Editor miestnych zásad skupiny^{(Local Group Policy Editor)} je nástroj systému Windows, ktorý najčastejšie používajú správcovia IT na rýchlu zmenu nastavení počítačov v sieti. Editor miestnej politiky skupiny^{(Local Group Policy Editor)} vám však tiež umožňuje ovládať mnohé nastavenia týkajúce sa vášho počítača a miestnych používateľských účtov. Tento článok skúma jeho funkcie, rozloženie a prípady použitia. Čítajte ďalej a zistite, čo je Editor miestnych zásad skupiny^{(Local Group Policy Editor)} a ako môžete pracovať s politikami miestnej skupiny v systéme Windows:

POZNÁMKA:^{(NOTE: )} Hoci tento nástroj môžete použiť aj na zmenu nastavení na iných počítačoch v sieti, tento článok sa zameriava na úpravu nastavení pre lokálny počítač a jeho používateľov.

Čo je Editor miestnej politiky skupiny^{(Group Policy Editor)} ?

V prvom rade, čo je Editor miestnych zásad skupiny^{(Local Group Policy Editor)} ? Aby sme na to odpovedali, najprv definujme skupinovú politiku. ^{(Group Policies.)}Podľa definície je skupinová politika^{(Group Policy)} funkciou systému Windows, ktorá ponúka centralizovaný spôsob hromadnej správy a konfigurácie operačného systému, programov a používateľských nastavení pre všetky počítače pripojené k rovnakej doméne. Skupinové politiky^{(Group Policies)} sú najužitočnejšie, ak ste správcom siete a potrebujete vynútiť pravidlá alebo nastavenia na počítačoch alebo používateľoch v rámci siete, ktorú spravujete.

Miestna skupinová politika^{(Local Group Policy)} je variantom skupinovej politiky^{(Group Policy)} , ktorá sa vzťahuje na jednotlivé počítače, nie na všetky počítače registrované v doméne. Dobrým príkladom je váš domáci počítač so systémom Windows 11^{(Windows 11)} , Windows 10, Windows 8.1 alebo Windows 7. Zjednodušene povedané, mali by ste myslieť na politiku miestnej skupiny^{(Local Group Policy)} ako na súbor pravidiel, ktoré upravujú fungovanie systému Windows^(Windows) na vašom počítači alebo zariadení .

Vstavaný nástroj, ktorý vám umožňuje upravovať tieto pravidlá, je, uhádli ste, Editor miestnych zásad skupiny^{(Local Group Policy Editor)} .

Editor miestnej politiky skupiny

Technicky vzaté, editor je len jedným zo zásuvných modulov, ktoré môžu byť umiestnené v konzole Microsoft Management Console^{(Microsoft Management Console)} ( MMC ), no pre jednoduchosť sa tu nebudeme podrobnejšie zaoberať. Editor miestnych zásad skupiny^{(Local Group Policy Editor )} je výkonný nástroj na správu miestnych nastavení. Možno sa sami seba pýtate: „Ale čo vlastne^{(actually )} môžem robiť s Editorom lokálnych zásad skupiny^{(Local Group Policy Editor)} ? Môžete napríklad:

• Povoliť^(Allow) používateľom prístup iba k niektorým aplikáciám na vašom počítači.
• Zablokujte^(Block) používateľom používanie vymeniteľných zariadení (napr. pamäťových kľúčov USB ) v počítači.
• Zablokujte používateľom prístup k ovládaciemu panelu^{(Control Panel )} a aplikácii Nastavenia^{(Settings )} .
• Skryť^(Hide) konkrétne prvky z používateľského rozhrania systému Windows alebo z ^(Windows)ovládacieho panela^{(Control Panel)} .
• Zadajte tapetu použitú na pracovnej ploche^{(Desktop )} a zablokujte používateľom jej zmenu.
• Zablokujte^(Block) používateľom povolenie/zakázanie pripojení k sieti LAN^(LAN) alebo im zablokujte zmenu vlastností pripojení k sieti LAN^(LAN) ( Local Area Network ) počítača.
• Zakázať^(Deny) používateľom čítať a/alebo zapisovať údaje z diskov CD, DVD , vymeniteľných jednotiek atď.

Toto je len malá časť zo stoviek nastavení, ktoré môžete pomocou tohto nástroja nakonfigurovať. Je však tento nástroj dostupný aj pre vás? V ďalšej časti vysvetlíme, kto môže používať Editor lokálnej skupinovej politiky^{(Local Group Policy Editor)} a aké sú požiadavky programu.

Môžem použiť Editor miestnej politiky skupiny^{(Local Group Policy Editor)} ?

Editor lokálnej politiky skupiny^{(Local Group Policy Editor)} môžu spustiť iba používatelia s právami správcu . Ak sa ho pokúsi spustiť bežný používateľ, systém zobrazí chybu.

Editor miestnej politiky skupiny^{(Local Group Policy Editor)} môžu používať iba používatelia s oprávneniami správcu

Keďže Editor miestnej politiky skupiny^{(Local Group Policy Editor)} je pokročilý nástroj, mali by ste vedieť, že nie je v predvolenom nastavení k dispozícii vo verziách Home alebo Starter systému ^(Starter)Windows . Bez ďalšieho ladenia k nemu môžete pristupovať a používať ho iba v profesionálnych^{(Professional)} (alebo vyšších) verziách systému Windows :

• Windows 11 Pro a Windows 11 Enterprise
• Windows 10 Pro a Windows 10 Enterprise
• Windows 7 Professional , Windows 7 Ultimate a Windows 7 Enterprise
• Windows 8.1 Professional a Windows 8.1 Enterprise

Editor sa používa aj v starších verziách systému Windows . Aj keď nie sú zahrnuté v tomto článku, existujú spôsoby, ako nainštalovať Editor miestnych zásad skupiny^{(Local Group Policy Editor)} aj na vydaniach Windows Home . Ak neviete, akú verziu Windowsu^(Windows) máte, tu je článok, ktorý vysvetľuje, ako nájsť tieto informácie: Ako zistiť, aký Windows mám (11 spôsobov)^{(How to tell what Windows I have (11 ways))} .

Ako otvoriť Editor miestnych zásad skupiny^{(Local Group Policy Editor)}

Pred jeho použitím by ste mali vedieť, ako získať prístup k Editoru lokálnych zásad skupiny^{(Local Group Policy Editor)} . Začnite tým, že si položíte otázku, pre koho chcete zmeniť nastavenia. Je to pre všetkých používateľov? Alebo je to pre konkrétneho používateľa alebo skupinu používateľov? Pretože proces je veľmi odlišný, pokryjeme dva oddelene.

Pomocou Editora miestnej politiky skupiny^{(Local Group Policy Editor)} môžete zmeniť nastavenia pre všetkých používateľov na lokálnom počítači

Ak chcete použiť nastavenia pre všetkých používateľov, existuje mnoho spôsobov, ako spustiť Editor miestnej politiky skupiny^{(Local Group Policy Editor)} . Ďalšie podrobnosti nájdete v našom článku o tom, ako otvoriť Editor miestnych zásad skupiny^{(Local Group Policy Editor)} v systéme Windows^{(open the Local Group Policy Editor in Windows)} . Najrýchlejšia metóda (a tá, ktorú uprednostňujeme) je jednoducho stlačiť kláves Windows na klávesnici (alebo kliknúť/klepnúť na tlačidlo Štart^(Start) na pracovnej ploche), potom napísať gpedit a následne Enter . Okamžite sa otvorí Editor miestnej politiky skupiny .^{(Local Group Policy Editor)}

Otvorte Editor miestnej politiky skupiny^{(Local Group Policy Editor)} z ponuky Štart^{(Start Menu)}

Použitie Editora miestnej politiky skupiny^{(Local Group Policy Editor)} na zmenu nastavení pre konkrétnych používateľov alebo skupiny v počítači

Ak chcete upraviť nastavenia iba pre konkrétny používateľský účet alebo skupinu používateľov, spustenie Editora lokálnej skupinovej politiky^{(Local Group Policy Editor )} je komplikovanejšie. Najprv^(First) spustite konzolu Microsoft Management Console^{(Microsoft Management Console)} . Najrýchlejší spôsob, ako to urobiť, je stlačením klávesov Windows + R otvoriť okno Spustiť^{(open the Run window)} a potom napísať mmc a potom Enter . Potom v okne MMC kliknite alebo klepnite na Súbor^(File) a potom na Add/Remove Snap-in .

Pridajte modul snap-in do konzoly Microsoft Management Console^{(Microsoft Management Console)}

V okne Pridať alebo odstrániť moduly^{(Add or Remove Snap-ins)} kliknite alebo klepnite na Editor objektov politiky skupiny^{(Group Policy Object Editor)} a potom stlačte Pridať^(Add) . Prípadne môžete dvakrát kliknúť na Editor objektov politiky skupiny^{(Group Policy Object Editor)} .

Vyberte ^(Select)Editor objektov politiky skupiny^{(Group Policy Object Editor)} a potom stlačte Pridať^(Add)

Otvorí sa sprievodca výberom objektu skupinovej politiky . ^{(Select Group Policy Object)}Kliknite alebo klepnite na Prehľadávať^(Browse) .

Stlačte Prehľadávať v sprievodcovi

V ďalšom okne prejdite na kartu Používatelia^(Users) a potom vyberte používateľa alebo skupinu používateľov, pre ktorú chcete vykonať zmeny. V tomto prípade sme vybrali skupinu Neadministrátori^{(Non-Administrators)} . Potom kliknite alebo klepnite na OK a potom na Dokončiť^(Finish) .

Výber používateľa alebo skupiny, pre ktorú chcete zmeniť nastavenia

Posledným krokom je stlačiť OK . Tým sa otvorí strom nastavení pre vybraného používateľa/skupinu.

Stlačte OK a zobrazí sa editor

Ak chcete tento zdĺhavý proces obísť, keď budete chcieť nabudúce upraviť nastavenia pre konkrétneho používateľa alebo skupinu, môžete uložiť nastavenia konzoly a vytvoriť pre ne odkaz. Otvorte ponuku Súbor^(File) a potom kliknite alebo klepnite na Uložiť ako^{(Save as)} .

Uložte konfiguráciu konzoly pre Editor miestnej politiky skupiny^{(Local Group Policy Editor)}

Ďalej prejdite na miesto, kde chcete vytvoriť odkaz na konzolu, premenujte odkaz a kliknite alebo klepnite na Uložiť^(Save) .

Premenujte skratku a umiestnite ju do priečinka podľa vášho výberu

Keď budete nabudúce chcieť upraviť nastavenia pre toho istého používateľa alebo skupinu, jednoducho dvakrát kliknite alebo dvakrát ťuknite na novovytvorenú ikonu.

Ako používať Editor miestnej politiky skupiny^{(Local Group Policy Editor)}

Po spustení Editora lokálnych zásad skupiny^{(Local Group Policy Editor)} pomocou jednej z vyššie opísaných metód je čas naučiť sa ho používať. Najprv sa pozrime na rozloženie editora.

Rozloženie Editora miestnej politiky^{(Local Group Policy Editor)} skupiny

Či už ho používate v systéme Windows 11^{(Windows 11)} alebo akejkoľvek inej verzii systému Windows , dizajn rozhrania vyzerá identicky. Počnúc zhora máte sériu ponúk a potom panel s nástrojmi, ktorý vám okrem iného umožňuje prechádzať politikami. Neváhajte^(Feel) kliknúť na položky ponuky a tlačidlá na paneli nástrojov, aby ste sa zoznámili s rozhraním, nič nepokazíte :).

Umiestnením kurzora myši na tlačidlá panela s nástrojmi sa zobrazí popis

Hlavné prvky rozhrania sú pod panelom s nástrojmi. V predvolenom zobrazení má Editor miestnej politiky skupiny^{(Local Group Policy Editor )} vľavo navigačnú tablu s názvom Strom konzoly^{(Console Tree)} , kde môžete vybrať kategóriu politiky alebo uzol. V strede sa v hlavnej časti nachádzajú všetky politiky vo vybranej kategórii, ako aj veľmi užitočný popis každej politiky, ktorú si vyberiete. Zoznam zásad obsahuje názov politiky, stav (ktorý môže byť Nenakonfigurovaný^{(Not Configured)} , Povolený^(Enabled) alebo Vypnutý^(Disabled) ) a komentáre pridané vami alebo inými administrátormi. Keď vyberiete Všetky nastavenia^{(All Settings)} v strome konzoly^{(Console Tree)} , zobrazí sa ďalší stĺpec, ktorý zobrazuje cestu k danému konkrétnemu nastaveniu v strome.

Výberom politiky v hlavnej časti sa zobrazí popis nastavenia

Nakoniec stlačením príslušných tlačidiel na paneli s nástrojmi môžete zobraziť alebo skryť strom konzoly^{(Console Tree)} na ľavej strane a panel akcií^{(Action pane)} na pravej strane hlavného okna.

Pomocou tlačidiel na paneli s nástrojmi môžete zobraziť alebo skryť ľavý a pravý panel

V závislosti od toho, kam prejdete pomocou ľavého panela, môže byť zoznam v hlavnej časti dosť rozsiahly. Keď už o tom hovoríme, prejdime teraz k…

Navigácia v strome konzoly

V predvolenom zobrazení Editora miestnej politiky skupiny^{(Local Group Policy Editor)} zobrazuje strom konzoly^{(Console Tree)} dve veľké časti:

• Konfigurácia počítača^{(Computer Configuration)} – obsahuje nastavenia lokálnej skupinovej politiky^{(Local Group Policy )} , ktoré riadia politiky aplikované v celom počítači, bez ohľadu na prihláseného používateľa alebo používateľov.
• Používateľská konfigurácia^{(User configuration)} – obsahuje nastavenia lokálnej skupinovej politiky^{(Local Group Policy )} , ktoré riadia používateľské zásady. Tieto zásady sa aplikujú na používateľov a nie na celý počítač.

Kategórie Konfigurácia počítača aj Konfigurácia^{(Computer Configuration)} používateľa sú^{(User Configuration)} rozdelené do troch sekcií alebo uzlov:

• Softvérové ​​nastavenia^{(Software Settings)} – obsahuje zásady, ktoré sa vzťahujú na nainštalované programy a štandardne by mala byť prázdna.
• Nastavenia systému Windows^{(Windows Settings)} – obsahuje nastavenia zabezpečenia systému Windows^(Windows) . Je to tiež miesto, kde môžete nájsť alebo pridať skripty, ktoré by sa mali spustiť pri spustení alebo vypnutí systému Windows alebo pri prihlasovaní a odhlasovaní.^(Windows)
• Šablóny pre správu^{(Administrative Templates)} – toto je najzaujímavejšia časť, ak ste tu, aby ste vylepšili svoj systém. Toto je miesto, kde môžete vidieť, meniť a dokonca presadzovať všetky druhy nastavení a pravidiel. Aby sme vám uviedli niekoľko príkladov, môžete spravovať, ako fungujú Ovládací panel^{(Control Panel)} , Sieť^(Network) , Ponuka Štart^{(Start Menu)} a Panel úloh^(Taskbar) a čo môžu používatelia zmeniť pri ich používaní.

Kliknutím na šípku vedľa každého uzla alebo dvojitým kliknutím na priečinok sa rozbalí. Ak uzol nemá ďalšie podpriečinky, neuvidíte vedľa neho šípku.

Navigácia v strome konzoly

Ak vyberiete priečinok v strome konzoly^{(Console Tree )} (kliknutím alebo klepnutím naň), jeho obsah sa zobrazí v hlavnej časti Editora lokálnej skupinovej politiky^{(Local Group Policy Editor)} .

Nakoniec, ak hľadáte nastavenie v Šablónach^{(Administrative Templates)} pre správu , ale neviete presne, kde ho hľadať, môžete uzly filtrovať tak, že vyberiete uzol Šablóny pre správu^{(Administrative Templates )} a potom prejdete do ponuky Akcia^{(Action )} v hornej časti okno a výberom možnosti „ Možnosti filtrovania...^{(Filter Options…)} “

Prístup k nastaveniam filtra pre Editor miestnych zásad skupiny^{(Local Group Policy Editor)}

Ak chcete filtrovať pomocou kľúčového slova, kliknite na Povoliť filtre kľúčových slov^{(Enable Keyword Filters)} , zadajte kľúčové slová, definujte, kde sa majú hľadať, a nakoniec kliknite na OK . Filter sa použije okamžite a dúfajme, že zúži vyhľadávanie.

Filtrovanie zoznamu nastavení pomocou kľúčových slov

Ak chcete prepnúť filter, kliknite alebo klepnite na tlačidlo Filter na paneli s nástrojmi (to, čo vyzerá ako lievik).

Úprava zásad miestnej skupiny

Aby sme vysvetlili, ako upraviť politiku, vyberme si príklad. Povedzme, že chcete nastaviť a presadiť rovnakú tapetu pracovnej plochy pre všetkých používateľov vášho počítača. Najprv^(First) prejdite na nastavenie. Keďže nastavenie platí pre používateľov, politika sa bude nachádzať v časti User Configuration/Administrative Templates/Desktop/Desktop . Potom dvakrát kliknite alebo dvakrát klepnite na tapetu pracovnej plochy^{(Desktop Wallpaper)} a upravte ju.

Dvakrát kliknite^{(Double-click)} na nastavenie, ktoré chcete nakonfigurovať

V ďalšom okne ho môžete nastaviť na Povolené^(Enabled) , Zakázané^(Disabled,) alebo Nekonfigurované^{(Not Configured)} . V závislosti od toho, ktoré nastavenie upravujete, tieto tri stavy povolia alebo obmedzia rôzne akcie. V tomto prípade ho chceme nastaviť na Povolené^(Enabled) , aby sme pre všetkých používateľov vynútili rovnakú tapetu. Ďalej v časti Možnosti^(Options) zadajte cestu a názov obrázka tapety. Potom vyberte štýl tapety (Na stred^(Center) , Výplň^(Fill) , Prispôsobiť^(Fit) atď.) a kliknite alebo klepnite na OK . Pri ďalšom prihlásení vás alebo iného používateľa sa zobrazí vybratá tapeta. Okrem toho používatelia nebudú môcť zmeniť tapetu, pokiaľ k nej nebudú mať prístupEditor miestnej politiky skupiny^{(Local Group Policy Editor)} .

Povoľte alebo zakážte ho a potom nakonfigurujte jeho možnosti

Môžete tiež zanechať poznámku v sekcii Komentáre^(Comment) . Po stlačení OK sa uloží .

V závislosti od nastavenia, ktoré chcete zmeniť, sa možnosti môžu líšiť alebo môžu úplne chýbať. Predpokladajme napríklad, že chcete uzamknúť panel úloh pre všetkých používateľov ( User Configuration/Administrative Templates/Start Menu and Taskbar ). V tomto prípade stačí povoliť nastavenie, takže nie sú dostupné žiadne ďalšie možnosti.

Niektoré nastavenia nemajú viac možností

Keď povolíte alebo zakážete politiku, jej stav sa zobrazí v zozname. Pamätajte^(Remember) , že väčšina nastavení sa použije pri ďalšom prihlásení používateľov do svojho účtu.

V zozname môžete jasne vidieť upravené nastavenia

TIP: Ak sa chcete zoznámiť s nastaveniami, kliknite na ne v Editore lokálnych zásad skupiny^{(Local Group Policy Editor)} , čím sa zobrazí ich popis. Prípadne na ne dvakrát kliknite, aby ste videli možné možnosti daného nastavenia. Pokiaľ nekliknete na tlačidlo OK^(OK) , nič sa nezmení , takže môžete prehliadať.

Je pre vás užitočný editor^{(Group Policy Editor)} miestnych zásad skupiny ?

Editor miestnych zásad skupiny^{(Local Group Policy Editor)} je komplexný nástroj, ktorý vám uľahčuje nastavenie všetkých druhov politík a pravidiel pre vaše počítače a ich používateľov. Dúfame, že sme vám dali ochutnať, čo môžete s týmto nástrojom dosiahnuť, a keďže teraz viete základy a ako sa v ňom orientovať, môžete si to vyskúšať na vlastnej koži. Aké zmeny chcete vykonať v Editore miestnych zásad skupiny^{(Local Group Policy Editor)} ? Podeľte sa s nami o svoje skúsenosti v komentári nižšie.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• Ako otvoriť Editor miestnej politiky skupiny v systéme Windows -

• 6 spôsobov, ako sa odhlásiť zo systému Windows 11 -

• Zistite, kedy bol nainštalovaný systém Windows. Aký je pôvodný dátum inštalácie?

• Ako zistiť, aký systém Windows mám (11 spôsobov) -

• Ako spustiť Windows 10 v núdzovom režime so sieťou

• Práca s históriou súborov z ovládacieho panela: Čo môžete a čo nemôžete robiť!

• Čo je Obnovovanie systému a 4 spôsoby, ako ho použiť

• Ako sťahovať súbory Windows a Office ISO (všetky verzie)

• Ako vypnúť Windows 11 (9 spôsobov) -

• Aká je najnovšia verzia systému Windows 10? Skontrolujte verziu, ktorú máte!

• Ako používať zobrazovač diagnostických údajov, aby ste zistili, čo nefunguje v systéme Windows 10

• Čo sú premenné prostredia v systéme Windows? -

• Ako spustiť Windows 11 v núdzovom režime (8 spôsobov) -

• Ako spustiť Windows 10 v núdzovom režime (9 spôsobov) -

• Ako vykonať obnovenie systému Windows pri spustení bez toho, aby ste sa dostali na pracovnú plochu

• Ako používať Check Disk (chkdsk) na testovanie a opravu chýb pevného disku v systéme Windows 10 -

• Ako inovovať na Windows 10 (zadarmo) -

• Ako vyčistiť Windows 10 pomocou Storage Sense -

• Ako vstúpiť do systému BIOS v systéme Windows 10

• Ako vytvoriť používateľské premenné a systémové premenné prostredia v systéme Windows 10 -