Ein Benutzer kann in der Regel die Informationen zur MSMQ-Konfiguration ("Message Queuing"; Nachrichten-Warteschlange) bzw. dem MSMQ-Computer (z. B. Status, Version, usw.) sowie eine Liste der Warteschlangen und deren Eigenschaften (z. B. Bezeichnung, Datum, usw.) abrufen und anzeigen lassen. Auf der Registerseite "Sicherheit" der Eigenschaften einer Warteschlange können für jeden Benutzer bzw. jede Benutzergruppen die entsprechenden Berechtigungen eingestellt / konfiguriert werden.

U.a. aus Datenschutz- und Sicherheitsgründen lässt sich der Abruf und die Anzeige der Informationen (Computer und Warteschlangen) auf die Gruppe der lokalen Administratoren beschränken. Die eingestellten Berechtigungen der Benutzer / Benutzergruppen werden außer Kraft gesetzt. Anwendungen (die der Benutzer ohne Administratorrechte gestartet hat) können nur noch (private) Warteschlangen erstellen und löschen sowie Nachrichten in die Warteschlange einstellen und wieder abrufen.
Hinweis: In der Computerverwaltung "compmgmt.msc" wird der Abschnitt "Message Queuing" unter "Dienste und Anwendungen" nicht mehr angezeigt (nur noch bei Administratoren).

So geht's:

• Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Microsoft
  MSMQ
  Parameters
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "RestrictAdminApi".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "RestrictAdminApi" ein.
• Ändern Sie den Wert ggf. von "0" (zulassen) auf "1" (beschränken).
• Die Änderungen werden erst nach einem (Dienst-) Neustart aktiv.

Hinweise:

• RestrictAdminApi:
  0 = Alle Benutzer mit entsprechenden Berechtigungen können Informationen zum MSMQ-Computer und den Warteschlangen abrufen. (Standard)
  1 = Nur Benutzer der Gruppe "Administratoren" können Informationen zum MSMQ-Computer und den Warteschlangen abrufen und anzeigen.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweis:

• Kommunikationsprotokoll "Message Queuing" (MSMQ) installieren / aktivieren