Позволяет избирательно разрешать или запрещать использование оснасток консоли управления (MMC). - Если этот параметр включен, ...

Позволяет избирательно разрешать или запрещать использование оснасток консоли управления (MMC).

-- Если этот параметр включен, все оснастки будут запрещены, за исключением явно разрешенных.  Используйте этот параметр, если хотите запретить использование большинства оснасток. 

    Чтобы явно разрешить использование какой-либо оснастки, откройте папку параметров «Запрещенные или разрешенные оснастки», а затем включите параметры, представляющие те оснастки, которые нужно разрешить. Если параметр оснастки в этой папке отключен или не задан, эта оснастка будет запрещена. 

-- Если этот параметр отключен или не задан, пользователи могут использовать любые оснастки, кроме явно запрещенных. Используйте этот параметр, если хотите разрешить использование большинства оснасток. 

    Чтобы явно запретить использование какой-либо оснастки, откройте папку параметров «Запрещенные или разрешенные оснастки», а затем отключите параметры, представляющие те оснастки, которые нужно запретить.  Если параметр оснастки в этой папке включен или не задан, эта оснастка будет разрешена.

Когда оснастка запрещена, она не отображается в окне «Добавить или удалить оснастку» в MMC.  Кроме того, если пользователь открывает файл консоли, который включает запрещенную оснастку, то консоль открывается, но запрещенная оснастка не отображается.

Примечание. Если этот параметр включен, а ни один из параметров в папке «Запрещенные или разрешенные оснастки» не включен, пользователи не могут использовать никакие оснастки MMC.
Позволяет выполнять программы с доступом только к ресурсам, доступным для хорошо известных групп, блокируя привилегии администратора ... Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов. Если эта служба отключена, ... Позволяет добавлять, изменять и удалять приложения, предоставленные пакетом установщика Windows (*.msi, *.msp). Если эта ... Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя ... Позволяет избирательно разрешать или запрещать использование оснасток консоли управления (MMC). - Если этот параметр включен, ... Позволяет импортировать шаблон безопасности в базу данных, чтобы заданные в нем параметры можно было применить к системе ... Позволяет использовать дополнительное шифрование базы данных учетных записей, тем самым повышая безопасность. Позволяет использовать мастер установки принтеров для поиска общих принтеров в сети. Если этот параметр включен или не задан, ... Позволяет использовать функцию указания и печати с поддержкой пакетов только для разрешенных серверов. Этот параметр политики ...