SavmiN, gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Консоль управления Microsoft.
Если вам нужен твик реестра:
Код:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]
"RestrictToPermittedSnapins"=dword:00000001
При отсутствии других явно разрешающих политик (для избранных оснасток) блокируются все. Подробнее о параметрах реестра можете почитать в
Group Policy Settings Reference (лист System -> Administrative Templates\Windows Components\Microsoft Management Console).