを開き、許可するスナップインに関係する設定を有効にしてください。フォルダー内の設定を無効にした場合、または構成しなかった場合は、スナップインは禁止されます。

-- この設定を無効にした場合、または構成しなかった場合は、明示的に禁止されているもの以外のスナップインを使用できます。スナップインのほとんどを使用可能にする場合にはこの設定を使用してください。

スナップインを明示的に禁止するには、[制限および許可するスナップイン] フォルダーを開き、禁止するスナップインに関係する設定を無効にしてください。フォルダー内の設定を有効にした場合、または構成しなかった場合は、スナップインは許可されます。

禁止されているスナップインは、MMC の [スナップインの追加と削除] ウィンドウには表示されません。禁止されているスナップインを含んでいるコンソール ファイルをユーザーが開くと、ファイルは開きますが、禁止されているスナップインは表示されません。

注: この設定が有効になっているにもかかわらず、[制限および許可するスナップイン] フォルダーにある設定がすべて無効になっている場合は、ユーザーは MMC スナップインを使用できません。