Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} to narzędzie systemu Windows najczęściej używane przez administratorów IT do szybkiej zmiany ustawień komputerów w sieci. Jednak Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} pozwala również kontrolować wiele ustawień związanych z komputerem i kontami użytkowników lokalnych. W tym artykule omówiono jego funkcje, układ i przypadki użycia. Czytaj dalej, aby dowiedzieć się, czym jest Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} i jak możesz pracować z lokalnymi zasadami grupy w systemie Windows:

UWAGA:^{(NOTE: )} Chociaż możesz również użyć tego narzędzia do zmiany ustawień na innych komputerach w sieci, ten artykuł koncentruje się na edytowaniu ustawień komputera lokalnego i jego użytkowników.

Co to jest Edytor lokalnych zasad grupy^{(Group Policy Editor)} ?

Przede wszystkim, czym jest Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} ? Aby odpowiedzieć na to pytanie, najpierw zdefiniujmy zasady grupy. ^{(Group Policies.)}Z definicji zasady grupy^{(Group Policy)} to funkcja systemu Windows, która oferuje scentralizowany sposób masowego zarządzania i konfigurowania systemu operacyjnego, programów i ustawień użytkownika dla wszystkich komputerów podłączonych do tej samej domeny. Zasady grupy^{(Group Policies)} są najbardziej przydatne, jeśli jesteś administratorem sieci i chcesz wymusić reguły lub ustawienia na komputerach lub użytkownikach w zarządzanej sieci.

Lokalne zasady grupy^{(Local Group Policy)} to odmiana zasad grupy ,^{(Group Policy)} która dotyczy pojedynczych komputerów, w przeciwieństwie do wszystkich komputerów zarejestrowanych w domenie. Dobrym przykładem jest twój domowy komputer z systemem Windows 11^{(Windows 11)} , Windows 10, Windows 8.1 lub Windows 7. Mówiąc prościej, powinieneś pomyśleć o lokalnych zasadach grupy^{(Local Group Policy)} jako zestawie reguł, które regulują działanie systemu Windows^(Windows) na twoim komputerze lub urządzeniu .

Wbudowanym narzędziem, które pozwala modyfikować te reguły, jest, zgadłeś, Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} .

Edytor lokalnych zasad grupy

Technicznie rzecz biorąc, edytor jest tylko jedną z przystawek, które można umieścić w konsoli Microsoft Management Console^{(Microsoft Management Console)} ( MMC ), ale dla uproszczenia nie będziemy tutaj wchodzić w szczegóły. Edytor lokalnych zasad grupy^{(Local Group Policy Editor )} to potężne narzędzie do zarządzania ustawieniami lokalnymi. Możesz zadać sobie pytanie: „ale co właściwie^{(actually )} mogę zrobić z Edytorem lokalnych zasad grupy^{(Local Group Policy Editor)} ?” Możesz na przykład:

• Zezwalaj^(Allow) użytkownikom na dostęp tylko do niektórych aplikacji znalezionych na komputerze.
• Zablokuj^(Block) użytkownikom możliwość korzystania z urządzeń wymiennych (np. pamięci USB ) na komputerze.
• Zablokuj użytkownikom dostęp do Panelu sterowania^{(Control Panel )} i aplikacji Ustawienia^{(Settings )} .
• Ukryj^(Hide) określone elementy w interfejsie użytkownika systemu Windows lub ^(Windows)Panelu sterowania^{(Control Panel)} .
• Określ tapetę używaną na Pulpicie^{(Desktop )} i zablokuj użytkownikom możliwość jej zmiany.
• Zablokuj^(Block) użytkownikom możliwość włączania/wyłączania połączeń LAN lub zablokuj im możliwość zmiany właściwości połączeń LAN komputera ( sieć lokalna^{(Local Area Network)} ).
• Odmów^(Deny) użytkownikom odczytu i/lub zapisu danych z płyt CD, DVD , dysków wymiennych itp.

To tylko niewielka część setek ustawień, które możesz skonfigurować za pomocą tego narzędzia. Ale czy to narzędzie jest w ogóle dostępne dla Ciebie? W następnej sekcji wyjaśniamy, kto może korzystać z Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} i jakie są wymagania programu.

Czy mogę korzystać z Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} ?

Tylko użytkownicy z uprawnieniami administracyjnymi mogą uruchamiać Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} . Jeśli zwykły użytkownik spróbuje go uruchomić, system wyświetli błąd.

Tylko użytkownicy z uprawnieniami administracyjnymi mogą korzystać z Edytora lokalnych zasad grupy^{(Local Group Policy Editor)}

Ponadto, ponieważ Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} jest narzędziem zaawansowanym, powinieneś wiedzieć, że nie jest on domyślnie dostępny w wersjach Home lub Starter systemu Windows^(Windows) . Bez dodatkowych poprawek możesz uzyskać dostęp i używać go tylko w profesjonalnych^{(Professional)} (lub nowszych) wersjach systemu Windows :

• Windows 11 Pro i Windows 11 Enterprise
• Windows 10 Pro i Windows 10 Enterprise
• Windows 7 Professional , Windows 7 Ultimate i Windows 7 Enterprise
• Windows 8.1 Professional i Windows 8.1 Enterprise

Edytor jest również używany w starszych wersjach systemu Windows . Chociaż nie zostały one omówione w tym artykule, istnieją sposoby na zainstalowanie Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} również w wersjach systemu Windows Home . Jeśli nie wiesz, jaką masz wersję systemu Windows , oto artykuł wyjaśniający, jak znaleźć te informacje: ^(Windows)Jak sprawdzić, jaki mam system Windows (11 sposobów)^{(How to tell what Windows I have (11 ways))} .

Jak otworzyć Edytor lokalnych zasad grupy^{(Local Group Policy Editor)}

Przed użyciem należy wiedzieć, jak uzyskać dostęp do Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} . Zacznij od pytania, dla kogo chcesz zmienić ustawienia. Czy to dla wszystkich użytkowników? A może dla konkretnego użytkownika lub grupy użytkowników? Ponieważ proces jest bardzo różny, omówimy je osobno.

Używanie Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} do zmiany ustawień dla wszystkich użytkowników na komputerze lokalnym

Jeśli chcesz zastosować ustawienia dla wszystkich użytkowników, istnieje wiele sposobów uruchomienia Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} . Sprawdź nasz artykuł o tym, jak otworzyć Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} w systemie Windows^{(open the Local Group Policy Editor in Windows)} , aby uzyskać więcej informacji. Najszybszą metodą (i tą, którą preferujemy) jest po prostu naciśnięcie klawisza Windows na klawiaturze (lub kliknięcie/stuknięcie przycisku Start na pulpicie), a następnie wpisanie gpedit , a następnie Enter . Spowoduje to natychmiastowe otwarcie Edytora lokalnych zasad grupy .^{(Local Group Policy Editor)}

Otwórz Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} z menu Start^{(Start Menu)}

Używanie Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} do zmiany ustawień dla określonych użytkowników lub grup na komputerze

Jeśli chcesz dostosować ustawienia tylko dla określonego konta użytkownika lub grupy użytkowników, uruchomienie Edytora lokalnych zasad grupy^{(Local Group Policy Editor )} jest bardziej skomplikowane. Najpierw^(First) uruchom konsolę Microsoft Management Console^{(Microsoft Management Console)} . Najszybszym sposobem na to jest naciśnięcie Windows + R , aby otworzyć okno Uruchom^{(open the Run window)} , a następnie wpisanie mmc , a następnie Enter . Następnie w oknie MMC kliknij lub naciśnij Plik^(File) , a następnie Add/Remove Snap-in .

Dodaj przystawkę w konsoli Microsoft Management Console^{(Microsoft Management Console)}

W oknie Dodaj lub usuń przystawki^{(Add or Remove Snap-ins)} kliknij lub naciśnij Edytor obiektów zasad grupy^{(Group Policy Object Editor)} , a następnie naciśnij Dodaj^(Add) . Alternatywnie możesz kliknąć dwukrotnie Edytor obiektów zasad grupy^{(Group Policy Object Editor)} .

Wybierz ^(Select)Edytor obiektów zasad grupy^{(Group Policy Object Editor)} , a następnie naciśnij Dodaj^(Add)

Spowoduje to otwarcie kreatora Wybierz obiekt zasad grupy . ^{(Select Group Policy Object)}Kliknij lub dotknij Przeglądaj^(Browse) .

Kliknij Przeglądaj w kreatorze

W kolejnym oknie przejdź do zakładki Użytkownicy^(Users) , a następnie wybierz użytkownika lub grupę użytkowników, dla których chcesz wprowadzić zmiany. W tym przypadku wybraliśmy grupę Non-Administrators . Następnie kliknij lub dotknij OK , a następnie Zakończ^(Finish) .

Wybór użytkownika lub grupy, dla której chcesz zmienić ustawienia

Ostatnim krokiem jest naciśnięcie OK . Spowoduje to otwarcie drzewa ustawień mających zastosowanie do wybranego użytkownika/grupy.

Naciśnij OK, a pojawi się Edytor

Aby ominąć ten długi proces następnym razem, gdy będziesz chciał zmodyfikować ustawienia dla tego konkretnego użytkownika lub grupy, możesz zapisać ustawienia konsoli i utworzyć do nich skrót. Otwórz menu Plik^(File) , a następnie kliknij lub naciśnij Zapisz jako^{(Save as)} .

Zapisz konfigurację konsoli dla lokalnego edytora zasad grupy^{(Local Group Policy Editor)}

Następnie przejdź do lokalizacji, w której chcesz utworzyć skrót do konsoli, zmień nazwę skrótu i ​​kliknij lub naciśnij Zapisz^(Save) .

Zmień nazwę skrótu i ​​umieść go w wybranym folderze

Następnym razem, gdy będziesz chciał zmodyfikować ustawienia dla tego samego użytkownika lub grupy, po prostu kliknij dwukrotnie lub naciśnij dwukrotnie nowo utworzoną ikonę.

Jak korzystać z lokalnego edytora zasad grupy^{(Local Group Policy Editor)}

Po uruchomieniu Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} przy użyciu jednej z opisanych wcześniej metod nadszedł czas, aby nauczyć się z niego korzystać. Przyjrzyjmy się najpierw układowi edytora.

Układ Edytora lokalnych zasad^{(Local Group Policy Editor)} grupy

Niezależnie od tego, czy używasz go w systemie Windows 11^{(Windows 11)} , czy w dowolnej innej wersji systemu Windows , projekt interfejsu wygląda identycznie. Zaczynając od góry, masz serię menu, a następnie pasek narzędzi, który pozwala między innymi na poruszanie się po politykach. Zapraszam^(Feel) do klikania na pozycje menu i przyciski paska narzędzi, aby zapoznać się z interfejsem, niczego nie zepsujesz :).

Najechanie kursorem na przyciski paska narzędzi wyświetla podpowiedź

Główne elementy interfejsu znajdują się pod paskiem narzędzi. W widoku domyślnym Edytor lokalnych zasad grupy^{(Local Group Policy Editor )} ma po lewej stronie okienko nawigacyjne o nazwie Drzewo konsoli^{(Console Tree)} , w którym można wybrać kategorię lub węzeł zasad. W środkowej części główna sekcja zawiera listę wszystkich polityk w wybranej kategorii, a także bardzo przydatny opis każdej wybranej polityki. Lista zasad zawiera nazwę zasady, stan (może to być Nieskonfigurowane^{(Not Configured)} , Włączone^(Enabled) lub Wyłączone^(Disabled) ) oraz komentarze dodane przez Ciebie lub innych administratorów. Po wybraniu opcji Wszystkie ustawienia^{(All Settings)} w drzewie konsoli^{(Console Tree)} wyświetlana jest dodatkowa kolumna, pokazująca ścieżkę tego konkretnego ustawienia w drzewie.

Wybranie zasady w sekcji głównej powoduje wyświetlenie opisu ustawienia

Na koniec, naciskając odpowiednie przyciski na pasku narzędzi, możesz pokazać lub ukryć drzewo konsoli^{(Console Tree)} po lewej stronie i okienko akcji^{(Action pane)} po prawej stronie okna głównego.

Użyj przycisków na pasku narzędzi, aby pokazać lub ukryć lewy i prawy panel

W zależności od tego, dokąd przejdziesz za pomocą lewego panelu, lista w głównej sekcji może być dość obszerna. A skoro o tym mowa, przejdźmy teraz do…

Poruszanie się po drzewie konsoli

W domyślnym widoku Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} drzewo konsoli^{(Console Tree)} wyświetla dwie duże sekcje:

• Konfiguracja komputera^{(Computer Configuration)} — przechowuje ustawienia lokalnych zasad grupy^{(Local Group Policy )} , które kontrolują zasady stosowane na całym komputerze, niezależnie od zalogowanego użytkownika lub użytkowników.
• Konfiguracja użytkownika^{(User configuration)} — przechowuje ustawienia lokalnych zasad grupy^{(Local Group Policy )} , które kontrolują zasady użytkownika. Te zasady są stosowane do użytkowników, a nie do całego komputera.

Kategorie Konfiguracja komputera^{(Computer Configuration)} i Konfiguracja użytkownika^{(User Configuration)} są podzielone na trzy sekcje lub węzły:

• Ustawienia oprogramowania^{(Software Settings)} — zawiera polityki dotyczące zainstalowanych programów i domyślnie powinno być puste.
• Ustawienia systemu Windows^{(Windows Settings)} — przechowuje ustawienia zabezpieczeń systemu Windows . ^(Windows)Jest to również miejsce, w którym można znaleźć lub dodać skrypty, które powinny być uruchamiane podczas uruchamiania lub zamykania systemu Windows lub podczas logowania i wylogowywania.^(Windows)
• Szablony administracyjne^{(Administrative Templates)} — to najbardziej interesująca część, jeśli jesteś tutaj, aby poprawić swój system. To miejsce, w którym możesz zobaczyć, zmienić, a nawet wymuszać wszelkiego rodzaju ustawienia i zasady. Aby podać kilka przykładów, możesz zarządzać sposobem działania Panelu sterowania^{(Control Panel)} , sieci^(Network) , menu Start^{(Start Menu)} i paska zadań^(Taskbar) oraz tego, co użytkownicy mogą zmienić podczas ich używania.

Kliknięcie strzałki obok każdego węzła lub dwukrotne kliknięcie folderu spowoduje jego rozwinięcie. Jeśli węzeł nie ma dodatkowych podfolderów, nie zobaczysz obok niego strzałki.

Poruszanie się po drzewie konsoli

Jeśli wybierzesz folder w drzewie konsoli^{(Console Tree )} (klikając go lub dotykając), jego zawartość zostanie wyświetlona w głównej sekcji Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} .

Na koniec, jeśli szukasz ustawienia w Szablonach administracyjnych^{(Administrative Templates)} , ale nie wiesz dokładnie, gdzie go szukać, możesz filtrować węzły, wybierając węzeł Szablony administracyjne^{(Administrative Templates )} , a następnie przechodząc do menu Akcja^{(Action )} w górnej części w oknie i wybierając „ Opcje filtrowania…^{(Filter Options…)} ”

Uzyskiwanie dostępu do ustawień filtra dla Edytora lokalnych zasad grupy^{(Local Group Policy Editor)}

Aby filtrować za pomocą słowa kluczowego, kliknij Włącz filtry słów kluczowych^{(Enable Keyword Filters)} , a następnie wprowadź słowa kluczowe, określ, gdzie ich szukać, a na koniec kliknij OK . Filtr zostanie zastosowany natychmiast i miejmy nadzieję, że zawęzi wyszukiwanie.

Filtrowanie listy ustawień za pomocą słów kluczowych

Aby przełączyć filtr, kliknij lub naciśnij przycisk Filtruj^(Filter) na pasku narzędzi (tym, który wygląda jak lejek).

Modyfikowanie lokalnych zasad grupy

Aby wyjaśnić, jak zmodyfikować politykę, wybierzmy przykład. Załóżmy, że chcesz ustawić i wymusić tę samą tapetę pulpitu dla wszystkich użytkowników komputera. Najpierw^(First) przejdź do ustawienia. Ponieważ ustawienie dotyczy użytkowników, zasady będą znajdować się w obszarze User Configuration/Administrative Templates/Desktop/Desktop . Następnie kliknij dwukrotnie lub naciśnij dwukrotnie tapetę pulpitu^{(Desktop Wallpaper)} , aby ją edytować.

Kliknij dwukrotnie^{(Double-click)} ustawienie, które chcesz skonfigurować

W następnym oknie możesz ustawić go na Włączone^(Enabled) , Wyłączone^(Disabled,) lub Nieskonfigurowane^{(Not Configured)} . W zależności od tego, które ustawienie edytujesz, te trzy stany umożliwiają lub ograniczają różne działania. W takim przypadku chcemy ustawić go na Włączone^(Enabled) , aby wymusić tę samą tapetę dla wszystkich użytkowników. Następnie w sekcji Opcje^(Options) wpisz ścieżkę i nazwę obrazu tapety. Następnie wybierz styl tapety ( Środek^(Center) , Wypełnienie^(Fill) , Dopasuj^(Fit) , itp.) i kliknij lub naciśnij OK . Gdy następnym razem zalogujesz się Ty lub inny użytkownik, wyświetlona zostanie wybrana tapeta. Co więcej, użytkownicy nie będą mogli zmienić tapety, chyba że mają dostęp doEdytor lokalnych zasad grupy^{(Local Group Policy Editor)} .

Włącz lub wyłącz, a następnie skonfiguruj jego opcje

Możesz także zostawić notatkę w sekcji Komentarz^(Comment) . Zostanie zapisany po naciśnięciu OK .

W zależności od ustawienia, które chcesz zmienić, opcje mogą być różne lub całkowicie ich brakować. Załóżmy na przykład, że chcesz zablokować pasek zadań dla wszystkich użytkowników ( User Configuration/Administrative Templates/Start Menu and Taskbar ). W takim przypadku wystarczy włączyć to ustawienie, aby żadne inne opcje nie były dostępne.

Niektóre ustawienia nie mają więcej opcji

Po włączeniu lub wyłączeniu zasady jej stan pojawi się na liście. Pamiętaj^(Remember) , że większość ustawień zostanie zastosowana przy następnym logowaniu użytkownika na swoje konto.

Wyraźnie widać na liście zmodyfikowane ustawienia

WSKAZÓWKA:^{(TIP: )} Aby zapoznać się z ustawieniami, kliknij je w Edytorze lokalnych zasad grupy,^{(Local Group Policy Editor)} aby wyświetlić ich opis. Możesz też kliknąć je dwukrotnie, aby zobaczyć możliwe opcje tego ustawienia. Nic się nie zmieni, dopóki nie klikniesz OK , więc możesz swobodnie przeglądać.

Czy Edytor^{(Group Policy Editor)} lokalnych zasad grupy jest dla Ciebie przydatny?

Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} to złożone narzędzie, które ułatwia ustawianie wszelkiego rodzaju zasad i reguł dla komputerów i ich użytkowników. Mamy nadzieję, że przedstawiliśmy Ci przedsmak tego, co możesz osiągnąć dzięki temu narzędziu, a ponieważ znasz już podstawy i sposób poruszania się po nim, możesz wypróbować je samodzielnie. Jakie zmiany chcesz wprowadzić w Edytorze lokalnych zasad grupy^{(Local Group Policy Editor)} ? Podziel się z nami swoim doświadczeniem w komentarzu poniżej.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• Jak otworzyć Edytor lokalnych zasad grupy w systemie Windows -

• 6 sposobów na wylogowanie się z systemu Windows 11 —

• Dowiedz się, kiedy zainstalowano system Windows. Jaka jest pierwotna data instalacji?

• Jak sprawdzić, jaki mam system Windows (11 sposobów) -

• Jak uruchomić system Windows 10 w trybie awaryjnym z obsługą sieci

• Jak wejść do BIOS w Windows 10?

• Jak zmienić domyślne urządzenia dźwiękowe w systemie Windows 10 (odtwarzanie i nagrywanie)

• Co to jest Przywracanie systemu i 4 sposoby korzystania z niego

• 18 sposobów otwierania Ustawień w systemie Windows 11 -

• Jak zainstalować system Windows 10 z DVD, ISO lub USB —

• Praca z historią plików z Panelu sterowania: Co możesz, a czego nie możesz zrobić!

• Jak zainstalować system Windows 11 z USB, DVD lub ISO —

• Jak uruchomić system Windows 11 w trybie awaryjnym (8 sposobów) —

• Jak sprawdzić wersję BIOS w systemie Windows (8 sposobów)

• Jak pobrać pliki ISO systemu Windows i Office (wszystkie wersje)

• Użyj Harmonogramu zadań systemu Windows, aby uruchamiać aplikacje bez monitów UAC i uprawnień administratora

• Jak utworzyć dysk odzyskiwania USB Windows 10? -

• Jak tworzyć zmienne użytkownika i zmienne środowiskowe systemu w systemie Windows 10 -

• Jak uruchomić system Windows 10 w trybie awaryjnym (9 sposobów) —

• Czym są zmienne środowiskowe w systemie Windows? -