Restringir usuários à lista de snap-ins explicitamente permitidos

Permite que você autorize ou proíba seletivamente o uso de snap-ins do Console de Gerenciamento Microsoft (MMC).

-- Se você habilitar esta configuração, todos os snap-ins serão proibidos, exceto aqueles que permitir explicitamente. Use esta configuração se pretender proibir o uso da maioria dos snap-ins.

Para permitir explicitamente um snap-in, abra a pasta da configuração Snap-ins restritos/permitidos e habilite as configurações que representam os snap-ins que você deseja permitir. Se uma configuração de snap-in na pasta estiver desabilitada ou não configurada, o snap-in será proibido.

-- Se você desabilitar essa configuração ou não a configurar, todos os snap-ins serão permitidos, exceto aqueles proibir explicitamente. Use esta configuração se pretender permitir o uso da maioria dos snap-ins.

Para proibir explicitamente um snap-in, abra a pasta da configuração Snap-ins restritos/permitidos e, em seguida, desabilite as configurações que representam os snap-ins que você deseja proibir. Se uma configuração de snap-in na pasta estiver habilitada ou não configurada, o snap-in será permitido.

Quando um snap-in é proibido, ele não aparece na janela Adicionar/Remover Snap-in no MMC. Além disso, quando um usuário abre um arquivo de console que inclui um snap-in proibido, o arquivo de console é aberto, mas o snap-in proibido não aparece.

Observação: se você habilitar esta configuração e não habilitar nenhuma configuração na pasta Snap-ins restritos/permitidos, os usuários não poderão usar nenhum snap-in do MMC.