Чтобы запретить пользователю возможность запуска Консоль управления Windows (MMC) в авторском режиме, установите значение параметра типа DWORD RestrictAuthorMode равным 1 в разделе

HKCU\Software\Policies\Microsoft\MMC

В этом случае будет выводиться сообщение о невозможности открыть консоль управления в авторском режиме

Запрет на запуск любой оснастки консоли управления

Чтобы запретить пользователю возможность запуска любой оснастки, установите значение параметра типа DWORD RestrictToPermittedSnapins равным 1 в разделе

HKCU\Software\Policies\Microsoft\MMC

В этом случае будет выводиться сообщение о невозможности открыть оснастку