Eu tenho um GPO que restringe a criação do MMC. Quando os usuários aos quais esse GPO se aplica ao logon são recebidos com "O MMC não pôde criar o snap-in".
Entendo que normalmente há uma caixa de seleção que impede o surgimento do Gerenciador do Servidor, mas é claro que não posso desmarcá-la sem ver o MMC e, além disso, eu precisaria que todos os usuários fizessem isso.
Como impedir que o Gerenciador do Servidor seja carregado para usuários que não podem usá-lo de qualquer maneira?
fonte