Mikä on paikallinen ryhmäkäytäntöeditori ja miten sitä käytetään?

Paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) on Windows-työkalu, jota IT-järjestelmänvalvojat useimmiten käyttävät muuttaakseen nopeasti verkon tietokoneiden asetuksia. Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) avulla voit kuitenkin myös hallita monia tietokoneeseesi ja paikallisiin käyttäjätileihin liittyviä asetuksia. Tässä artikkelissa tarkastellaan sen toimintoja, asettelua ja käyttötapauksia. Lue eteenpäin saadaksesi selville, mikä paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) on ja kuinka voit työskennellä paikallisten ryhmäkäytäntöjen kanssa Windowsissa:

HUOMAUTUS:(NOTE: ) Vaikka voit käyttää tätä työkalua myös verkon muiden tietokoneiden asetusten muuttamiseen, tässä artikkelissa keskitytään paikallisen koneen ja sen käyttäjien asetusten muokkaamiseen.

Mikä on paikallinen ryhmäkäytäntöeditori(Group Policy Editor) ?

Ensinnäkin mikä on paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) ? Vastataksesi tähän määrittelemällä ensin ryhmäkäytännöt. (Group Policies.)Määritelmän mukaan ryhmäkäytäntö(Group Policy) on Windowsin ominaisuus, joka tarjoaa keskitetyn tavan hallita ja määrittää kaikkien samaan toimialueeseen kytkettyjen tietokoneiden käyttöjärjestelmää, ohjelmia ja käyttäjäasetuksia. Ryhmäkäytännöt(Group Policies) ovat hyödyllisimpiä, jos olet verkonvalvoja ja sinun on pakotettava sääntöjä tai asetuksia hallitsemasi verkon tietokoneissa tai käyttäjissä.

Paikallinen ryhmäkäytäntö(Local Group Policy) on ryhmäkäytännön muunnelma, jota(Group Policy) sovelletaan yksittäisiin tietokoneisiin, toisin kuin kaikkiin toimialueelle rekisteröityihin tietokoneisiin. Hyvä esimerkki on kotitietokoneesi, jossa on Windows 11 , Windows 10, Windows 8.1 tai Windows 7. Yksinkertaisesti sanottuna sinun pitäisi ajatella paikallista ryhmäkäytäntöä(Local Group Policy) sääntönä, joka ohjaa Windowsin(Windows) toimintaa tietokoneessasi tai laitteessasi. .

Arvasit, että sisäänrakennettu työkalu, jonka avulla voit muokata näitä sääntöjä, on paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) .

Paikallinen ryhmäkäytäntöeditori

Paikallinen ryhmäkäytäntöeditori

Teknisesti sanottuna editori on vain yksi laajennuksista, joita voidaan isännöidä Microsoft Management Consolessa(Microsoft Management Console) ( MMC ), mutta yksinkertaisuuden vuoksi emme mene tässä sen tarkemmin. Paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor ) on tehokas työkalu paikallisten asetusten hallintaan. Saatat kysyä itseltäsi: "Mutta mitä voin tehdä(actually ) paikallisella ryhmäkäytäntöeditorilla(Local Group Policy Editor) ?" Voit esimerkiksi:

  • Salli(Allow) käyttäjien käyttää vain joitakin tietokoneeltasi löytyviä sovelluksia.
  • Estä(Block) käyttäjiä käyttämästä irrotettavia laitteita (esim. USB -muistitikkuja) tietokoneessa.
  • Estä käyttäjien pääsy Ohjauspaneeliin(Control Panel ) ja Asetukset(Settings ) - sovellukseen.
  • Piilota(Hide) tietyt elementit Windowsin(Windows) käyttöliittymästä tai Ohjauspaneelista(Control Panel) .
  • Määritä työpöydällä(Desktop ) käytettävä taustakuva ja estä käyttäjiä muuttamasta sitä.
  • Estä(Block) käyttäjiä ottamasta käyttöön tai poistamasta käytöstä LAN -yhteyksiä tai estä heitä muuttamasta tietokoneen LAN - yhteyksien(Local Area Network) ominaisuuksia .
  • Estä(Deny) käyttäjiä lukemasta ja/tai kirjoittamasta tietoja CD-, DVD- , siirrettävistä asemista jne.

Nämä ovat vain pieni osa sadoista asetuksista, jotka voit määrittää tällä työkalulla. Mutta onko tämä työkalu edes käytettävissäsi? Seuraavassa osiossa selitämme, kuka voi käyttää paikallista ryhmäkäytäntöeditoria(Local Group Policy Editor) ja mitkä ovat ohjelman vaatimukset.

Voinko käyttää paikallista ryhmäkäytäntöeditoria(Local Group Policy Editor) ?

Vain käyttäjät, joilla on järjestelmänvalvojan oikeudet, voivat käyttää paikallista ryhmäkäytäntöeditoria(Local Group Policy Editor) . Jos tavallinen käyttäjä yrittää suorittaa sen, järjestelmä näyttää virheilmoituksen.

Vain käyttäjät, joilla on järjestelmänvalvojan oikeudet, voivat käyttää paikallista ryhmäkäytäntöeditoria

Vain käyttäjät, joilla on järjestelmänvalvojan oikeudet, voivat käyttää paikallista ryhmäkäytäntöeditoria(Local Group Policy Editor)

Lisäksi, koska paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) on edistynyt työkalu, sinun pitäisi tietää, että se ei ole oletuksena käytettävissä Windowsin (Windows)Home- tai Starter -versioissa . Ilman lisäsäätöjä voit käyttää sitä vain Professional (tai uudemmissa) Windows -versioissa :

  • Windows 11 Pro ja Windows 11 Enterprise
  • Windows 10 Pro ja Windows 10 Enterprise
  • Windows 7 Professional , Windows 7 Ultimate ja Windows 7 Enterprise
  • Windows 8.1 Professional ja Windows 8.1 Enterprise

Editoria käytetään myös Windowsin(Windows) vanhemmissa versioissa . Vaikka niitä ei käsitellä tässä artikkelissa, paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) voi asentaa myös Windows Home -versioihin. Jos et tiedä, mikä Windows -versio sinulla on, tässä artikkelissa kerrotaan, kuinka nämä tiedot löydät: Kuinka selvittää, mikä Windows minulla on (11 tapaa)(How to tell what Windows I have (11 ways)) .

Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) avaaminen

Ennen kuin käytät sitä, sinun tulee tietää, kuinka voit käyttää paikallista ryhmäkäytäntöeditoria(Local Group Policy Editor) . Aloita kysymällä itseltäsi, kenen asetuksia haluat muuttaa. Onko se kaikille käyttäjille? Vai onko se tietylle käyttäjälle tai käyttäjäryhmälle? Koska prosessi on hyvin erilainen, käsittelemme nämä kaksi erikseen.

Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) avulla voit muuttaa kaikkien paikallisen tietokoneen käyttäjien asetuksia

Jos haluat käyttää asetuksia kaikille käyttäjille, on monia tapoja käynnistää paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) . Katso lisätietoja artikkelistamme, kuinka voit avata paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) Windowsissa(open the Local Group Policy Editor in Windows) . Nopein tapa (ja se, jota suosittelemme) on yksinkertaisesti painaa näppäimistön Windows - näppäintä (tai napsauttaa/napauttaa työpöydän Käynnistä -painiketta) ja kirjoittaa sitten (Start)gpedit ja Enter . Tämä avaa paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) välittömästi.

Avaa Paikallinen ryhmäkäytäntöeditori Käynnistä-valikosta

Avaa Paikallinen ryhmäkäytäntöeditori (Local Group Policy Editor)Käynnistä(Start Menu) -valikosta

Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) avulla voit muuttaa tiettyjen käyttäjien tai ryhmien asetuksia tietokoneellasi

Jos haluat säätää vain tietyn käyttäjätilin tai käyttäjäryhmän asetuksia, paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor ) käynnistäminen on monimutkaisempaa. Käynnistä ensin Microsoft (First)Management Console(Microsoft Management Console) . Nopein tapa tehdä se on avata Suorita-ikkuna painamalla Windows + (open the Run window)Windows + R ja kirjoittamalla sitten mmc ja Enter . Napsauta tai napauta seuraavaksi MMC - ikkunassa Tiedosto(File) ja sitten Add/Remove Snap-in .

Lisää laajennus Microsoftin hallintakonsoliin

Lisää laajennus Microsoftin hallintakonsoliin(Microsoft Management Console)

Napsauta tai napauta Lisää tai poista laajennuksia(Add or Remove Snap-ins) -ikkunassa Ryhmäkäytäntöobjektieditori ja(Group Policy Object Editor) paina sitten Lisää(Add) . Vaihtoehtoisesti voit kaksoisnapsauttaa ryhmäkäytäntöobjektieditoria(Group Policy Object Editor) .

Valitse ryhmäkäytäntöobjektieditori ja paina sitten Lisää

Valitse (Select)Ryhmäkäytäntöobjektieditori(Group Policy Object Editor) ja paina sitten Lisää(Add)

Tämä avaa ohjatun ryhmäkäytäntöobjektin valintatoiminnon . (Select Group Policy Object)Napsauta tai napauta Selaa(Browse) .

Napsauta ohjatussa toiminnossa Selaa

Napsauta ohjatussa toiminnossa Selaa

Siirry seuraavassa ikkunassa Käyttäjät(Users) - välilehteen ja valitse sitten käyttäjä tai käyttäjäryhmä, jolle haluat tehdä muutoksia. Tässä tapauksessa valitsimme Ei-järjestelmänvalvojat-(Non-Administrators) ryhmän. Napsauta tai napauta sen jälkeen OK ja sitten Valmis(Finish) .

Valitse käyttäjä tai ryhmä, jonka asetuksia haluat muuttaa

Valitse käyttäjä tai ryhmä, jonka asetuksia haluat muuttaa

Viimeinen vaihe on painaa OK . Tämä avaa valittua käyttäjää/ryhmää koskevan asetuspuun.

Paina OK ja editori tulee näkyviin

Paina OK ja editori tulee näkyviin

Jotta voit ohittaa tämän pitkän prosessin seuraavan kerran, kun haluat muuttaa kyseisen käyttäjän tai ryhmän asetuksia, voit tallentaa konsolin asetukset ja luoda sille pikakuvakkeen. Avaa Tiedosto(File) - valikko ja napsauta tai napauta sitten Tallenna nimellä(Save as) .

Tallenna konsolin asetukset paikallista ryhmäkäytäntöeditoria varten

Tallenna konsolin asetukset paikallista ryhmäkäytäntöeditoria varten(Local Group Policy Editor)

Siirry seuraavaksi paikkaan, johon haluat luoda pikakuvakkeen konsoliin, nimeä pikakuvake uudelleen ja napsauta tai napauta Tallenna(Save) .

Nimeä pikakuvake uudelleen ja aseta se valitsemaasi kansioon

Nimeä pikakuvake uudelleen ja aseta se valitsemaasi kansioon

Kun seuraavan kerran haluat muokata saman käyttäjän tai ryhmän asetuksia, kaksoisnapsauta tai kaksoisnapauta juuri luotua kuvaketta.

Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) käyttäminen

Kun olet käynnistänyt paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) jollakin aiemmin kuvatuista tavoista, on aika opetella käyttämään sitä. Katsotaanpa ensin editorin asettelua.

Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) asettelu

Käytätpä sitä Windows 11 :ssä tai missä tahansa muussa Windows -versiossa, käyttöliittymän ulkoasu näyttää samalta. Ylhäältä alkaen sinulla on sarja valikoita ja sitten työkalupalkki, jonka avulla voit muun muassa selata käytäntöjä. Klikkaa vapaasti(Feel) valikon kohtia ja työkalupalkin painikkeita tutustuaksesi käyttöliittymään, et aio rikkoa mitään :).

Vie hiiri työkalupalkin painikkeiden päälle näyttää työkaluvihjeen

Vie hiiri työkalupalkin painikkeiden päälle näyttää työkaluvihjeen

Käyttöliittymän pääelementit ovat työkalupalkin alapuolella. Oletusnäkymässä Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor ) vasemmalla puolella on navigointiruutu nimeltä Console Tree , josta voit valita käytäntöluokan tai solmun. Keskellä olevassa pääosassa luetellaan kaikki valitun luokan käytännöt sekä erittäin hyödyllinen kuvaus kaikista valitsemistasi käytännöistä. Käytäntöluettelo sisältää käytännön nimen, tilan (joka voi olla Ei määritetty(Not Configured) , Käytössä(Enabled) tai Ei käytössä(Disabled) ) ja sinun tai muiden järjestelmänvalvojien lisäämät kommentit. Kun valitset konsolipuusta (Console Tree)Kaikki asetukset(All Settings) , näkyviin tulee lisäsarake, joka näyttää kyseisen asetuksen polun puussa.

Käytännön valitseminen pääosiossa näyttää asetuksen kuvauksen

Käytännön valitseminen pääosiossa näyttää asetuksen kuvauksen

Lopuksi painamalla työkalupalkin vastaavia painikkeita voit näyttää tai piilottaa konsolipuun(Console Tree) pääikkunan vasemmalla puolella ja toimintoruudun oikealla puolella.(Action pane)

Käytä työkalupalkin painikkeita näyttääksesi tai piilottaaksesi vasemman ja oikean ruudun

Käytä työkalupalkin painikkeita näyttääksesi tai piilottaaksesi vasemman ja oikean ruudun

Riippuen siitä, mihin siirryt vasemman ruudun avulla, pääosan luettelo voi olla melko laaja. Siitä puheen ollen, siirrytään nyt…

Konsolipuussa navigointi

Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) oletusnäkymässä konsolipuu(Console Tree) näyttää kaksi suurta osaa:

  • Tietokoneen kokoonpano(Computer Configuration) - sisältää paikallisia ryhmäkäytäntöasetuksia(Local Group Policy ) , jotka ohjaavat kaikkialla tietokoneessa sovellettavia käytäntöjä riippumatta sisäänkirjautuneesta käyttäjästä tai käyttäjistä.
  • Käyttäjämääritykset(User configuration) - sisältää paikallisia ryhmäkäytäntöasetuksia(Local Group Policy ) , jotka ohjaavat käyttäjäkäytäntöjä. Näitä käytäntöjä sovelletaan käyttäjiin eikä koko tietokoneeseen.

Sekä Tietokoneen määritys-(Computer Configuration) että Käyttäjän kokoonpano(User Configuration) -luokat on jaettu kolmeen osaan tai solmuun:

  • Ohjelmistoasetukset(Software Settings) - sisältää käytännöt, jotka koskevat asennettuja ohjelmia, ja oletuksena sen pitäisi olla tyhjä.
  • Windows-asetukset(Windows Settings) - sisältää Windowsin(Windows) suojausasetukset. Se on myös paikka, josta voit etsiä tai lisätä komentosarjoja, joiden pitäisi toimia, kun Windows käynnistyy tai sammuu tai kirjaudut sisään ja ulos.
  • Hallintomallit(Administrative Templates) - tämä on mielenkiintoisin osa, jos haluat muokata järjestelmääsi. Tämä on paikka, jossa voit nähdä, muuttaa ja jopa pakottaa kaikenlaisia ​​asetuksia ja sääntöjä. Antaaksesi sinulle muutamia esimerkkejä, voit hallita, miten Ohjauspaneeli(Control Panel) , Verkko(Network) , Käynnistä-valikko(Start Menu) ja Tehtäväpalkki(Taskbar) toimivat ja mitä käyttäjät voivat muuttaa käyttäessään niitä.

Napsauttamalla kunkin solmun vieressä olevaa nuolta tai kaksoisnapsauttamalla kansiota se laajenee. Jos solmussa ei ole muita alikansioita, sen vieressä ei näy nuolta.

Konsolipuussa navigointi

Konsolipuussa navigointi

Jos valitset kansion konsolipuusta(Console Tree ) (napsauttamalla tai napauttamalla sitä), sen sisältö näkyy paikallisen ryhmäkäytäntöeditorin pääosiossa(Local Group Policy Editor) .

Lopuksi, jos etsit asetusta Hallintamalleista(Administrative Templates) , mutta et tiedä tarkalleen, mistä etsiä sitä, voit suodattaa solmut valitsemalla Hallintamallit(Administrative Templates ) - solmun ja siirtymällä sitten toiminnon yläosassa olevaan Toiminto(Action ) -valikkoon. ikkuna ja valitse " Suodatinasetukset...(Filter Options…) "

Paikallisen ryhmäkäytäntöeditorin suodatinasetusten käyttäminen

Paikallisen ryhmäkäytäntöeditorin(Local Group Policy Editor) suodatinasetusten käyttäminen

Suodattaaksesi(Enable Keyword Filters) avainsanan avulla napsauta Ota avainsanasuodattimet käyttöön , syötä avainsana(t), määritä, mistä niitä etsit, ja napsauta lopuksi OK . Suodatin otetaan käyttöön välittömästi ja toivottavasti kaventaa hakuasi.

Asetusluettelon suodattaminen avainsanojen avulla

Asetusluettelon suodattaminen avainsanojen avulla

Voit vaihtaa suodatinta napsauttamalla tai napauttamalla työkalupalkin Suodatin(Filter) -painiketta (se, joka näyttää suppilolta).

Paikallisten ryhmäkäytäntöjen muuttaminen

Selvittääksemme, kuinka käytäntöä muokataan, valitaan esimerkki. Oletetaan, että haluat asettaa ja pakottaa saman työpöydän taustakuvan kaikille tietokoneesi käyttäjille. Siirry ensin(First) asetukseen. Koska asetus koskee käyttäjiä, käytäntö sijaitsee kohdassa User Configuration/Administrative Templates/Desktop/Desktop . Seuraavaksi kaksoisnapsauta tai kaksoisnapauta työpöydän taustakuvaa(Desktop Wallpaper) muokataksesi sitä.

Kaksoisnapsauta asetusta, jonka haluat määrittää

Kaksoisnapsauta(Double-click) asetusta, jonka haluat määrittää

Seuraavassa ikkunassa voit asettaa sen arvoksi Enabled , Disabled tai Not Configured . Muokattavan asetuksen mukaan nämä kolme tilaa sallivat tai rajoittavat erilaisia ​​toimintoja. Tässä tapauksessa haluamme asettaa sen tilaan Enabled pakottaaksemme saman taustakuvan kaikille käyttäjille. Kirjoita seuraavaksi Asetukset(Options) -osioon taustakuvan polku ja nimi. Valitse sitten taustakuvatyyli ( keski(Center) , täyttö(Fill) , sovi(Fit) jne.) ja napsauta tai napauta OK . Kun sinä tai joku toinen käyttäjä kirjautuu seuraavan kerran sisään, valittu taustakuva näytetään. Lisäksi käyttäjät eivät voi vaihtaa taustakuvaa, elleivät he pääse käyttämään sitäPaikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) .

Ota se käyttöön tai poista se käytöstä ja määritä sitten sen asetukset

Ota se käyttöön tai poista se käytöstä ja määritä sitten sen asetukset

Voit myös jättää kommentin Kommentti(Comment) -osioon. Se tallennetaan, kun painat OK .

Riippuen asetuksesta, jota haluat muuttaa, vaihtoehdot voivat olla erilaisia ​​tai puuttua kokonaan. Oletetaan esimerkiksi, että haluat lukita tehtäväpalkin kaikille käyttäjille ( User Configuration/Administrative Templates/Start Menu and Taskbar ). Tässä tapauksessa sinun on vain otettava asetus käyttöön, joten muita vaihtoehtoja ei ole käytettävissä.

Joillakin asetuksilla ei ole muita vaihtoehtoja

Joillakin asetuksilla ei ole muita vaihtoehtoja

Kun otat käytännön käyttöön tai poistat sen käytöstä, sen tila näkyy luettelossa. Muista(Remember) , että suurin osa asetuksista otetaan käyttöön, kun käyttäjät seuraavan kerran kirjautuvat tililleen.

Näet selvästi luettelossa muokatut asetukset

Näet selvästi luettelossa muokatut asetukset

VINKKI:(TIP: ) Jos haluat tutustua asetuksiin, napsauta niitä paikallisessa ryhmäkäytäntöeditorissa(Local Group Policy Editor) nähdäksesi niiden kuvauksen. Vaihtoehtoisesti kaksoisnapsauta niitä nähdäksesi asetuksen mahdolliset vaihtoehdot. Mikään ei muutu, ellet napsauta OK , joten voit selata.

Onko paikallinen ryhmäkäytäntöeditori(Group Policy Editor) sinulle hyödyllinen?

Paikallinen ryhmäkäytäntöeditori(Local Group Policy Editor) on monimutkainen työkalu, jonka avulla voit helposti määrittää kaikenlaisia ​​käytäntöjä ja sääntöjä tietokoneillesi ja niiden käyttäjille. Toivomme, että olemme antaneet sinulle esimakua siitä, mitä voit saavuttaa tällä työkalulla, ja koska tiedät nyt perusasiat ja kuinka navigoida siinä, voit kokeilla sitä itse. Millaisia ​​muutoksia haluat tehdä paikalliseen ryhmäkäytäntöeditoriin(Local Group Policy Editor) ? Jaa kokemuksesi kanssamme alla olevassa kommentissa.



About the author

Olen ammatillinen tietokoneteknikko ja minulla on yli 10 vuoden kokemus alalta. Olen erikoistunut Windows 7:n ja Windows Apps -kehitykseen sekä Cool Websites -suunnitteluun. Olen alalta erittäin asiantunteva ja kokenut, ja olisin arvokas voimavara kaikille organisaatioille, jotka haluavat kasvattaa liiketoimintaansa.



Related posts