Možno ste už počuli pracovníka IT v práci hovoriť o GPO^(GPOs) alebo pravidlách pre používateľov. Alebo možno by ste chceli vedieť, ako lepšie ovládať svoj počítač. V každom prípade je nástroj na použitie Editor zásad skupiny ^{(Group Policy Editor)}Windows 10 . Pomocou neho môžete pracovať s objektmi skupinovej politiky^{(Group Policy Objects)} ( GPO ), aby ste si prispôsobili funkcie počítača a používateľskú skúsenosť.

V sieťovom prostredí sa Editor zásad skupiny^{(Group Policy Editor)} používa na konfiguráciu všetkého od toho, aké programy sa môžu spúšťať, až po prispôsobenie pracovnej plochy. Robí to v spolupráci s Active Directory . Pre bežného používateľa systému Windows 10, ktorý nemá službu Active Directory , môžeme na konfiguráciu našich počítačov stále používať objekty miestnej politiky skupiny^{(Local Group Policy Objects)} ( LGPO ).^(LGPOs)

Kde nájdem editor skupinovej politiky Windows 10?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Ak máte Windows 10 Home edition, nemáte Editor zásad skupiny^{(Group Policy Editor)} . Je súčasťou iba Windows 10 Pro a Windows 10 Enterprise .

Skutočný názov programu je gpedit.msc a zvyčajne sa nachádza na adrese C:\Windows\System32\gpedit.msc alebo %windir%\System32\gpedit.msc. 

Nemusíte však otvárať Prieskumníka, aby ste^{(File Explorer to find)} ho našli vždy, keď ho chcete použiť. Existuje niekoľko spôsobov, ako získať prístup k Editoru zásad skupiny^{(Group Policy Editor)} .

• Otvorte ponuku Štart^{(Start )} a vyhľadajte na gpedit.msc . 
• Stlačte kláves Windows Key + R R. Do okna Spustiť^{(Run )} zadajte gpedit.msc a vyberte OK .
• Vytvorte odkaz na súbor gpedit.msc a umiestnite ho na plochu.
  • V Prieskumníkovi súborov prejdite na C:\Windows\System32\gpedit.msc.
  • Kliknite pravým tlačidlom myši na gpedit.msc a vyberte položku Vytvoriť odkaz^{(Create a shortcut)} .

• Zobrazí sa okno s textom: „ Systém Windows^(Windows) tu nemôže vytvoriť odkaz. Chcete, aby sa skratka namiesto toho umiestnila na plochu? Vyberte možnosť Áno^(Yes) . Po vytvorení môžete skratku presunúť kamkoľvek chcete.

Prehliadka Editora skupinovej politiky Windowsu 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Po otvorení Editora zásad skupiny^{(Group Policy Editor)} si na ľavej strane okna všimnete dve hlavné kategórie. Existujú Konfigurácia počítača^{(Computer Configuration)} a Konfigurácia používateľa^{(User Configuration)} . 

Zásady v časti Konfigurácia počítača^{(Computer Configuration)} sa budú vzťahovať na celý počítač a ovplyvnia fungovanie počítača a operačného systému vo všeobecnosti. Tieto nastavenia sa nemenia v závislosti od toho, kto je prihlásený do počítača.

Na používateľov sa vzťahujú zásady v konfigurácii^{(User Configuration)} používateľa. Zásady konfigurácie používateľa^{(User Configuration)} sú ideálne na prispôsobenie pracovnej plochy používateľa. Ak meníte iba objekty lokálnej skupinovej politiky ( LGPO ), bude to platiť pre všetkých používateľov na tomto počítači. 

Ak sa staráte o servery a aplikujete skupinovú politiku vo svojom Active Directory, nastavenia sa môžu vzťahovať na všetkých alebo niektorých používateľov. Všetko závisí od toho, na akej úrovni sa politiky uplatňujú.

Keď prejdete do rôznych sekcií, uvidíte rôzne oblasti pre rôzne aplikácie alebo služby. Špeciálne si^(Make) všimnite, čo sa nachádza v sekciách Šablóny pre správu v časti ^{(Administrative Templates)}Konfigurácia ^{(User Configuration)}počítača^(Computer) a používateľa . 

Šablóny na správu možno pridať pre mnoho rôznych aplikácií, ktoré si môžete nainštalovať. Existuje napríklad veľká sada šablón na správu pre balík Microsoft Office^{(Microsoft Office)} , ktoré možno pridať do Editora zásad skupiny^{(Group Policy Editor)} . Dokonca aj spoločnosti, ktoré nepochádzajú od spoločnosti Microsoft, ako je Google , FoxIt PDF reader a LogMeIn vzdialený prístup k ploche , vám poskytujú šablóny pre správu, ktoré môžete použiť. Je to trochu proces stiahnuť a nainštalovať ich, ale nie je to také ťažké.

Existuje príliš veľa politík na to, aby sme ich všetky prešli a opísali, čo môžu urobiť. 

Ak chcete zobraziť všetky pravidlá šablón^(Template) pre správu dostupné v časti Konfigurácia ^{(User Configurations)}počítača^(Computer) alebo používateľa , prejdite na položku Administrative Templates > All Settings a vyberte ju. Na pravej table uvidíte dlhý zoznam možných nastavení. Na obrázku nižšie je 2500 nastavení. Na vašom počítači alebo serveri ich môže byť viac.

Keď bolo toto napísané, existovalo viac ako 4200 politík natívnych pre Windows . To nezahŕňa rôzne šablóny na ^(Templates)správu^{(Administrative)} , ktoré môžete pridať. 

Ak máte záujem ísť ďalej do všetkých zásad spoločnosti Microsoft^(Microsoft) , môžete si stiahnuť príručku nastavení zásad skupiny od spoločnosti Microsoft pre Windows a Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Čo môžem robiť s editorom skupinovej politiky systému Windows 10?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Predstavte si Editor zásad skupiny^{(Group Policy Editor)} ako bezpečný spôsob práce v registri Windows^{(safe way to work in Windows Registry)} . Editor zásad skupiny^{(Group Policy Editor)} vám nedovolí zmeniť všetko, čo by ste mohli v registri systému Windows^{(Windows Registry)} , ale umožňuje vám zmeniť takmer^(almost) všetko, čo by ste chceli zmeniť v registri systému Windows^{(Windows Registry)} .

Bezpečnostné zásady sú skvelým miestom, kde začať. Poďme si prejsť nastavením politiky na vypnutie príkazového riadka systému Windows^{(Windows Command Prompt)} .

S otvoreným Editorom zásad skupiny:

1. Prejdite na User Configuration > System .

1. Na pravej table vyberte položku Zabrániť prístupu k príkazovému riadku^{(Prevent access to the command prompt)} . Otvorte ho dvojitým kliknutím.

1. Ak ju chcete jednoducho povoliť, kliknite na prepínač Povolené .^(Enabled)

1. Toto je voliteľné. Môžete tiež zabrániť spúšťaniu dávkových skriptov zmenou nastavenia Zakázať aj spracovanie skriptov príkazového riadka? ^{(Disable the command prompt script processing also? )}od Nie^(No) po Áno^(Yes) .
   Nájdite si chvíľu na prečítanie časti Pomocník:,^(Help:) aby ste plne pochopili, čo toto nastavenie dokáže. Ak potrebujete spúšťať dávkové súbory na údržbu systému, nezapínajte to.

Keď ste v tejto oblasti, pozrite si ďalšie nastavenia, ako je Zabránenie prístupu k nástrojom na úpravu databázy Registry^{(Prevent access to registry editing tools)} a Spustenie iba určených aplikácií systému Windows^{(Run only specified Windows applications)} . Toto sú dobré nastavenia zabezpečenia^{(good security settings)} , s ktorými sa dá tiež pracovať.

Je toľko vecí, ktoré by ste mohli robiť, a o mnohých z nich pre vás máme články. Môžeme vám ukázať najlepší spôsob, ako vypnúť Cortanu^{(the best way to disable Cortana)} , ako povoliť biometriu, aby Hello Fingerprint fungoval^{(enable biometrics so Hello Fingerprint works)} , a ako nastaviť podrobné pravidlá hesiel pre používateľov^{(set granular password policies for users)} . Vstúpte, rozhliadnite sa a budete príjemne prekvapení, ako veľmi môžete ovládať a prispôsobovať svoj počítač pomocou editora skupinovej politiky Windows 10

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at work talk about GPOs or user policiеs. Or, maybe, you would like to know how to have better соntrol over уour comрυter. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Ako pridať Editor miestnych zásad skupiny do ovládacieho panela v systéme Windows 10

• Nainštalujte Editor zásad skupiny (gpedit.msc) na Windows 10 Home

• 5 spôsobov, ako otvoriť Editor miestnych zásad skupiny v systéme Windows 10

• Ako povoliť alebo zakázať funkciu izolácie aplikácií v systéme Windows 10

• Ako uzamknúť všetky nastavenia panela úloh v systéme Windows 10

• Presmerujte stránky z IE do Microsoft Edge pomocou skupinovej politiky v systéme Windows 10

• Ezvid je bezplatný tvorca videa, editor, tvorca prezentácií pre Windows 10

• Ľahko spúšťajte súbory pomocou myLauncher pre počítače so systémom Windows 10

• Ako povoliť prihlasovanie Inštalátora systému Windows v systéme Windows 10

• Spravujte nastavenia upozornení na batériu pomocou databázy Registry alebo Editora zásad skupiny

• Ako povoliť Editor zásad skupiny v systéme Windows 11 Home Edition

• Možnosť Skryť panely s nástrojmi v kontextovej ponuke panela úloh v systéme Windows 10

• Ako používať skrytý editor videa v systéme Windows 10

• Možnosť Odložiť aktualizácie bola odstránená v systéme Windows 10 v2004; Použite skupinovú politiku

• Chyba pri otvorení Editora miestnych zásad skupiny v systéme Windows 11/10

• Ako používať nový panel s adresou z Editora databázy Registry v systéme Windows 10

• IrfanView Image Viewer and Editor softvér pre Windows 10

• Icecream PDF Editor: Bezplatný editor PDF pre Windows 10

• Referenčná príručka nastavení skupinovej politiky pre Windows 10

• Zakázať optimalizáciu doručovania prostredníctvom skupinovej politiky alebo Editora databázy Registry