Vad är den lokala grupprincipredigeraren och hur använder jag den?

Den lokala grupprincipredigeraren(Local Group Policy Editor) är ett Windows-verktyg som oftast används av IT-administratörer för att snabbt ändra inställningar för datorer i ett nätverk. Den lokala grupprincipredigeraren(Local Group Policy Editor) låter dig dock kontrollera många inställningar relaterade till din dator och de lokala användarkontona. Den här artikeln utforskar dess funktioner, layout och användningsfall. Läs vidare för att ta reda på vad Local Group Policy Editor är och hur du kan arbeta med lokala grupppolicyer i Windows:

OBS:(NOTE: ) Även om du också kan använda det här verktyget för att ändra inställningar på andra datorer i nätverket fokuserar den här artikeln på att redigera inställningar för den lokala maskinen och dess användare.

Vad är den lokala gruppolicyredigeraren(Group Policy Editor) ?

Först och främst, vad är den lokala gruppolicyredigeraren(Local Group Policy Editor) ? För att svara på det, låt oss först definiera grupppolicyerna. (Group Policies.)Per definition är en gruppolicy(Group Policy) en Windows-funktion som erbjuder ett centraliserat sätt att masshantera och konfigurera operativsystemet, programmen och användarinställningarna för alla datorer som är anslutna till samma domän. Grupppolicyer(Group Policies) är mest användbara om du är nätverksadministratör och du behöver tillämpa regler eller inställningar på de datorer eller användare inom nätverket du hanterar.

En lokal gruppolicy(Local Group Policy) är en variant av gruppolicy(Group Policy) som gäller för enskilda datorer, till skillnad från alla datorer som är registrerade på en domän. Ett bra exempel är din hemdator med Windows 11 , Windows 10, Windows 8.1 eller Windows 7. För att uttrycka det i enkla termer bör du tänka på Local Group Policy som en uppsättning regler som styr hur Windows fungerar på din dator eller enhet .

Det inbyggda verktyget som låter dig ändra dessa regler är, du gissade rätt, den lokala grupprincipredigeraren(Local Group Policy Editor) .

Den lokala gruppolicyredigeraren

Den lokala gruppolicyredigeraren

Tekniskt sett är editorn bara en av snapin-modulerna som kan finnas i Microsoft Management Console ( MMC ), men för enkelhetens skull går vi inte in på mer detaljer här. Den lokala gruppolicyredigeraren(Local Group Policy Editor ) är ett kraftfullt verktyg för att hantera lokala inställningar. Du kanske frågar dig själv, "men vad kan jag egentligen(actually ) göra med den lokala gruppolicyredigeraren(Local Group Policy Editor) ?" Du kan till exempel:

  • Tillåt(Allow) användare att bara komma åt några av de appar som finns på din dator.
  • Blockera(Block) användare från att använda flyttbara enheter (t.ex. USB- minnen) på datorn.
  • Blockera användares åtkomst till kontrollpanelen(Control Panel ) och till appen Inställningar .(Settings )
  • Dölj(Hide) specifika element från Windows -användargränssnittet eller Kontrollpanelen(Control Panel) .
  • Ange bakgrunden som används på skrivbordet(Desktop ) och blockera användare från att ändra den.
  • Blockera(Block) användare från att aktivera/inaktivera LAN -anslutningar eller blockera dem från att ändra egenskaperna för datorns LAN -anslutningar ( Local Area Network ).
  • Neka(Deny) användare att läsa och/eller skriva data från CD-skivor, DVD -skivor , flyttbara enheter, etc.

Dessa är bara en liten del av de hundratals inställningar som du kan konfigurera med det här verktyget. Men är det här verktyget ens tillgängligt för dig? I nästa avsnitt förklarar vi vem som kan använda den lokala grupprincipredigeraren(Local Group Policy Editor) och vad programmets krav är.

Kan jag använda den lokala grupprincipredigeraren(Local Group Policy Editor) ?

Endast användare med administrativa rättigheter kan köra den lokala grupprincipredigeraren(Local Group Policy Editor) . Om en vanlig användare försöker köra det kommer systemet att visa ett fel.

Endast användare med administrativa rättigheter kan använda den lokala grupprincipredigeraren

Endast användare med administrativa rättigheter kan använda den lokala grupprincipredigeraren(Local Group Policy Editor)

Eftersom den lokala grupprincipredigeraren(Local Group Policy Editor) är ett avancerat verktyg bör du veta att det inte är tillgängligt som standard i hem-(Home) eller startversionerna(Starter) av Windows . Utan ytterligare justeringar kan du bara komma åt och använda den i Professional (eller högre) versioner av Windows :

  • Windows 11 Pro och Windows 11 Enterprise
  • Windows 10 Pro och Windows 10 Enterprise
  • Windows 7 Professional , Windows 7 Ultimate och Windows 7 Enterprise
  • Windows 8.1 Professional och Windows 8.1 Enterprise

Redaktören används också i äldre versioner av Windows . Även om de inte täcks i den här artikeln, finns det sätt att installera den lokala grupprincipredigeraren(Local Group Policy Editor) på Windows Home - utgåvor också. Om du inte vet vilken Windows -version du har, här är en artikel som förklarar hur du hittar den informationen: Så här berättar jag vad jag har för Windows (11 sätt)(How to tell what Windows I have (11 ways)) .

Hur man öppnar Local Group Policy Editor

Innan du använder det bör du veta hur du kommer åt den lokala grupprincipredigeraren(Local Group Policy Editor) . Börja med att fråga dig själv för vem du vill ändra inställningarna. Är det för alla användare? Eller är det för en viss användare eller en grupp användare? Eftersom processen är väldigt olika täcker vi de två separat.

Använda den lokala grupprincipredigeraren(Local Group Policy Editor) för att ändra inställningar för alla användare på den lokala datorn

Om du vill tillämpa inställningarna för alla användare finns det många sätt att starta den lokala grupprincipredigeraren(Local Group Policy Editor) . Kolla in vår artikel om hur du kan öppna Local Group Policy Editor i Windows(open the Local Group Policy Editor in Windows) för mer information. Den snabbaste metoden (och den vi föredrar) är helt enkelt att trycka på Windows -tangenten på tangentbordet (eller klicka/knacka på Start -knappen på skrivbordet), sedan skriva gpedit följt av Enter . Detta öppnar den lokala grupprincipredigeraren(Local Group Policy Editor) omedelbart.

Öppna den lokala grupprincipredigeraren från Start-menyn

Öppna den lokala grupprincipredigeraren(Local Group Policy Editor) från Start-menyn(Start Menu)

Använda den lokala grupprincipredigeraren(Local Group Policy Editor) för att ändra inställningar för särskilda användare eller grupper på din dator

Om du bara vill justera inställningar för ett specifikt användarkonto eller användargrupp är det mer komplicerat att starta den lokala grupprincipredigeraren . (Local Group Policy Editor )Starta först (First)Microsoft Management Console . Det snabbaste sättet att göra det är genom att trycka på Windows + R för att öppna fönstret Kör(open the Run window) och sedan skriva mmc följt av Enter . Därefter, i MMC- fönstret, klicka eller tryck på Arkiv(File) och sedan på Add/Remove Snap-in .

Lägg till en snapin-modul i Microsoft Management Console

Lägg till en snap-in i Microsoft Management Console

I fönstret Lägg till eller ta bort snapin-program(Add or Remove Snap-ins) klickar eller trycker du på Group Policy Object Editor och trycker sedan på Lägg till(Add) . Alternativt kan du dubbelklicka på grupprincipobjektredigeraren(Group Policy Object Editor) .

Välj grupprincipobjektredigeraren och tryck sedan på Lägg till

Välj(Select) grupprincipobjektredigeraren och tryck sedan på Lägg (Group Policy Object Editor)till(Add)

Detta öppnar guiden Välj grupprincipobjekt(Select Group Policy Object) . Klicka eller tryck på Bläddra(Browse) .

Tryck på Bläddra i guiden

Tryck på Bläddra i guiden

I nästa fönster, gå till fliken Användare(Users) och välj sedan den användare eller gruppen av användare som du vill göra ändringar för. I det här fallet valde vi gruppen Icke-administratörer(Non-Administrators) . Klicka eller tryck på OK efteråt och sedan på Slutför(Finish) .

Välj den användare eller grupp som du vill ändra inställningar för

Välj den användare eller grupp som du vill ändra inställningar för

Det sista steget är att trycka på OK . Detta öppnar inställningsträdet som gäller för den valda användaren/gruppen.

Tryck på OK så visas editorn

Tryck på OK så visas editorn

För att kringgå denna långa process nästa gång du vill ändra inställningarna för den specifika användaren eller gruppen, kan du spara konsolinställningarna och skapa en genväg för den. Öppna Arkiv(File) -menyn och klicka eller tryck sedan på Spara som(Save as) .

Spara konsolkonfigurationen för den lokala grupprincipredigeraren

Spara konsolkonfigurationen för den lokala grupprincipredigeraren(Local Group Policy Editor)

Navigera sedan till platsen där du vill att en genväg till konsolen ska skapas, byt namn på genvägen och klicka eller tryck på Spara(Save) .

Byt namn på genvägen och placera den i en mapp som du väljer

Byt namn på genvägen och placera den i en mapp som du väljer

Nästa gång du vill ändra inställningarna för samma användare eller grupp, dubbelklicka eller dubbelklicka helt enkelt på den nyskapade ikonen.

Så här använder du den lokala grupprincipredigeraren(Local Group Policy Editor)

När du har startat den lokala grupprincipredigeraren(Local Group Policy Editor) med en av metoderna som beskrivits tidigare, är det dags att lära dig hur du använder den. Låt oss först titta på redaktörens layout.

Layouten för den lokala grupprincipredigeraren(Local Group Policy Editor)

Oavsett om du använder det på Windows 11 eller någon annan version av Windows , ser designen av gränssnittet identisk ut. Med början från toppen har du en serie menyer, sedan ett verktygsfält som låter dig bland annat navigera genom policyerna. Klicka(Feel) gärna på menyalternativen och verktygsfältsknapparna för att bekanta dig med gränssnittet, du kommer inte att bryta något :).

Håller du muspekaren över knapparna i verktygsfältet visas ett verktygstips

Håller du muspekaren över knapparna i verktygsfältet visas ett verktygstips

Huvudelementen i gränssnittet finns under verktygsfältet. I standardvyn har den lokala grupprincipredigeraren(Local Group Policy Editor ) en navigeringsruta som heter konsolträd(Console Tree) till vänster, där du kan välja policykategori eller nod. I mitten listar huvudsektionen alla policyer i den valda kategorin, samt en mycket användbar beskrivning av alla policyer du väljer. Policylistan innehåller namnet på policyn, tillståndet (som kan vara Ej konfigurerad(Not Configured) , Aktiverad(Enabled) eller Inaktiverad(Disabled) ) och kommentarerna som lagts till av dig eller andra administratörer. När du väljer Alla inställningar(All Settings) i konsolträdet(Console Tree) visas ytterligare en kolumn som visar sökvägen för den specifika inställningen i trädet.

Om du väljer en policy i huvudavsnittet visas en beskrivning av inställningen

Om du väljer en policy i huvudavsnittet visas en beskrivning av inställningen

Slutligen, genom att trycka på motsvarande knappar i verktygsfältet, kan du visa eller dölja konsolträdet(Console Tree) till vänster och en åtgärdsruta(Action pane) till höger i huvudfönstret.

Använd knapparna i verktygsfältet för att visa eller dölja de vänstra och högra rutorna

Använd knapparna i verktygsfältet för att visa eller dölja de vänstra och högra rutorna

Beroende på var du navigerar till med den vänstra rutan kan listan i huvudsektionen bli ganska omfattande. På tal om det, låt oss nu gå vidare till...

Navigera i konsolträdet

I standardvyn för den lokala grupprincipredigeraren(Local Group Policy Editor) visar konsolträdet(Console Tree) två stora sektioner:

  • Datorkonfiguration(Computer Configuration) - innehåller lokala grupprincipinställningar(Local Group Policy ) som styr policyer som tillämpas över hela datorn, oavsett vilken eller vilka användare som är inloggade.
  • Användarkonfiguration(User configuration) - innehåller lokala grupprincipinställningar(Local Group Policy ) som styr användarpolicyer. Dessa policyer tillämpas på användare, snarare än hela datorn.

Både datorkonfigurations-(Computer Configuration) och användarkonfigurationskategorierna(User Configuration) är uppdelade i tre sektioner eller noder:

  • Programvaruinställningar(Software Settings) - innehåller policyer som gäller installerade program och som standard ska det vara tomt.
  • Windows-inställningar(Windows Settings) - innehåller Windows -säkerhetsinställningar. Det är också platsen där du kan hitta eller lägga till skript som ska köras när Windows startar eller stängs av, eller när du loggar in och ut.
  • Administrativa mallar(Administrative Templates) - det här är den mest intressanta delen om du är här för att finjustera ditt system. Det här är platsen där du kan se, ändra och till och med genomdriva alla typer av inställningar och regler. För att ge dig några exempel kan du hantera hur kontrollpanelen(Control Panel) , nätverk(Network) , startmenyn(Start Menu) och aktivitetsfältet(Taskbar) fungerar och vad användare kan ändra när de använder dem.

Om du klickar på pilen bredvid varje nod eller dubbelklickar på mappen expanderas den. Om en nod inte har ytterligare undermappar kommer du inte att se en pil bredvid den.

Navigera i konsolträdet

Navigera i konsolträdet

Om du väljer en mapp i konsolträdet(Console Tree ) (genom att klicka eller knacka på den), kommer dess innehåll att visas i huvudsektionen av den lokala grupprincipredigeraren(Local Group Policy Editor) .

Slutligen, om du letar efter en inställning i Administrativa mallar(Administrative Templates) , men du inte vet exakt var du ska söka efter den, kan du filtrera noderna genom att välja noden Administrativa mallar och sedan gå till menyn (Administrative Templates )Åtgärd(Action ) i den övre delen av fönstret och välj " Filteralternativ ...(Filter Options…) "

Åtkomst till filterinställningarna för den lokala grupprincipredigeraren

Åtkomst till filterinställningarna för den lokala grupprincipredigeraren(Local Group Policy Editor)

Om du vill filtrera med hjälp av ett nyckelord klickar du på Aktivera sökordsfilter(Enable Keyword Filters) , anger sedan sökordet, anger var du ska leta efter dem och klickar slutligen på OK . Filtret kommer att tillämpas omedelbart och kommer förhoppningsvis att begränsa din sökning.

Filtrera inställningslistan med nyckelord

Filtrera inställningslistan med nyckelord

För att växla mellan filtret, klicka eller tryck på knappen Filter i verktygsfältet (den som ser ut som en tratt).

Ändra lokala grupppolicyer

Låt oss ta ett exempel för att förklara hur man ändrar en policy. Låt oss säga att du vill ställa in och tillämpa samma skrivbordsunderlägg för alla användare på din dator. Navigera(First) först till inställningen. Eftersom inställningen gäller användare, kommer policyn att finnas under User Configuration/Administrative Templates/Desktop/Desktop . Dubbelklicka eller dubbelklicka sedan på skrivbordsbakgrunden(Desktop Wallpaper) för att redigera den.

Dubbelklicka på den inställning du vill konfigurera

Dubbelklicka på(Double-click) den inställning du vill konfigurera

I nästa fönster kan du ställa in den på Aktiverad(Enabled) , Inaktiverad(Disabled,) eller Ej konfigurerad(Not Configured) . Beroende på vilken inställning du redigerar kommer dessa tre tillstånd att tillåta eller begränsa olika åtgärder. I det här fallet vill vi ställa in den på Aktiverad(Enabled) för att tillämpa samma bakgrund för alla användare. Skriv sedan sökvägen och namnet på bakgrundsbilden i avsnittet Alternativ . (Options)Välj sedan bakgrundsstilen ( Centrera(Center) , Fyll(Fill) , Anpassa(Fit) , etc.) och klicka eller tryck på OK . Nästa gång du eller en annan användare loggar in kommer den valda bakgrunden att visas. Dessutom kommer användarna inte att kunna ändra tapeten om de inte har tillgång tillLokal grupppolicyredigerare(Local Group Policy Editor) .

Aktivera eller inaktivera det och konfigurera sedan dess alternativ

Aktivera eller inaktivera det och konfigurera sedan dess alternativ

Du kan också lämna en anteckning i kommentarsektionen(Comment) . Det kommer att sparas när du trycker på OK .

Beroende på vilken inställning du vill ändra kan alternativen vara olika eller saknas helt. Anta till exempel att du vill låsa aktivitetsfältet för alla användare ( User Configuration/Administrative Templates/Start Menu and Taskbar ). I det här fallet behöver du bara aktivera inställningen, så inga andra alternativ är tillgängliga.

Vissa inställningar har inte fler alternativ

Vissa inställningar har inte fler alternativ

När du aktiverar eller inaktiverar en policy kommer dess status att visas i listan. Kom ihåg(Remember) att de flesta av inställningarna tillämpas nästa gång användare loggar in på sitt konto.

Du kan tydligt se de ändrade inställningarna i listan

Du kan tydligt se de ändrade inställningarna i listan

TIPS:(TIP: ) För att bekanta dig med inställningarna, klicka på dem i den lokala grupprincipredigeraren(Local Group Policy Editor) för att visa deras beskrivning. Alternativt kan du dubbelklicka på dem för att se de möjliga alternativen för den inställningen. Ingenting förändras så länge du inte klickar på OK , så bläddra gärna.

Är den lokala gruppolicyredigeraren(Group Policy Editor) användbar för dig?

Local Group Policy Editor(Local Group Policy Editor) är ett komplext verktyg som gör det enkelt för dig att ställa in alla typer av policyer och regler för dina datorer och deras användare. Vi hoppas att vi har gett dig ett smakprov på vad du kan åstadkomma med det här verktyget, och eftersom du nu kan grunderna och hur du navigerar i det kan du prova det på egen hand. Vilken typ av ändringar vill du göra i Local Group Policy Editor ? Dela din upplevelse med oss ​​i en kommentar nedan.



About the author

Hej potentiella arbetsgivare! Jag är en mycket erfaren mjukvaruingenjör med över 7 års erfarenhet inom området. Jag vet hur man designar och utvecklar Windows 7-applikationer och har ett brett utbud av Coola webbplatser-rekommendationer på min profil. Mina kunskaper och erfarenheter erbjuder mig en utmärkt matchning för alla företag som letar efter en talangfull person med goda projektledningsförmåga, programmeringskunskaper och erfarenhet av webbutveckling.



Related posts