Vad är den lokala grupprincipredigeraren och hur använder jag den?
Den lokala grupprincipredigeraren(Local Group Policy Editor) är ett Windows-verktyg som oftast används av IT-administratörer för att snabbt ändra inställningar för datorer i ett nätverk. Den lokala grupprincipredigeraren(Local Group Policy Editor) låter dig dock kontrollera många inställningar relaterade till din dator och de lokala användarkontona. Den här artikeln utforskar dess funktioner, layout och användningsfall. Läs vidare för att ta reda på vad Local Group Policy Editor är och hur du kan arbeta med lokala grupppolicyer i Windows:
OBS:(NOTE: ) Även om du också kan använda det här verktyget för att ändra inställningar på andra datorer i nätverket fokuserar den här artikeln på att redigera inställningar för den lokala maskinen och dess användare.
Vad är den lokala gruppolicyredigeraren(Group Policy Editor) ?
Först och främst, vad är den lokala gruppolicyredigeraren(Local Group Policy Editor) ? För att svara på det, låt oss först definiera grupppolicyerna. (Group Policies.)Per definition är en gruppolicy(Group Policy) en Windows-funktion som erbjuder ett centraliserat sätt att masshantera och konfigurera operativsystemet, programmen och användarinställningarna för alla datorer som är anslutna till samma domän. Grupppolicyer(Group Policies) är mest användbara om du är nätverksadministratör och du behöver tillämpa regler eller inställningar på de datorer eller användare inom nätverket du hanterar.
En lokal gruppolicy(Local Group Policy) är en variant av gruppolicy(Group Policy) som gäller för enskilda datorer, till skillnad från alla datorer som är registrerade på en domän. Ett bra exempel är din hemdator med Windows 11 , Windows 10, Windows 8.1 eller Windows 7. För att uttrycka det i enkla termer bör du tänka på Local Group Policy som en uppsättning regler som styr hur Windows fungerar på din dator eller enhet .
Det inbyggda verktyget som låter dig ändra dessa regler är, du gissade rätt, den lokala grupprincipredigeraren(Local Group Policy Editor) .
Den lokala gruppolicyredigeraren
Tekniskt sett är editorn bara en av snapin-modulerna som kan finnas i Microsoft Management Console ( MMC ), men för enkelhetens skull går vi inte in på mer detaljer här. Den lokala gruppolicyredigeraren(Local Group Policy Editor ) är ett kraftfullt verktyg för att hantera lokala inställningar. Du kanske frågar dig själv, "men vad kan jag egentligen(actually ) göra med den lokala gruppolicyredigeraren(Local Group Policy Editor) ?" Du kan till exempel:
- Tillåt(Allow) användare att bara komma åt några av de appar som finns på din dator.
- Blockera(Block) användare från att använda flyttbara enheter (t.ex. USB- minnen) på datorn.
- Blockera användares åtkomst till kontrollpanelen(Control Panel ) och till appen Inställningar .(Settings )
- Dölj(Hide) specifika element från Windows -användargränssnittet eller Kontrollpanelen(Control Panel) .
- Ange bakgrunden som används på skrivbordet(Desktop ) och blockera användare från att ändra den.
- Blockera(Block) användare från att aktivera/inaktivera LAN -anslutningar eller blockera dem från att ändra egenskaperna för datorns LAN -anslutningar ( Local Area Network ).
- Neka(Deny) användare att läsa och/eller skriva data från CD-skivor, DVD -skivor , flyttbara enheter, etc.
Dessa är bara en liten del av de hundratals inställningar som du kan konfigurera med det här verktyget. Men är det här verktyget ens tillgängligt för dig? I nästa avsnitt förklarar vi vem som kan använda den lokala grupprincipredigeraren(Local Group Policy Editor) och vad programmets krav är.
Kan jag använda den lokala grupprincipredigeraren(Local Group Policy Editor) ?
Endast användare med administrativa rättigheter kan köra den lokala grupprincipredigeraren(Local Group Policy Editor) . Om en vanlig användare försöker köra det kommer systemet att visa ett fel.
Endast användare med administrativa rättigheter kan använda den lokala grupprincipredigeraren(Local Group Policy Editor)
Eftersom den lokala grupprincipredigeraren(Local Group Policy Editor) är ett avancerat verktyg bör du veta att det inte är tillgängligt som standard i hem-(Home) eller startversionerna(Starter) av Windows . Utan ytterligare justeringar kan du bara komma åt och använda den i Professional (eller högre) versioner av Windows :
- Windows 11 Pro och Windows 11 Enterprise
- Windows 10 Pro och Windows 10 Enterprise
- Windows 7 Professional , Windows 7 Ultimate och Windows 7 Enterprise
- Windows 8.1 Professional och Windows 8.1 Enterprise
Redaktören används också i äldre versioner av Windows . Även om de inte täcks i den här artikeln, finns det sätt att installera den lokala grupprincipredigeraren(Local Group Policy Editor) på Windows Home - utgåvor också. Om du inte vet vilken Windows -version du har, här är en artikel som förklarar hur du hittar den informationen: Så här berättar jag vad jag har för Windows (11 sätt)(How to tell what Windows I have (11 ways)) .
Hur man öppnar Local Group Policy Editor
Innan du använder det bör du veta hur du kommer åt den lokala grupprincipredigeraren(Local Group Policy Editor) . Börja med att fråga dig själv för vem du vill ändra inställningarna. Är det för alla användare? Eller är det för en viss användare eller en grupp användare? Eftersom processen är väldigt olika täcker vi de två separat.
Använda den lokala grupprincipredigeraren(Local Group Policy Editor) för att ändra inställningar för alla användare på den lokala datorn
Om du vill tillämpa inställningarna för alla användare finns det många sätt att starta den lokala grupprincipredigeraren(Local Group Policy Editor) . Kolla in vår artikel om hur du kan öppna Local Group Policy Editor i Windows(open the Local Group Policy Editor in Windows) för mer information. Den snabbaste metoden (och den vi föredrar) är helt enkelt att trycka på Windows -tangenten på tangentbordet (eller klicka/knacka på Start -knappen på skrivbordet), sedan skriva gpedit följt av Enter . Detta öppnar den lokala grupprincipredigeraren(Local Group Policy Editor) omedelbart.
Öppna den lokala grupprincipredigeraren(Local Group Policy Editor) från Start-menyn(Start Menu)
Använda den lokala grupprincipredigeraren(Local Group Policy Editor) för att ändra inställningar för särskilda användare eller grupper på din dator
Om du bara vill justera inställningar för ett specifikt användarkonto eller användargrupp är det mer komplicerat att starta den lokala grupprincipredigeraren . (Local Group Policy Editor )Starta först (First)Microsoft Management Console . Det snabbaste sättet att göra det är genom att trycka på Windows + R för att öppna fönstret Kör(open the Run window) och sedan skriva mmc följt av Enter . Därefter, i MMC- fönstret, klicka eller tryck på Arkiv(File) och sedan på Add/Remove Snap-in .
Lägg till en snap-in i Microsoft Management Console
I fönstret Lägg till eller ta bort snapin-program(Add or Remove Snap-ins) klickar eller trycker du på Group Policy Object Editor och trycker sedan på Lägg till(Add) . Alternativt kan du dubbelklicka på grupprincipobjektredigeraren(Group Policy Object Editor) .
Välj(Select) grupprincipobjektredigeraren och tryck sedan på Lägg (Group Policy Object Editor)till(Add)
Detta öppnar guiden Välj grupprincipobjekt(Select Group Policy Object) . Klicka eller tryck på Bläddra(Browse) .
Tryck på Bläddra i guiden
I nästa fönster, gå till fliken Användare(Users) och välj sedan den användare eller gruppen av användare som du vill göra ändringar för. I det här fallet valde vi gruppen Icke-administratörer(Non-Administrators) . Klicka eller tryck på OK efteråt och sedan på Slutför(Finish) .
Välj den användare eller grupp som du vill ändra inställningar för
Det sista steget är att trycka på OK . Detta öppnar inställningsträdet som gäller för den valda användaren/gruppen.
Tryck på OK så visas editorn
För att kringgå denna långa process nästa gång du vill ändra inställningarna för den specifika användaren eller gruppen, kan du spara konsolinställningarna och skapa en genväg för den. Öppna Arkiv(File) -menyn och klicka eller tryck sedan på Spara som(Save as) .
Spara konsolkonfigurationen för den lokala grupprincipredigeraren(Local Group Policy Editor)
Navigera sedan till platsen där du vill att en genväg till konsolen ska skapas, byt namn på genvägen och klicka eller tryck på Spara(Save) .
Byt namn på genvägen och placera den i en mapp som du väljer
Nästa gång du vill ändra inställningarna för samma användare eller grupp, dubbelklicka eller dubbelklicka helt enkelt på den nyskapade ikonen.
Så här använder du den lokala grupprincipredigeraren(Local Group Policy Editor)
När du har startat den lokala grupprincipredigeraren(Local Group Policy Editor) med en av metoderna som beskrivits tidigare, är det dags att lära dig hur du använder den. Låt oss först titta på redaktörens layout.
Layouten för den lokala grupprincipredigeraren(Local Group Policy Editor)
Oavsett om du använder det på Windows 11 eller någon annan version av Windows , ser designen av gränssnittet identisk ut. Med början från toppen har du en serie menyer, sedan ett verktygsfält som låter dig bland annat navigera genom policyerna. Klicka(Feel) gärna på menyalternativen och verktygsfältsknapparna för att bekanta dig med gränssnittet, du kommer inte att bryta något :).
Håller du muspekaren över knapparna i verktygsfältet visas ett verktygstips
Huvudelementen i gränssnittet finns under verktygsfältet. I standardvyn har den lokala grupprincipredigeraren(Local Group Policy Editor ) en navigeringsruta som heter konsolträd(Console Tree) till vänster, där du kan välja policykategori eller nod. I mitten listar huvudsektionen alla policyer i den valda kategorin, samt en mycket användbar beskrivning av alla policyer du väljer. Policylistan innehåller namnet på policyn, tillståndet (som kan vara Ej konfigurerad(Not Configured) , Aktiverad(Enabled) eller Inaktiverad(Disabled) ) och kommentarerna som lagts till av dig eller andra administratörer. När du väljer Alla inställningar(All Settings) i konsolträdet(Console Tree) visas ytterligare en kolumn som visar sökvägen för den specifika inställningen i trädet.
Om du väljer en policy i huvudavsnittet visas en beskrivning av inställningen
Slutligen, genom att trycka på motsvarande knappar i verktygsfältet, kan du visa eller dölja konsolträdet(Console Tree) till vänster och en åtgärdsruta(Action pane) till höger i huvudfönstret.
Använd knapparna i verktygsfältet för att visa eller dölja de vänstra och högra rutorna
Beroende på var du navigerar till med den vänstra rutan kan listan i huvudsektionen bli ganska omfattande. På tal om det, låt oss nu gå vidare till...
Navigera i konsolträdet
I standardvyn för den lokala grupprincipredigeraren(Local Group Policy Editor) visar konsolträdet(Console Tree) två stora sektioner:
- Datorkonfiguration(Computer Configuration) - innehåller lokala grupprincipinställningar(Local Group Policy ) som styr policyer som tillämpas över hela datorn, oavsett vilken eller vilka användare som är inloggade.
- Användarkonfiguration(User configuration) - innehåller lokala grupprincipinställningar(Local Group Policy ) som styr användarpolicyer. Dessa policyer tillämpas på användare, snarare än hela datorn.
Både datorkonfigurations-(Computer Configuration) och användarkonfigurationskategorierna(User Configuration) är uppdelade i tre sektioner eller noder:
- Programvaruinställningar(Software Settings) - innehåller policyer som gäller installerade program och som standard ska det vara tomt.
- Windows-inställningar(Windows Settings) - innehåller Windows -säkerhetsinställningar. Det är också platsen där du kan hitta eller lägga till skript som ska köras när Windows startar eller stängs av, eller när du loggar in och ut.
- Administrativa mallar(Administrative Templates) - det här är den mest intressanta delen om du är här för att finjustera ditt system. Det här är platsen där du kan se, ändra och till och med genomdriva alla typer av inställningar och regler. För att ge dig några exempel kan du hantera hur kontrollpanelen(Control Panel) , nätverk(Network) , startmenyn(Start Menu) och aktivitetsfältet(Taskbar) fungerar och vad användare kan ändra när de använder dem.
Om du klickar på pilen bredvid varje nod eller dubbelklickar på mappen expanderas den. Om en nod inte har ytterligare undermappar kommer du inte att se en pil bredvid den.
Navigera i konsolträdet
Om du väljer en mapp i konsolträdet(Console Tree ) (genom att klicka eller knacka på den), kommer dess innehåll att visas i huvudsektionen av den lokala grupprincipredigeraren(Local Group Policy Editor) .
Slutligen, om du letar efter en inställning i Administrativa mallar(Administrative Templates) , men du inte vet exakt var du ska söka efter den, kan du filtrera noderna genom att välja noden Administrativa mallar och sedan gå till menyn (Administrative Templates )Åtgärd(Action ) i den övre delen av fönstret och välj " Filteralternativ ...(Filter Options…) "
Åtkomst till filterinställningarna för den lokala grupprincipredigeraren(Local Group Policy Editor)
Om du vill filtrera med hjälp av ett nyckelord klickar du på Aktivera sökordsfilter(Enable Keyword Filters) , anger sedan sökordet, anger var du ska leta efter dem och klickar slutligen på OK . Filtret kommer att tillämpas omedelbart och kommer förhoppningsvis att begränsa din sökning.
Filtrera inställningslistan med nyckelord
För att växla mellan filtret, klicka eller tryck på knappen Filter i verktygsfältet (den som ser ut som en tratt).
Ändra lokala grupppolicyer
Låt oss ta ett exempel för att förklara hur man ändrar en policy. Låt oss säga att du vill ställa in och tillämpa samma skrivbordsunderlägg för alla användare på din dator. Navigera(First) först till inställningen. Eftersom inställningen gäller användare, kommer policyn att finnas under User Configuration/Administrative Templates/Desktop/Desktop . Dubbelklicka eller dubbelklicka sedan på skrivbordsbakgrunden(Desktop Wallpaper) för att redigera den.
Dubbelklicka på(Double-click) den inställning du vill konfigurera
I nästa fönster kan du ställa in den på Aktiverad(Enabled) , Inaktiverad(Disabled,) eller Ej konfigurerad(Not Configured) . Beroende på vilken inställning du redigerar kommer dessa tre tillstånd att tillåta eller begränsa olika åtgärder. I det här fallet vill vi ställa in den på Aktiverad(Enabled) för att tillämpa samma bakgrund för alla användare. Skriv sedan sökvägen och namnet på bakgrundsbilden i avsnittet Alternativ . (Options)Välj sedan bakgrundsstilen ( Centrera(Center) , Fyll(Fill) , Anpassa(Fit) , etc.) och klicka eller tryck på OK . Nästa gång du eller en annan användare loggar in kommer den valda bakgrunden att visas. Dessutom kommer användarna inte att kunna ändra tapeten om de inte har tillgång tillLokal grupppolicyredigerare(Local Group Policy Editor) .
Aktivera eller inaktivera det och konfigurera sedan dess alternativ
Du kan också lämna en anteckning i kommentarsektionen(Comment) . Det kommer att sparas när du trycker på OK .
Beroende på vilken inställning du vill ändra kan alternativen vara olika eller saknas helt. Anta till exempel att du vill låsa aktivitetsfältet för alla användare ( User Configuration/Administrative Templates/Start Menu and Taskbar ). I det här fallet behöver du bara aktivera inställningen, så inga andra alternativ är tillgängliga.
Vissa inställningar har inte fler alternativ
När du aktiverar eller inaktiverar en policy kommer dess status att visas i listan. Kom ihåg(Remember) att de flesta av inställningarna tillämpas nästa gång användare loggar in på sitt konto.
Du kan tydligt se de ändrade inställningarna i listan
TIPS:(TIP: ) För att bekanta dig med inställningarna, klicka på dem i den lokala grupprincipredigeraren(Local Group Policy Editor) för att visa deras beskrivning. Alternativt kan du dubbelklicka på dem för att se de möjliga alternativen för den inställningen. Ingenting förändras så länge du inte klickar på OK , så bläddra gärna.
Är den lokala gruppolicyredigeraren(Group Policy Editor) användbar för dig?
Local Group Policy Editor(Local Group Policy Editor) är ett komplext verktyg som gör det enkelt för dig att ställa in alla typer av policyer och regler för dina datorer och deras användare. Vi hoppas att vi har gett dig ett smakprov på vad du kan åstadkomma med det här verktyget, och eftersom du nu kan grunderna och hur du navigerar i det kan du prova det på egen hand. Vilken typ av ändringar vill du göra i Local Group Policy Editor ? Dela din upplevelse med oss i en kommentar nedan.
Related posts
Hur man öppnar den lokala grupprincipredigeraren i Windows -
6 sätt att logga ut från Windows 11 -
Ta reda på när Windows installerades. Vilket är dess ursprungliga installationsdatum?
Hur man berättar vad jag har för Windows (11 sätt) -
Hur man startar Windows 10 i felsäkert läge med nätverk
Hur man skapar en återställningsenhet på ett USB-minne i Windows 8 och 8.1
Hur man gör en Windows Systemåterställning från start, utan att nå skrivbordet
Så här konfigurerar du systemåterställning i Windows 10
Hur man kontrollerar BIOS-versionen från Windows (8 sätt)
Så här nedgraderar du Windows 11 och återgår till Windows 10
Vilken är den senaste versionen av Windows 10? Kolla vilken version du har!
Hur man startar Windows 11 i felsäkert läge (8 sätt) -
17 sätt att öppna Kontrollpanelen i Windows 11 och Windows 10
Hur man pausar Windows 10-uppdateringar som uppdateringen maj 2021
18 sätt att öppna inställningar i Windows 11 -
Hur man installerar Windows 11 på valfri (ej stödd) PC eller virtuell maskin
Hur man skapar användarvariabler och systemmiljövariabler i Windows 10 -
Hur man laddar ner Windows och Office ISO-filer (alla versioner)
Hur man använder Check Disk (chkdsk) för att testa och fixa hårddiskfel i Windows 10 -
Hur man anger BIOS i Windows 10