Редактор локальных групповых политик (или сокращенно gpedit.msc) — это оснастка для консоли управления Microsoft (Microsoft Management Console, MMC), которая позволяет вносить тонкие настройки в групповые политики. Например, параметры безопасности системы, аудит входа или ввода неверного пароля, а также настройка компонентов системы.
Обычно, если есть та или иная проблема, вы находите решение в интернете и там администратор советует вам открыть gpedit.msc, перейти по определенному пути и включить галочку.
Но на системе версии Windows 10 Home данная оснастка отсутствует. Можно, конечно, попытаться найти другое решение и внести корректировку в реестр вручную, но это чревато другими ошибками.
Если консоль не установлена, то при вводе команды ‘gpedit.msc‘ в окне запуска (Win-R) у вас появится ошибка.
Вот инструкция как ее установить:
Откройте консоль (cmd) в режиме администратора. Обычно, это можно сделать, нажав правой кнопкой на меню Пуск и выбрав соответствующий пункт. Если там нет такого пункта, то начните вводить в меню Пуск либо по кнопке поиск на панели задач «командная строка» и у вас должно появится информация о запуске как на картинке. Выберите пункт «Запуск от имени администратора«.
В окне командной строки необходимо ввести последовательно две команды. То есть сначала первую команду:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")Нажать Enter и подождать ее завершения «Операция успешно завершена.»
И затем выполнить вторую команду:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")Нажать Enter и также подождать ее завершения «Операция успешно завершена.».
Теперь можете смело пробовать вызывать окно запуска команд (Win+R) и вводить туда gpedit.msc.
Следует обратить внимание, что после изменения локальных политик, для их применения пользователям редакций Windows 10 Home необходимо перезагрузить компьютер.
Кроме того, в Home редакциях Windows не поддерживаются множественные локальные политики (MLGPO).
(Visited 9 517 times, 2 visits today)
Posted by SnowLeo
Консоль редактора локальных групповых политик в Windows (gpedit.msc) используется для тонкой настройки параметров Windows.
Gpedit.msc
– это стандартная MMC оснастка, доступная во всех версиях Windows (Pro/Enterprise/Education), кроме домашних редакций (Home/Single Language). В этой статье мы рассмотрим особенности использования локального редактора GPO, а также способы установить и запустить gpedit.msc в домашних редакциях Windows 10 и Windows 11 Home.
Содержание:
- Настройка Windows с помощью редактора локальных групповых политик
- Установка редактора локальной политики gpedit.msc в Windows 10/11 Домашняя
Настройка Windows с помощью редактора локальных групповых политик
Чтобы запустить редактор локальных групповых политик в Windows, нужно выполнить команду
gpedit.msc
Доступные настройки в консоли редактора локальной GPO представлены в виде древовидной структуры и разделены на две секции:
- Параметры компьютера (Computer Configuration) – глобальные настройки ОС Windows и компонентов. Вносят изменения в раздел реестра HKEY_LOCAL_MACHINE (HKLM)
- Параметры пользователей (User configuration) – настройки, которые применяются для пользователей компьютера. Изменения вносятся в ветку реестра пользователя HKEY_CURRENT_USER (HKCU)
В редакторе GPO содержится несколько тысяч настроек Windows, которые расположены в стройной иерархии, имеют подробное описание и предлагают для выбора предопределенные опции настройки.
В каждой секции есть по три подраздела:
- Software Settings
- Windows Settings — здесь расположены основные настройки безопасности Windows (в том числе настройки политики паролей, блокировки аккаунтов, политики аудита, назначения прав пользователей)
- Administrative Templates – настройки различных компонентов и подсистем Windows. Здесь доступны как стандартные административные шаблоны Windows, так и дополнительно установленные ADMX шаблоны групповых политик (например, admx шаблоны для управления программами из пакета MS Office или шаблоны для Google Chrome)
Чтобы изменить любой параметр GPO в консоли, нужно найти раздел, в котором он находится и открыть его настройки в правой панели.
По умолчанию все параметры в разделе административных шаблонов не настроены (Not configured). У большинства настроек GPO доступно есть всего три параметра: Enabled/Disabled/Not configured. По умолчанию все политики не заданы. Вы можете включить или отключить параметр, выбрав Enabled или Disabled, и нажав OK.Если вы хотите вернуть стандартное значение настройки, выберите Not Configured.
У некоторых настроек GPO можно задать дополнительные параметры, которые можно настроить в секции Options. Например, чтобы задать файл обоев рабочего стола через GPO, нужно включить политику (Enabled), указать путь к файлу с рисунков в поле и выбрать стиль рисунка.
В поле Help доступно детальное описание каждого параметра GPO. В поле Supported on указаны версий Windows, для которых данная политика применяется. Например, At least Windows 10 означает, что политика применима только к Windows 10/11 и Windows Server 2016/2019/2022. Данный параметр не будет работать на Windows 8.1 или 7.
Настройки, заданные в редакторе gpedit.msc имеют высокий приоритет и перезаписывают любые настройки, заданные пользователем или администратором в графическом интерфейсе Windows или в панели управления.
Редактор локальной GPO хранит настройки примененных параметров в registry.pol файлах в каталогах
-
%SystemRoot%\System32\GroupPolicy
– политики компьютера -
%SystemRoot%\System32\GroupPolicyUsers
– политики пользователя
Если вы удалите файлы из этих папок, вы сбросите все настройки локальных политик на значения по-умолчанию (Not configured).
В ADMX файлах GPO определяются параметры реестра и их значения, в которые нужно внести изменения. Поэтому фактически, когда вы включили той или иной параметр реестра, обработчик групповых политики внесет изменения в реестр.
Соответствия между названия параметров политик и ключами реестра описываются в Excel документе Windows11andWindowsServer2019PolicySettings—23H2.xlsx, доступном для загрузки с сайта Microsoft. Актуальная версия справочника — Group Policy Settings Reference Spreadsheet for Windows 11 2023 Update 23H2, https://www.microsoft.com/en-us/download/details.aspx?id=105668
Установка редактора локальной политики gpedit.msc в Windows 10/11 Домашняя
Консоль редактора локальной GPO отсутствует в домашних редакциях Windows (Home и Single Language). При попытке открыть MMC консоль редактора, появится ошибка:
Не удается найти gpedit.msc. Проверьте, правильно ли указано имя и повторите попытку.
Есть обходной недокументированный способ установки редактора gpedit.msc в Windows 10 или 11 Home из хранилища пакетов Windows. Откройте командную строку (cmd.exe) с правами администратора и выполните две следующие команды:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
DISM выполните установку пакетов ClientTools и ClientExtensions из внутреннего хранилища Windows. Если у вас установлен другой язык, например русский, также будут установлены пакеты с ru-RU:
Теперь вы сможете запустить консоль gpedit.msc в домашней версии Windows.
Однако, после редактирования политик, настройки сразу не будут применяться к реестру, как в Pro/Enterprise редакции. Здесь не поможет ни выполнение команды gpupdate /force, ни перезагрузка компьютера. Дело в том, что домашней редакции Windows отсутствует обработчик GPO, который применяет настройки из registry.pol файла в реестр. Для автоматического применения GPO придется обновить редакцию Windows с Home до Pro, но это не всегда возможно.
К счастью, есть обходной способ применения настроек GPO в Windows Home с помощью сторонней утилиты Policy Plus (https://github.com/Fleex255/PolicyPlus). Policy Plus – это альтернативный редактор GPO для Windows. Он позволяет редактировать настройки локальной GPO без использования консоли gpedit.
Чтобы применить настройки из локальных групповых политики из POL файлов, закройте MMC оснастку gpedit.msc и выберите в Policy plus параметр File -> Save Policy.
Должно появится сообщение:
User policies: saved to disk and applied diff to Registry. Computer policies: saved to disk and applied diff to Registry.
Групповая политика — это способ настройки параметров компьютера и пользователя для устройств, которые присоединены к доменным службам Active Directory (AD), а также к учетным записям локальных пользователей. Она контролирует широкий спектр параметров и может использоваться для принудительного применения и изменения настроек по умолчанию для соответствующих пользователей. Локальная групповая политика — это базовая версия групповой политики для компьютеров, не входящих в домен. Параметры локальной групповой политики хранятся в следующих папках:
- C:\Windows\System32\GroupPolicy
- C:\Windows\System32\GroupPolicyUsers.
Когда в Windows 10 вам необходимо открыть редактор локальной групповой политики, для этого вы можете использовать командную строку, команду выполнить, поиск на панели задач, меню Пуск или с помощью консоли управления (MMC).
Рассмотрим самые простые варианты:
- C помощью меню Пуск.
- C помощью команды Выполнить.
- C помощью Проводника Windows.
- С помощью командной строки или PowerShell
- Открыть редактор локальной групповой политики в качестве оснастки консоли управления.
- Открыть редактор локальной групповой политики в Windows 10 Home.
Открыть редактор локальной групповой политики с помощью меню «Пуск».
- Откройте меню «Пуск» и введите gpedit.msc в верхней части меню появится значок, при клике, на котором, откроется редактор политики.
Чтобы просмотреть все применяемые политики в разделе «Конфигурация компьютера», перейдите в раздел «Конфигурация компьютера \ Административные шаблоны \ Все параметры»
Чтобы просмотреть все применяемые политики пользовательской настройки, перейдите в раздел «Конфигурация пользователя \ Административные шаблоны \ Все параметры».
Примечание: вы можете использовать поиск на панели задач.
Открыть редактор локальной групповой политики с помощью команды «Выполнить».
- Нажмите сочетание клавиш Win + X или кликните правой кнопкой мыши на меню «Пуск».
- В открывшемся меню выберите Выполнить.
- В строке «Открыть» введите — gpedit.msc и нажмите кнопку «ОК».
Открыть редактор локальной групповой политики с помощью Проводника Windows.
- Откройте Проводник с помощью ярлыка на панели задач или просто нажав сочетание клавиш Win + E
- В адресную строку проводника введите или скопируйте и вставьте:
gpedit.msc
- Нажмите Enter
Открыть редактор локальной групповой политики из командной строки или PowerShell
- Откройте Командную строку или вы можете открыть новый экземпляр PowerShell.
- Введите: gpedit.msc и нажмите клавишу Enter.
Открыть редактор локальной групповой политики в качестве оснастки консоли управления.
- Откройте консоль управления MMC. (Нажмите кнопку «Пуск», введите mmc и нажмите клавишу Enter).
- В меню Файл выберите пункт Добавить или удалить оснастку.
- В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» и нажмите кнопку «Готово» и «ОК».
Открыть редактор локальной групповой политики в Windows 10 Home.
Как вы уже знаете, приложение Редактора локальной групповой политики доступно в Windows 10 Pro, Enterprise или Education. Пользователи Windows 10 Home не имеют доступа к gpedit.msc из-за ограничений ОС. Вот простое и элегантное решение, которое позволяет разблокировать его без установки сторонних приложений.
Существует простой способ включить Редактор локальных групповых политик в Windows 10 Home запустив всего лишь один пакетный файл.
Чтобы включить Gpedit.msc (групповая политика) в Windows 10 Home
- Загрузите следующий ZIP-архив: Скачать ZIP-архив.
- Распакуйте его содержимое в любую папку. Он содержит только один файл, gpedit_home.cmd
- Кликните правой кнопкой мыши по файлу.
- Выберите в контекстном меню «Запуск от имени администратора».
Все!
Пакетный файл вызовет DISM для активации редактора локальной групповой политики. Подождите, пока командный файл не завершит свою работу.
Помните, что некоторые политики не будут работать в Windows Home. Некоторые политики жестко заданы для версий Windows Pro. Кроме того, если вы активируете gpedit.msc с помощью предоставленного пакетного файла, изменение политик для отдельных пользователей не вступит в силу. Они по-прежнему требуют настройки реестра.
Вы можете самостоятельно создать пакетный файл. Прежде чем начать, рекомендуем создать точку восстановления системы, и вы могли в любой момент отменить произведенные изменения в системе.
- Откройте текстовый редактор, например «Блокнот».
- Скопируйте и вставьте следующие строки:
@echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
pause
- В меню «Файл» текстового редактора выберите «Сохранить как» в диалоговом окне в строке «Имя файла» введите — gpedit.bat и нажмите кнопку «Сохранить».
- Запустите от имени Администратора полученный пакетный файл gpedit.bat
- При запросе фильтра Windows SmartScreen, нажмите «Подробнее», затем нажмите кнопку «Выполнить в любом случае».
- В окне Контроля учетных записей, нажмите кнопку «Да».
- Дождитесь пока утилита DISM внесет изменения и закройте окно.
Все! Редактор локальных групповых политик (gpedit.msc) включен и теперь Вы можете его запустить любым из описанных выше способов.
Policy Plus
Существует хорошая альтернатива встроенному приложению gpedit.msc, которое называется Policy Plus. Это стороннее приложение с открытым исходным кодом: PolicyPlus
Policy Plus предназначен для того, чтобы сделать параметры групповой политики доступными для всех.
- Редактор работает на всех выпусках Windows, не только на Pro и Enterprise
- Полностью соблюдает условия лицензирования
-
Просмотр и редактирование политик на основе реестра в локальных объектах групповой политики, объектах групповой политики для отдельных пользователей, отдельных файлах POL, автономных кустах пользователей реестра и действующем реестре
- Переход к политикам по идентификатору, тексту или отдельным записям реестра.
- Просмотр дополнительной технической информации об объектах (политики, категории, продукты)
- Удобные способы изменить и импортировать настройки политики
Рекомендуем:
- Как Windows 10 вернуть настройки локальной групповой политики по умолчанию.
- 12 способов открыть редактор локальной групповой политики в Windows 11
Все способы:
- «Редактор локальной групповой политики» в Виндовс 10
- Способ 1: Окно «Выполнить»
- Способ 2: «Командная строка»
- Способ 3: Поиск
- Способ 4: «Проводник»
- Способ 5: «Консоль управления»
- Создание ярлыка для быстрого запуска
- Вопросы и ответы: 1
«Редактор локальной групповой политики» позволяет настраивать параметры работы компьютера и пользовательских учетных записей, используемых в среде операционной системы. Windows 10, как и предшествующие ей версии, тоже содержит данную оснастку, и в нашей сегодняшней статье речь пойдет о том, как ее запустить.
«Редактор локальной групповой политики» в Виндовс 10
Прежде чем мы перейдем к рассмотрению вариантов запуска «Редактора локальной групповой политики», придется огорчить некоторых пользователей. К сожалению, данная оснастка присутствует только в Windows 10 Pro и Enterprise, а вот в версии Home ее нет, как нет в ней и некоторых других средств управления. Но это уже тема для отдельной статьи, мы же приступим к решению нашей сегодняшней задачи.
Читайте также: Отличия версий Виндовс 10
Способ 1: Окно «Выполнить»
Данный компонент операционной системы предоставляет возможность довольно быстрого запуска практически любой стандартной для Windows программы. В их числе и интересующий нас «Редактор».
- Вызовите окно «Выполнить», воспользовавшись комбинацией клавиш «WIN+R».
- Введите в поисковую строку представленную ниже команду и инициируйте ее запуск, нажав «ENTER» или кнопку «ОК».
gpedit.msc - Открытие «Редактора локальной групповой политики» произойдет мгновенно.
Способ 2: «Командная строка»
Предложенная выше команда может быть использована и в консоли – результат будет точно таким же.
- Любым удобным способом запустите «Командную строку», например, нажав «WIN+X» на клавиатуре и выбрав соответствующий пункт в меню доступных действий.
- Введите представленную ниже команду и нажмите «ENTER» для ее выполнения.
gpedit.msc - Запуск «Редактора» не заставит себя ждать.
Читайте также: Запуск «Командной строки» в Windows 10
Способ 3: Поиск
Сфера применения интегрированной в Виндовс 10 функции поиска еще более широкая, чем у рассмотренных выше компонентов ОС. К тому же для ее использования не нужно запоминать никаких команд.
- Нажмите на клавиатуре «WIN+S» для вызова окна поиска или воспользуйтесь его ярлыком на панели задач.
- Начните вводить в строку название искомого компонента – «Изменение групповой политики».
- Как только увидите соответствующий запросу результат выдачи, выполните его запуск одинарным кликом. Несмотря на то, что в данном случае значок и название искомого компонента отличается, будет запущен интересующий нас с вами «Редактор»
Способ 4: «Проводник»
Рассматриваемая в рамках нашей сегодняшней статьи оснастка – это по своей сути обычная программа, а потому у нее есть свое место на диске, папка, в которой содержится исполняемый файл для запуска. Находится он по следующему пути:
C:\Windows\System32\gpedit.msc
Скопируйте представленное выше значение, откройте «Проводник» (например, клавишами «WIN+E») и вставьте его в адресную строку. Нажмите «ENTER» или кнопку перехода, расположенную справа.
Это действие сразу же запустит «Редактор локальной групповой политики». При желании получить доступ к его файлу, вернитесь в обозначенном нами пути на шаг назад, в директорию C:\Windows\System32\ и пролистайте список содержащихся в ней элементов вниз, пока не увидите там тот, что называется gpedit.msc.
Примечание: В адресную строку «Проводника» не обязательно вставлять полный путь к исполняемому файлу, можно указать только его имя (gpedit.msc). После нажатия «ENTER» тоже будет запущен «Редактор».
Читайте также: Как открыть «Проводник» в Windows 10
Способ 5: «Консоль управления»
«Редактор локальной групповой политики» в Виндовс 10 может быть запущен и через «Консоль управления». Преимущество данного метода заключается в том, что файлы последней могут быть сохранены в любом удобном месте на ПК (в том числе и на Рабочем столе), а значит, моментально запущены.
- Вызовите поиск Windows и введите запрос mmc (на английском). Нажмите по найденному элементу левой кнопкой мышки для его запуска.
- В открывшемся окне консоли поочередно перейдите по пунктам меню «Файл» — «Добавить или удалить оснастку» или вместо этого воспользуйтесь клавишами «CTRL+M».
- В представленном слева списке доступных оснасток найдите «Редактор объектов» и выделите его одинарным кликом и нажмите по кнопке «Добавить».
- Подтвердите свои намерения нажатием кнопки «Готово» в появившемся диалоговом окне,
а затем кликните «ОК» в окне «Консоли».
- Добавленный вами компонент появится в списке «Выбранные оснастки» и будет готов к использованию.
Теперь вы знаете обо всех возможных вариантах запуска «Редактора локальной групповой политики» в Windows 10, но наша статья на этом не заканчивается.
Создание ярлыка для быстрого запуска
Если вы планируете часто взаимодействовать с системной оснасткой, о которой шла речь в нашей сегодняшней статье, нелишним будет создать его ярлык на Рабочем столе. Это позволит максимально быстро запускать «Редактор», а заодно избавит вас от необходимости запоминания команд, названий и путей. Делается это следующим образом.
- Перейдите на Рабочий стол и кликните правой кнопкой мышки по пустому месту. В контекстном меню выберите поочередно пункты «Создать» — «Ярлык».
- В строке открывшегося окна укажите путь к исполняемому файлу «Редактора локальной групповой политики», который указан ниже, и нажмите «Далее».
C:\Windows\System32\gpedit.msc - Придумайте создаваемому ярлыку имя (лучше указать его оригинальное название) и нажмите по кнопке «Готово».
Сразу же после выполнения этих действий на Рабочем столе появится добавленный вами ярлык «Редактора», запустить который можно двойным кликом.
Читайте также: Создание ярлыка «Мой компьютер» на Рабочем столе Виндовс 10
Заключение
Как видите, «Редактор локальной групповой политики» в Windows 10 Pro и Enterprise может быть запущен по-разному. Какой из рассмотренных нами способов взять на вооружение – решать только вам, мы же на этом закончим.
Наша группа в TelegramПолезные советы и помощь
5 февраля 2024
Редактор локальных групповых политики (GPO) — это оснастка, которая позволяет производить тонкие настройки Windows с помощью интуитивно понятного графического интерфейса. Изменение политик приводит к изменению соответствующих параметров реестра, что избавляет администратора от поиска необходимых ключей реестра и ручного редактирования их.
Рассмотрим как GPO позволяет произвести настройку Windows 10 и Windows 11.
Система
Все настройки находятся в иерархической системе вложенных папок, разделенных на два раздела:
1. Раздел с параметрами компьютера (Computer Configuration)
2. Раздел с параметрами пользователей (User Configuration)
В каждом разделе находятся три подраздела: Конфигурация программ (Software Settings), Конфигурация Windows (Windows Settings) и Административные шаблоны (Administrative Templates).
Подраздел Windows Settings содержит политики паролей, блокировки учетных записей, назначение прав пользователей, настройки аудита, параметры безопасности, параметры запуска сценариев и т.д.
Подраздел Administrative Templates содержит настройки компонентов и подсистем Windows. К шаблонам по умолчанию можно добавить шаблоны admx. Часто администраторы добавляют admx шаблоны для управления программами из состава MS Office.
Все политики содержат подробное описание, которое можно посмотреть в редакторе GPO.
Большинство политик имеет три параметра настроек:
- Enabled – данный параметр включен.
- Disabled — данный параметр отключен.
- Not configured — данный параметр не настроен.
Некоторые политики имеют дополнительные параметры. Большинство политик по умолчанию не настроены (Not configured).
GPO
Чтобы открыть редактор локальных GPO, надо выполнит команду gpedit.msc в командной строке или в окне “Выполнить”. Эта команда доступна в редакциях Windows Pro, Enterprise и Education. Для установки редактора gpedit.msc в Windows Home необходимо выполнить скрипт, который легко можно найти в глобальной сети Интернет.
Изменения в локальных политиках применяются через интервалы времени длиной не менее 90 мин. Частоту обновления политик можно изменить с помощью политики Интервал обновления групповой политики для компьютеров, которая расположена в разделе Конфигурация компьютера > Административные шаблоны > Система > Групповая политика. Для немедленного применения изменений в политиках надо перезагрузить операционную систему или выполнить команду gpupdate /force.
Если необходимо обновить политики только из компьютерного или пользовательского раздела, надо использовать параметр /target.
gpupdate /target: computer
gpupdate /target: user
Для редактирования локальных GPO можно использовать стороннюю бесплатную утилиту Policy Plus, которая подходит для всех редакций Windows.
Редактирование локальных групповых политик позволяет настраивать каждый компьютер отдельно. Если в сети компании применяется служба каталога Active Directory (AD), появляется возможность централизованной настройки рабочих станций с Windows с помощью GPO в AD.
Подробнее познакомиться с редактором локальных групповых политик можно на курсах системного администрирования Microsoft
Александр Субботин
Преподаватель:
по направлению системное администрирование, сетевые технологии, безопасность сетей
Будьте в курсе всех событий
Подпишись на рассылку актуальных новостей
и читай нас в соц. сетях
Подписаться на новости
Затрудняетесь
с выбором курса?
Оставьте заявку на консультацию