Как открыть редактор локальной групповой политики (gpedit.msc) в windows 10

Компоненты GPO

Выделяют два компонента групповых политик — клиентский и серверный, т.е. формируется структура “клиент-сервер”.

Серверный компонент представляет оснастка MMC (Microsoft Management Console), предназначенная для настройки групповой политики. MMC можно использовать для создания политик, а также для контроля и управления административными шаблонами, настройками безопасности (установка ПО, скрипты и т.п.). Обобщенное название “возможностей” называется расширением. Каждое расширение может иметь дочернее расширение, которое разрешает добавление новых или удаление старых компонентов, а также их обновление.

Клиентский компонент получает и применяет настройки групповой политики. Клиентские расширения являются компонентами запускаемыми на клиентской ОС, которые отвечают за интерпретацию и обработку объектов групповой политики.

Для администрирования GPO используют оснастки MMC — Group Policy Management Console (GPMC) и Group Policy Management Editor.

Сценарии использования Active Directory GPO:

• Централизованная настройка пакета программ Microsoft Office.
• Централизованная настройка управлением питанием компьютеров.
• Настройка веб-браузеров и принтеров.
• Установка и обновление ПО.
• Применение определенных правил в зависимости от местоположения пользователя.
• Централизованные настройки безопасности.
• Перенаправление каталогов в пределах домена.
• Настройка прав доступа к приложениям и системным программам.

Как я могу включить редактор групповой политики в Windows 11?

1. Включите редактор групповой политики с помощью командного файла.

Чтобы открыть окно поиска, щелкните значок увеличительного стекла на панели задач для этого инструмента.

• Введите Блокнот в поле поиска.
• Выберите, чтобы открыть Блокнот из результатов поиска.
• Скопируйте этот код командного файла, выделив этот текст и нажав горячую клавишу Ctrl+ C:
• Нажмите сочетание клавиш Ctrl+, Vчтобы вставить скопированный код пакетного файла в Блокнот .

• Щелкните Файл в верхнем левом углу Блокнота .
• Выберите вариант « Сохранить как» .

• Далее, выберите Все файлы опцию из Сохранить как меню типа выпадающего.
• Введите Group Policy Editor.bat в текстовое поле Имя файла .
• В левой части окна « Сохранить как» выберите « Рабочий стол» .

• В открывшемся окне нажмите « Сохранить» .
• После этого щелкните правой кнопкой мыши пакетный файл редактора групповой политики, сохраненный на рабочем столе, и выберите Запуск от имени администратора .

• Если открывается запрос UAC , выберите в нем вариант Да .
• После этого откроется окно командной строки . Подождите, пока не появится сообщение « 100%. Эта операция успешно завершена», прежде чем закрыть это окно.

2. Включите редактор групповой политики через командную строку.

• Откройте инструмент поиска , щелкнув его кнопку на панели задач.
• Введите cmd в поле поиска, чтобы найти командную строку .
• Нажмите кнопку » Запуск от имени администратора» в командной строке справа от результатов поиска.

• Затем выделите и скопируйте этот текст с помощью горячей клавиши Ctrl+ C:
• Нажмите горячую клавишу Ctrl+, Vчтобы вставить этот текст в окно командной строки . При этом автоматически выполняется команда, которая включает редактор групповой политики .
• Подождите, пока операция достигнет 100 процентов , а затем вы можете закрыть командную строку .

Как открыть групповую политику в Windows 11 и изменить параметры политики?

• Пришло время опробовать вашу новую утилиту редактора групповой политики . Сначала откройте « Выполнить », щелкнув правой кнопкой мыши кнопку « Пуск» на панели задач, чтобы выбрать в меню ярлык для этого аксессуара.
• Введите следующий текст в Run :
• Щелкните OK, чтобы открыть редактор групповой политики .
• Затем дважды щелкните Конфигурация компьютера в левой части редактора групповой политики .

• Дважды щелкните « Административные шаблоны», чтобы развернуть его.
• Выберите оттуда категорию объекта групповой политики .
• Затем вы можете дважды щелкнуть настройки политики в правой части редактора групповой политики, чтобы открыть окно, подобное тому, что показано на скриншоте ниже;

• Выберите переключатель « Включено» или « Отключено », чтобы настроить параметр политики.
• Нажмите Применить, чтобы сохранить новый параметр политики.

Обновила ли Microsoft каким-либо образом редактор групповой политики Windows 11?

Да, Microsoft выпустила новые шаблоны ADMX для редактора групповой политики Windows 11. Эти шаблоны представляют собой новые параметры политики для GPE. Однако для этого вам понадобится пакет ADMX Templates для Windows 11 October 2021 Update.

Вы можете загрузить этот пакет редактора групповой политики с веб-страницы ADMX Templates for Windows 11 October 2021 Update .

Затем вам нужно будет установить шаблоны с загруженным установочным файлом.

Когда вы включили редактор локальной групповой политики, вы можете обнаружить удобный инструмент настройки Windows 11. Иметь хороший взгляд через его компоненты Windows, Start Menu, и Taskbar параметры политики, чтобы увидеть, как вы можете настроить платформу с GPE.

В целом, очень быстро и просто включить редактор локальной групповой политики в Windows 11 с помощью описанных выше методов. Так что не обновляйтесь до Windows 11 Pro или Enterprise ради GPE, если в этом нет необходимости.

Следуйте представленным инструкциям и сообщите нам, какой метод сработал для вас, в области комментариев ниже.

Основы работы с редактором локальной групповой политики в ОС Windows 10

Групповые политики — это параметры, управляющие функционированием системы. Групповая политика упрощает администрирование, предоставляя администраторам централизованный контроль над привилегиями, правами и возможностями пользователей и компьютеров.

Изменять групповые политики можно с помощью Редактора локальной групповой политики.

1. Политики для настройки встроенного брандмауэра Windows;
2. Политики для управления электропитанием;
3. Политики для настройки панели управления, панели задач и др.
4. Политики для настройки антивирусной защиты;
5. Политики для управления подключаемых устройств;
6. Политики для настройки штатных средств шифрования
7. Политики для настройки штатного браузера;
8. Политики для настройки беспроводных сетей и многое многое другое.

Для настройки параметров в операционной системе MS Windows 10 используется оснастка Редактор локальной групповой политики. Данная оснастка служит для просмотра и редактирования объектов групповой политики (Group Policy Object, GPO), в которых хранятся параметры локальных политик для компьютера и пользователей.

Оснастку Редактор объектов групповой политики можно запустить, например, введя в окне Выполнить, либо в поисковой строке gpedit.msc.

Рис.1 Окно Выполнить

Оснастка Локальная политика безопасности входит в состав оснастки Редактор

Для удобства можно добавить ярлык оснастки на рабочий стол. Для этого необходимо открыть C:WindowsSystem32 , выбрать правой клавишей мыши gpedit и отправить ярлык на рабочий стол.

Рис.2 Создание ярлыка для оснастки Редактор локальной групповой политики

Чтобы работать с объектами локальной групповой политики, необходимо войти в систему с учетной записью администратора.

Структура редактора групповой политики

Оснастка Редактор локальной групповой политики позволяет изменять политики, распространяющиеся как на компьютеры, так и на пользователей.

В панели пространства имен оснастки Редактор локальной групповой политики представлено два узла: Конфигурация компьютера и Конфигурация пользователя.

Узел Конфигурация компьютера содержит параметры политик, определяющих работу компьютера. Эти политики регулируют функционирование операционной системы, определяют права пользователей в системе, работу системных служб и средств безопасности и т. д.

Узел Конфигурация пользователя содержит параметры политик, определяющих работу пользователей.

Рис.3 Редактор локальной групповой политики

Изменение в групповых политиках по умолчанию в операционной системе Windows применяются через полтора часа (90 мин.). За данную настройку опять же отвечает отдельная политика. Частота обновления определяется политикой Интервал обновления групповой политики для компьютеров, которая расположена в узле Конфигурация компьютера > Административные шаблоны > Система > Групповая политика. Интервал указывается в минутах и определяет, как часто компьютер будет предпринимать попытку обновления политик. Рационально уменьшать интервал обновления групповой политики при частом применении изменений.

Рис.4 Настройка частоты обновления политик

Рис.5 Настройка частоты обновления политик

Если необходимо чтобы изменения групповых политик вступили в силу немедленно, можно принудительно применить измененные параметры, которые были внесены в редакторе локальной групповой политики несколькими способами:

• осуществить перезагрузку операционной системы
• использовать утилиту gpupdate.exe для принудительного обновления групповой политики. Для этого необходимо либо в окне Выполнить, либо в командной строке ввести gpupdate /force и нажать ОК.

Рис.6 Обновление политик в командной строке

С использованием параметра /target можно указать, будет ли это обновление параметров применяться только для пользователя или только для компьютера. Если не указано, обновляются параметры обеих политик.

Например, для выполнения обновления политик для пользователя, необходимо ввести gpupdate /target:user .

Рис.7 Обновление политик для пользователя в командной строке

Пример последовательности действий при редактировании определенной политики

Чтобы на примере рассмотреть настройку политик, в данной статье будет описан механизм скрытия всех апплетов Панели управления, кроме определенных. При администрировании рабочей станции иногда бывает целесообразно скрыть для неопытного пользователя большую часть апплетов Панели управления, оставив только необходимые. Для этого:

Проверка целостности системы

Если ОС подверглась сбою, то это могло пагубно сказаться на многих её компонентах. Не исключено, что и причина ошибки могла заключаться именно в этом. Чтобы провести проверку системы на целостность, проделайте следующие шаги:

1. Вызовите консоль командной строки. Самый быстрый способ сделать это – сначала открыть обработчик команд «Выполнить» нажатием «Win R», затем ввести туда «cmd» и нажимаем «ОК» или «Enter».
2. Введите в консоль «sfc /scannow» и инициализируйте её выполнение нажатием на клавишу «Enter». После этого начнётся сканирование системы. Этот процесс довольно долгий – он может занять и несколько часов. Вам нужно только подождать – никаких дополнительных действий от вас не требуется.

На заметку! Если при сканировании будут обнаружены ошибки, утилита постарается автоматически их устранить. Если у неё не получится решить проблему с ошибкой, тогда вам придётся применить другой способ.

Как запустить редактор локальной групповой политики gpedit.msc в среде windows home

Кстати, еще один момент. Я уже пробовал сделать то же самое вторым из предложенных Вами методов, редактор групповой политики действительно появился (правда, перестали работать Excel и Power Point – пришлось откатить к изначальному состоянию), однако заданные там политики на деле ничего не блокировали. Нашел этому объяснение здесь https://winitpro.ru/index.php/2021/02/27/ustanovka-redaktora-gruppovyx-politik-gpedit-msc-windows-7-home/#comment-84939 вот сам комментарий:

Спасибо за ответ. В пользовательском разделе не существует SRP. Не поддерживается оно формально, по факту, при внесении в реестр — работает. Видимо в домашних версиях отсутствует какой-то функционал, который, после редактирования политик в оснастке, переносит правила реестра из раздела HKCU/…/Group Policy Object/…/ в нужное место. Пришлось сделать скрипт который это и выполняет.

Спросил автора про скрипт – увы, безответно (((. Думаю, что многие были бы Вам благодарны, если бы Вы смогли для “чайников” сделать такую вещь. Надеюсь, умелыми руками это не сложно ))

Рекомендации по применению политик

Главное заключается в том, чтобы не изменять политику по умолчанию. Потому как если в политике возникнет какая-либо серьезная ошибка, то возврат к начальному состоянию приведет к удалению не только последних настроек, но и всех других параметров. Поэтому для административных действий по управлению системой создавайте новые политики, тогда для изменения настроек вам потребуется только отключать/включать привязку политик к организационной структуре.

Обработка одной политики с наибольшим числом назначенных параметров, не отличается по времени от обработки нескольких политик, в каждой из которых назначается только часть этих параметров. Поэтому удобнее создавать несколько политик, чем включать все изменения в одну.

Не стоит удалять ранее созданные групповые политики – желательно просто отключить привязку их от объекта службы каталогов. Они могут потребоваться в дальнейшем для анализа в случае каких-либо проблем.

В рамках нашей услуги ИТ-обслуживание мы не только настраиваем групповые политики, но и берем на себя обслуживание всей ИТ-структуры клиента, включая все настройки, обновления ПО и поддержку в режиме 24/7.

Способ 4: консоль управления microsoft

Консоль управления предлагает пользователям расширенные функции управления компьютером и другими учетными записями с помощью встроенных в нее оснасток. Одной из них и является «Локальная политика безопасности», добавление которой в корень консоли производится следующим образом:

1. В поиске «Пуск» напечатайте и откройте найденную программу.

Разверните всплывающее меню «Файл», где выберите пункт «Добавить или удалить оснастку».

В списке оснасток отыщите «Редактор объектов», кликните на «Добавить» и подтвердите выход из параметров, кликнув на «ОК».

Теперь в корне оснастки появилась политика «Локальный компьютер». В ней разверните раздел «Конфигурация компьютера» — «Конфигурация Windows» и выберите «Параметры безопасности». В разделе справа появились все политики, которые касаются обеспечения защиты операционной системы.

Перед выходом из консоли не забудьте сохранить файл, чтобы не потерять созданные оснастки.

Зачем нужно приложение «Локальная политика безопасности»

В этом приложении находятся разнообразные настройки как для всей системы, так и для отдельных ее пользователей. С помощью этой программы можно выставить различные параметры и ограничения для системы, изменить настройки реестра, удалить или настроить приложения, установленные на компьютере.

Возможные настройки

В левой стороне окна программы вы можете использовать дерево папок, которое разбито на два самых больших раздела: конфигурация компьютера и пользователя. В каком из них работать зависит от того, хотите ли вы внести изменения для всех пользователей вашего компьютера или только для одного. Если вас интересует первый вариант, то могут понадобиться права администратора.

Основные разделы

Каждый из основных разделов имеет три подпункта, в которых находятся все настройки и функции для определенного типа файлов:

1. Конфигурация программ — в этом пункте выполняются настройки приложений, установленных на компьютере.
2. Конфигурация системы — настройки операционной системы и параметров, относящихся к ее работе и безопасности.
3. Административные шаблоны — то же самое, что и редактор реестра, но в другом оформлении. В этом разделе вы можете сделать все настройки, которые можно выполнить через редактор реестра.

   Основные подразделы

Через проводник

Файловый менеджер в виде специальной панели, расположенной в левой части окна, предоставляет быстрый доступ к файловой системе устройства, в том числе к меню Редактора.

Воспользоваться Проводником можно по следующей схеме:

Нажать клавиши: «Win E».

• Вставить: C:WindowsSystem32gpedit.msc.
• Нажать «Enter».

Эти действия позволят сразу запустить системный инструмент. Если юзеру нужен доступ к его файлу, тогда потребуется ввести значение: C:WindowsSystem32, затем прокрутить курсор мыши в самый низ перечня. В нем отобразится наименование gpedit.msc.

Не обязательно вводить полный модуль, достаточно указать значение: gpedit.msc, и оно также найдет Редактор, который отобразится в результатах.

Как запустить редактор локальной групповой политики (Выполнить)

Наверное лучший способ запуска редактора групповой политики. Буквально в несколько нажатий можно сразу же открыть редактор групповой политики, без необходимости искать его. Интересной особенностью окна выполнить есть сохранение предыдущих команд, которые уже использовались в списке. Поэтому достаточно, только открыть окно выполнить и выбрать нужную команду.

1. Запускаем окно выполнить нажав Win+X, и выбрав пункт Выполнить (также можно использовать комбинацию клавиш Win+R).
2. В строке Открыть: вводим gpedit.msc и нажимаем ОК.

Больше полезных команд можно найти в статье команды Выполнить в Windows 10.

Не удается найти gpedit.msc в Windows 7 Home Premium, Home Basic и Starter

Очень часто при настройке Windows используется редактор групповых политик (gpedit.msc). Но в состав некоторых редакций Windows 7 (Home Premium, Home Basic и Starter) редактор групповых политик не входит и при попытке его запуска появляется сообщение: Не удается найти “gpedit.msc”. Проверьте, правильно ли указано имя и повторите попытку.

Редактор gpedit.msc установлен по умолчанию в версиях Windows 7 Ultimate, Professional и Enterprise. Но чтобы иметь возможность использовать этот компонент не обязательно переходить на эти версии Windows.

Чтобы включить gpedit.msc в Windows 7 Home Premium, Home Basic и Starter нужно выполнить следующие действия:

1. Перейдите на станицу закачки установщика редактора групповой политики, нажмите ссылку Download

и сохраните на компьютер архив с инсталлятором.

2. Распакуйте скачанный ZIP файл с помощью 7-ZIP или WinRAR. В результате вы должны получить установочный файл setup.exe

3. Запустите setup.exe

4. Следуйте инструкциям инсталлятора. По окончании установки нажмите кнопку Finish

5. Только для пользователей64-разрядной (x64)Windows 7 !

Откройте папку “C: \ Windows \ SysWOW64”

и скопируйте папки и файл, приведенные ниже в списке, в папку“C: \ Windows \ System32”

• папка “GroupPolicy”
• папка “GroupPolicyUsers”
• файл gpedit.msc

6. Перезагрузите компьютер и попробуйте запустить редактор групповой политики (gpedit.msc).

Если при запуске gpedit.msc

появляется ошибка“Консоль управления (MMC) не может создать оснастку” , тогда нужно выполнить действия, приведенные ниже. В основном эта ошибка возникает если имя пользователя Windows состоит из двух и более слов.

1. Снова запустите setup.exe

, пройдите все этапы установки и остановитесь на последнем шаге, на котором нужно нажать кнопкуFinish. 2. Откройте папку “C:\Windows\Temp\gpedit”

3. В зависимости от того, какая версия Windows у вас установлена 32-разрядная (x86)

или64-разрядная (x64) , вам нужно открыть для редактирования соответствующий пакетный файл. Нажмите правой кнопкой мыши на нужном файле и выберите пунктИзменить .

4. Найдите в открытом файле 6 строк, содержащих следующий фрагмент:

5. Замените этот фрагмент во всех 6 строках на

Например:

6. Сохраните файл и запустите его от имени администратора (правая кнопка мыши — > Запуск от имени администратора

7. Закройте окно установки нажатием кнопки Finish.

Теперь вы можете запустить gpedit.msc.

Если после выполнения всех вышеперечисленных действий у вас все-равно появляется ошибка “Консоль управления (MMC) не может создать оснастку”

, тогда попробуйте еще один вариант:

1. Создайте нового временного пользователя с правами администратора с именем, состоящим из одного слова.

2. Войдите в систему под этим пользователем.

3. Запустите файл setup.exe и следуйте инструкциям инсталлятора.

4. Перезагрузите компьютер.

5. Войдите в систему под пользователем, с которым вы работали раньше.

6. Удалите учетную запись временного пользователя.

Вновь установленный редактор групповой политики имеет английский интерфейс, но в нем при желании можно легко разобраться.

Другие статьи сайта

• Как создать диск восстановления системы в Windows 7
• Как отформатировать диск С при помощи диска восстановления системы
• Как сделать резервную копию и восстановить реестр Windows
• Как установить Windows 7 вместо Windows 10 (2 способа)

Новые бесплатные стандартные игры windows 8

Коллекция классических карточных приложений в новой операционной системе заменена на программу Microsoft Solitaire Collection. В этом приложении собрано пять приложений — пасьянсов в красивом дизайне, добавлен ряд графических эффектов при смене карт и т.п. Можно менять оформление фона, а также оборотную сторону карт.

Проблема многих пользователей в том, что игры не установлены изначально. Она легко решается. Перейдите в магазин дополнений и приложений Windows. Напечатайте в строке поиска на стартовой странице Solitaire Collection, кликните по нашедшемуся ярлыку. Оттуда Вы бесплатно загрузите желаемые программы. Минус нового оформления пасьянсов – невозможность открыть их в окне. Они всегда открываются на весь экран.

• LiveJournal
• Blogger

Напечатайте в строке поиска на стартовой странице Solitaire Collection, кликните по нашедшемуся ярлыку.

Проверка на вирусы

Работа вирусов – это частая причина повреждения gpedit.msc. Таким способом вирусы пытаются защититься от действий пользователя, направленных на удаление или ограничение доступа вредоносного кода. Чтобы удалить их, потребуется хороший антивирус. Один из них установлен в каждой Виндовс 10 – «Защитник Windows».

Что нужно делать:

Устранение вирусов

Если подозрение на вирусы есть, но встроенный защитник ничего не показывает, тогда рекомендуется обратиться к сторонним антивирусам. Можно использовать любое ПО

Но важно, чтобы оно постоянно обновлялось. Одним из небольших, но функциональных сканеров является Dr

Web.

Как просканировать систему через Dr. Web:

1. Загрузить приложение с .
2. Установить утилиту и нажать кнопку «Сканировать».
3. Разобраться со всеми найденными угрозами путем удаления файлов или добавления их в карантин.
4. Восстановить файл групповой политики (способы описаны выше).

Пример последовательности действий при редактировании определенной политики

Чтобы на примере рассмотреть настройку политик, в данной статье будет описан механизм скрытия всех апплетов Панели управления, кроме определенных. При администрировании рабочей станции иногда бывает целесообразно скрыть для неопытного пользователя большую часть апплетов Панели управления, оставив только необходимые. Для этого:

• Войти в систему под учетной записью администратора.
• Запустить Редактор локальной групповой политики Открыть окно Выполнить,
• Ввести gpedit.msc,
• Нажать Enter.

Последовательно развернуть элементы Конфигурация пользователя >Административные шаблоны >Панель управления в окне Редактора локальной групповой политики.

Рис.8 Редактирование параметра политики Отображать только указанные объекты панели управления

• Дважды щелкнуть ЛКМ по параметру политики Отображать только указанные объекты панели управления.
• Выбрать значение Включено.

Рис.9 Редактирование параметра политики Отображать только указанные объекты панели управления

• Нажать кнопку Показать, чтобы вызвать диалоговое окно Вывод содержания.
• Ввести имя апплета или апплетов, которые необходимо показывать в Панели управления, и нажать Enter.

Рис.10 Список разрешенных элементов панели управления

• Нажать OK.
• Закрыть редактор локальной групповой политики
• Проверить результат

Для некоторых политик, чтобы изменения вступили в силу сразу, необходимо в окне Выполнить ввести gpupdate /force .

Рис.11 Список элементов панели управления до изменения параметра локальной групповой политики

Рис.12 Список элементов панели управления после изменения параметра локальной групповой политики

Изменения, которые вносятся через редактор локальной групповой политики, будут применены для всех учетных записей, зарегистрированных в системе, включая учетную запись администратора, который инициировал изменения.

Чтобы настраивать политики для конкретных пользователей, в операционной системе Windows применяется многоуровневая локальная групповая политика:

• стандартная локальная групповая политика, позволяющая изменять системные и пользовательские настройки, которые будут применены для всех пользователей операционной системы;
• групповая политика для администраторов и не администраторов. Эта групповая политика содержит только конфигурационные параметры пользователя и применяется в зависимости от того, является ли используемая учетная запись пользователя членом локальной группы Администраторы или нет;
• групповая политика для конкретного пользователя. Эта групповая политика содержит только конфигурационные параметры конкретного пользователя

Вопросы и ответы для самоконтроля

1. Для чего применяется MMC? Для настройки приложений и программ.
2. Что такое оснастка? Это средство MMC для управления чем-либо (например, управлением жесткими дисками).
3. Чем отличается авторский режим консоли MMC от пользовательского режима? Авторский режим разрешает полную настройку оснастки.
4. Чем отличается пользовательский многооконный режим консоли MMC от пользовательского однооконного режима? Разница в том, что при однооконном режиме пользователь не может открывать новые окна.
5. В чём состоит отличие конфигурации компьютера от конфигурации пользователя в групповой политике? Параметры, настроенные в конфигурации компьютера применяются ко ВСЕМ пользователям данного компьютера. А параметры пользователя применяются для конкретного пользователя, и их можно переносить на другой компьютер.
6. Каким образом можно отключить автозапуск компакт-дисков чрез групповую политику? Система->Отключить автозагрузку (выбрать: во всех дисководах).
7. Каким образом можно включить автозапуск программ через групповую политику? – Система: вход в систему: запускать указанные программы при входе в систему и выбрать полный путь к программе с расширением.
8. Каким образом можно добавить новый шаблон в групповую политику? В Групповой политике нажать кнопку Действие->Добавление или удаление шаблонов.
9. Для чего предназначена оснастка «Результирующая политика»? Для просмотра настроек пользователя или компьютера.