[Petya V4sechkin]

SavmiN, gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Консоль управления Microsoft.

Если вам нужен твик реестра:

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]
"RestrictToPermittedSnapins"=dword:00000001

При отсутствии других явно разрешающих политик (для избранных оснасток) блокируются все. Подробнее о параметрах реестра можете почитать в Group Policy Settings Reference (лист System -> Administrative Templates\Windows Components\Microsoft Management Console).

[SavmiN]

dword:00000001 »

вроде как - выключено ??? а наоборот разрешено изменение - уточняю - чтобы после не восстанавливать из бекаппа

тю! так это только на mmc.
а на запрет редактирования - несложно вам написать (

[Vadikan]

тю! так это только на mmc. »

Ну а тема как называется?

Пользователь с ограниченными правами (учетная запись, входящая в группу Пользователи) и так не может редактировать реестр, а админу запрещать бесполезно.

вроде как - выключено ??? »

1 - вкл, 0 - выкл

[SavmiN]

а админу запрещать бесполезно. »

ну в каких то случаях - и полезно … к примеру таким вот хитрым способом ( через stop.reg - файл в котом ключ на параметр запрета редактора - и сам файлик после удалить) а таки через пару лет сложновато будет ему вспомнить какой именно там параметр надо прописывать в файлик run.reg для разрешения редактирования ))))
Я вот и не могу до сих пор вспомнить (((
ну это в отступление темы!
А по теме!
ежели всеже запретить все оснастки - то можно ли сделать так чтобы файлы конфигов хранились на сервере и обновлялись к примеру раз в сутки

[Vadikan]

файл в котом ключ на параметр запрета редактора »

Да это ерунда - ну запретите вы regedit, а он другой редактор с флэшки запустит.
См. Как ограничить пользователя определенным перечнем программ разрешенных для запуска и Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения