[W2K3] Vrijgeven MMC met "Local Security" als snap-in

[_Dune_]

Ik ben nog niet erg bedreven in het fenomeen policy's, maar het begint een beetje te komen.

Normaal gesproken is het niet mogelijk voor een gebruiker een MMC op te starten, ook niet voor ontwikkelaars die in princiepe local administrator accounts hebben. Nu hebben een paar gebruikers bepaalde snap-ins nodig, hiervoor moet een extra policy aangemaakt worden.

De snap-ins welke zij nodig zijn:

* Component Service
* Computer Management
* Data Sources (ODMC)
* Eventviewer
* Microsoft .NET Framework 1.1 Configuration
* Performance Monitor
* Services
* Telnet Server Administration

en

* Microsoft .NET Framework 1.1 Wizards
* Local Security Policy

Met behulp van GPCM en Group Policy Object Editor heb ik onder [User Configuration] > [Administrative Templates] > [Windows Components] > [Microsoft Management Console] > [Restrict users to the explicitly permitted list of snap-ins] enabled. Hierdoor wordt in princiepe natuurlijk alle snap-ins geblokkeerd. Vervolgens heb ik onder [Restricted/Permitted snap-ins] de juiste snap-ins weer vrijgegeven.

Alleen kan ik de laatste twee snap-ins niet terug vinden; [Microsoft .NET Framework 1.1 Wizards] en
[Local Security Policy]. Heeft iemand enig idee waar deze twee terug te vinden zijn?