Local Group Policy Editor er et Windows - værktøj, der oftest bruges af it-administratorer til hurtigt at ændre indstillinger for computere i et netværk. Den lokale gruppepolitikeditor^{(Local Group Policy Editor)} lader dig dog også kontrollere mange indstillinger relateret til din computer og de lokale brugerkonti. Denne artikel udforsker dens funktioner, layout og anvendelsesmuligheder. Læs videre for at finde ud af, hvad Local Group Policy Editor er, og hvordan du kan arbejde med lokale gruppepolitikker i Windows:

BEMÆRK:^{(NOTE: )} Selvom du også kan bruge dette værktøj til at ændre indstillinger på andre computere i netværket, fokuserer denne artikel på redigering af indstillinger for den lokale maskine og dens brugere.

Hvad er den lokale gruppepolitikeditor^{(Group Policy Editor)} ?

Først og fremmest, hvad er den lokale gruppepolitikeditor^{(Local Group Policy Editor)} ? For at besvare det, lad os først definere gruppepolitikkerne. ^{(Group Policies.)}Per definition er en gruppepolitik^{(Group Policy)} en Windows-funktion, der tilbyder en centraliseret måde at massestyre og konfigurere operativsystemet, programmerne og brugerindstillingerne for alle de computere, der er tilsluttet det samme domæne. Gruppepolitikker^{(Group Policies)} er mest nyttige, hvis du er netværksadministrator, og du skal håndhæve regler eller indstillinger på computere eller brugere inden for det netværk, du administrerer.

En lokal gruppepolitik^{(Local Group Policy)} er en variant af gruppepolitik^{(Group Policy)} , der gælder for individuelle computere, i modsætning til alle de computere, der er registreret på et domæne. Et godt eksempel er din hjemmecomputer med Windows 11 , Windows 10, Windows 8.1 eller Windows 7. For at sætte det i enkle vendinger bør du tænke på lokal gruppepolitik^{(Local Group Policy)} som et sæt regler, der styrer, hvordan Windows fungerer på din computer eller enhed .

Det indbyggede værktøj, der giver dig mulighed for at ændre disse regler, er, du gættede rigtigt, den lokale gruppepolitikeditor^{(Local Group Policy Editor)} .

Den lokale gruppepolitikredaktør

Teknisk set er editoren blot en af ​​de snap-ins, der kan hostes i Microsoft Management Console ( MMC ), men for nemheds skyld vil vi ikke gå mere i detaljer her. Den lokale gruppepolitikeditor^{(Local Group Policy Editor )} er et kraftfuldt værktøj til at administrere lokale indstillinger. Du spørger måske dig selv, "men hvad kan jeg egentlig^{(actually )} gøre med den lokale gruppepolitikeditor^{(Local Group Policy Editor)} ?" Du kan for eksempel:

• Tillad^(Allow) kun brugere at få adgang til nogle af de applikationer, der findes på din computer.
• Bloker^(Block) brugere fra at bruge flytbare enheder (f.eks. USB -hukommelsesnøgler) på computeren.
• Bloker brugernes adgang til kontrolpanelet^{(Control Panel )} og til appen Indstillinger .^{(Settings )}
• Skjul^(Hide) specifikke elementer fra Windows -brugergrænsefladen eller kontrolpanelet^{(Control Panel)} .
• Angiv det tapet, der bruges på skrivebordet^{(Desktop )} , og bloker brugere fra at ændre det.
• Bloker^(Block) brugere fra at aktivere/deaktivere LAN -forbindelser, eller blokere dem fra at ændre egenskaberne for computerens LAN -forbindelser ( Local Area Network ).
• Nægt^(Deny) brugere at læse og/eller skrive data fra cd'er, dvd'er^(DVD) , flytbare drev osv.

Disse er blot en lille del af de hundredvis af indstillinger, du kan konfigurere ved hjælp af dette værktøj. Men er dette værktøj overhovedet tilgængeligt for dig? I næste afsnit forklarer vi, hvem der kan bruge Local Group Policy Editor, og hvad programmets krav er.

Kan jeg bruge den lokale gruppepolitikeditor^{(Local Group Policy Editor)} ?

Kun brugere med administrative rettigheder kan køre den lokale gruppepolitikeditor^{(Local Group Policy Editor)} . Hvis en almindelig bruger forsøger at køre det, vil systemet vise en fejl.

Kun brugere med administrative rettigheder kan bruge den lokale gruppepolitikeditor^{(Local Group Policy Editor)}

Da Local Group Policy Editor er et avanceret værktøj, bør du også vide, at det ikke er tilgængeligt som standard i Home- eller Starter - udgaverne af Windows . Uden yderligere tweaking kan du kun få adgang til og bruge det i professionelle^{(Professional)} (eller nyere) versioner af Windows :

• Windows 11 Pro og Windows 11 Enterprise
• Windows 10 Pro og Windows 10 Enterprise
• Windows 7 Professional , Windows 7 Ultimate og Windows 7 Enterprise
• Windows 8.1 Professional og Windows 8.1 Enterprise

Editoren bruges også i ældre versioner af Windows . Selvom de ikke er dækket i denne artikel, er der også måder at installere Local Group Policy Editor på Windows Home - udgaver. Hvis du ikke ved, hvilken Windows -version du har, er her en artikel, der forklarer, hvordan du finder disse oplysninger: Sådan fortæller du, hvad Windows jeg har (11 måder)^{(How to tell what Windows I have (11 ways))} .

Sådan åbnes Local Group Policy Editor

Før du bruger det, bør du vide, hvordan du får adgang til den lokale gruppepolitikeditor^{(Local Group Policy Editor)} . Start med at spørge dig selv, for hvem du vil ændre indstillingerne. Er det for alle brugere? Eller er det til en bestemt bruger eller en gruppe af brugere? Fordi processen er meget forskellig, dækker vi de to hver for sig.

Brug af den lokale gruppepolitikeditor^{(Local Group Policy Editor)} til at ændre indstillinger for alle brugere på den lokale computer

Hvis du vil anvende indstillingerne for alle brugere, er der mange måder at starte den lokale gruppepolitikeditor på^{(Local Group Policy Editor)} . Se vores artikel om, hvordan du kan åbne Local Group Policy Editor i Windows^{(open the Local Group Policy Editor in Windows)} for flere detaljer. Den hurtigste metode (og den vi foretrækker) er simpelthen at trykke på Windows - tasten på tastaturet (eller klikke/tappe på Start -knappen på skrivebordet), og derefter skrive gpedit efterfulgt af Enter . Dette åbner den lokale gruppepolitikeditor med^{(Local Group Policy Editor)} det samme.

Åbn den lokale gruppepolitikeditor^{(Local Group Policy Editor)} fra startmenuen^{(Start Menu)}

Brug af den lokale gruppepolitikeditor^{(Local Group Policy Editor)} til at ændre indstillinger for bestemte brugere eller grupper på din computer

Hvis du kun vil justere indstillinger for en specifik brugerkonto eller brugergruppe, er det mere kompliceret at starte den lokale gruppepolitikeditor . ^{(Local Group Policy Editor )}Start først Microsoft ^(First)Management Console^{(Microsoft Management Console)} . Den hurtigste måde at gøre det på er ved at trykke på Windows + R for at åbne vinduet Kør^{(open the Run window)} og derefter skrive mmc efterfulgt af Enter . Klik eller tryk derefter på Filer^(File) i MMC -vinduet og derefter på Add/Remove Snap-in .

Tilføj et snap-in i Microsoft Management Console

I vinduet Tilføj eller fjern snap-ins^{(Add or Remove Snap-ins)} skal du klikke eller trykke på Group Policy Object Editor og derefter trykke på Tilføj^(Add) . Alternativt kan du dobbeltklikke på Group Policy Object Editor .

Vælg ^(Select)Group Policy Object Editor , og tryk derefter på Tilføj^(Add)

Dette åbner guiden Vælg gruppepolitikobjekt . ^{(Select Group Policy Object)}Klik eller tryk på Gennemse^(Browse) .

Tryk på Gennemse i guiden

I det næste vindue skal du gå til fanen Brugere^(Users) og derefter vælge den bruger eller den gruppe af brugere, som du vil foretage ændringer for. I dette tilfælde valgte vi gruppen Ikke-administratorer^{(Non-Administrators)} . Klik eller tryk på OK bagefter og derefter på Udfør^(Finish) .

Valg af bruger eller gruppe, som du vil ændre indstillinger for

Det sidste trin er at trykke på OK . Dette åbner indstillingstræet, der gælder for den valgte bruger/gruppe.

Tryk på OK, og editoren vises

For at omgå denne langvarige proces, næste gang du vil ændre indstillingerne til den pågældende bruger eller gruppe, kan du gemme konsolindstillingerne og oprette en genvej til den. Åbn menuen Filer^(File) , og klik eller tryk derefter på Gem som^{(Save as)} .

Gem konsolkonfigurationen til den lokale gruppepolitikeditor^{(Local Group Policy Editor)}

Derefter skal du navigere til det sted, hvor du vil have oprettet en genvej til konsollen, omdøbe genvejen og klikke eller trykke på Gem^(Save) .

Omdøb genvejen og placer den i en mappe efter eget valg

Næste gang du vil ændre indstillingerne for den samme bruger eller gruppe, skal du blot dobbeltklikke eller dobbeltklikke på det nyoprettede ikon.

Sådan bruger du den lokale gruppepolitikeditor^{(Local Group Policy Editor)}

Når du har startet Local Group Policy Editor ved at bruge en af ​​metoderne beskrevet tidligere, er det tid til at lære at bruge det. Lad os først se på layoutet af editoren.

Layoutet til den lokale gruppepolitikeditor^{(Local Group Policy Editor)}

Uanset om du bruger det på Windows 11 eller en anden version af Windows , ser designet af grænsefladen identisk ud. Startende fra toppen har du en række menuer, derefter en værktøjslinje, der blandt andet lader dig navigere gennem politikkerne. Du^(Feel) er velkommen til at klikke på menupunkterne og værktøjslinjeknapperne for at gøre dig bekendt med grænsefladen, du kommer ikke til at bryde noget :).

Hvis du holder markøren over knapperne på værktøjslinjen, vises et værktøjstip

Hovedelementerne i grænsefladen er under værktøjslinjen. I standardvisningen har den lokale gruppepolitikeditor^{(Local Group Policy Editor )} en navigationsrude kaldet Konsoltræ^{(Console Tree)} til venstre, hvor du kan vælge politikkategorien eller noden. I midten viser hovedafsnittet alle politikker i den valgte kategori, samt en meget nyttig beskrivelse af enhver politik, du vælger. Politiklisten indeholder navnet på politikken, tilstanden (som kan være Ikke konfigureret^{(Not Configured)} , Aktiveret^(Enabled) eller Deaktiveret^(Disabled) ) og kommentarerne tilføjet af dig eller andre administratorer. Når du vælger Alle indstillinger^{(All Settings)} i konsoltræet^{(Console Tree)} , vises en ekstra kolonne, der viser stien til den pågældende indstilling i træet.

Valg af en politik i hovedafsnittet viser en beskrivelse af indstillingen

Til sidst kan du ved at trykke på de tilsvarende knapper på værktøjslinjen vise eller skjule konsoltræet^{(Console Tree)} til venstre og en handlingsrude^{(Action pane)} til højre i hovedvinduet.

Brug knapperne på værktøjslinjen til at vise eller skjule venstre og højre rude

Afhængigt af hvor du navigerer hen ved hjælp af venstre rude, kan listen i hovedafsnittet blive ret omfattende. Apropos det, lad os nu gå videre til...

Navigering i konsoltræet

I standardvisningen af ​​den lokale gruppepolitikeditor^{(Local Group Policy Editor)} viser konsoltræet^{(Console Tree)} to store sektioner:

• Computerkonfiguration^{(Computer Configuration)} - indeholder lokale gruppepolitikindstillinger^{(Local Group Policy )} , der kontrollerer politikker, der anvendes på hele computeren, uanset den eller de brugere, der er logget ind.
• Brugerkonfiguration^{(User configuration)} - indeholder lokale gruppepolitikindstillinger^{(Local Group Policy )} , der styrer brugerpolitikker. Disse politikker anvendes på brugere i stedet for hele computeren.

Både computerkonfigurations-^{(Computer Configuration)} og brugerkonfigurationskategorierne^{(User Configuration)} er opdelt i tre sektioner eller noder:

• Softwareindstillinger^{(Software Settings)} - indeholder politikker, der gælder for installerede programmer, og som standard skal den være tom.
• Windows-indstillinger^{(Windows Settings)} - indeholder Windows - sikkerhedsindstillinger. Det er også stedet, hvor du kan finde eller tilføje scripts, der skal køre, når Windows starter eller lukker ned, eller når du logger ind og ud.
• Administrative skabeloner^{(Administrative Templates)} - dette er den mest interessante del, hvis du er her for at finjustere dit system. Dette er stedet, hvor du kan se, ændre og endda håndhæve alle slags indstillinger og regler. For at give dig et par eksempler kan du administrere, hvordan kontrolpanelet^{(Control Panel)} , netværket^(Network) , startmenuen^{(Start Menu)} og proceslinjen^(Taskbar) fungerer, og hvad brugerne kan ændre, når de bruger dem.

Hvis du klikker på pilen ved siden af ​​hver node eller dobbeltklikker på mappen, udvides den. Hvis en node ikke har yderligere undermapper, vil du ikke se en pil ved siden af ​​den.

Navigering i konsoltræet

Hvis du vælger en mappe i konsoltræet^{(Console Tree )} (ved at klikke eller trykke på den), vil dens indhold blive vist i hovedafsnittet af den lokale gruppepolitikeditor^{(Local Group Policy Editor)} .

Endelig, hvis du leder efter en indstilling i Administrative skabeloner^{(Administrative Templates)} , men du ikke ved præcis, hvor du skal søge efter den, kan du filtrere noderne ved at vælge noden Administrative skabeloner^{(Administrative Templates )} og derefter gå til menuen Handling^{(Action )} i den øverste del af vinduet og vælg " Filterindstillinger ...^{(Filter Options…)} "

Adgang til filterindstillingerne for den lokale gruppepolitikeditor^{(Local Group Policy Editor)}

For at filtrere ved hjælp af et søgeord skal du klikke på Aktiver søgeordsfiltre^{(Enable Keyword Filters)} , derefter indtaste søgeordet/nøgleordene, definere, hvor du skal søge efter dem, og til sidst klikke på OK . Filteret vil blive anvendt med det samme og vil forhåbentlig indsnævre din søgning.

Filtrering af indstillingslisten ved hjælp af nøgleord

For at skifte filteret skal du klikke eller trykke på knappen Filter på værktøjslinjen (den, der ligner en tragt).

Ændring af lokale gruppepolitikker

Lad os tage et eksempel for at forklare, hvordan man ændrer en politik. Lad os sige, at du vil indstille og håndhæve det samme skrivebordsbaggrund for alle brugere på din computer. Først^(First) skal du navigere til indstillingen. Da indstillingen gælder for brugere, vil politikken være placeret under User Configuration/Administrative Templates/Desktop/Desktop . Dernæst skal du dobbeltklikke eller dobbeltklikke på skrivebordsbaggrund^{(Desktop Wallpaper)} for at redigere det.

Dobbeltklik på^{(Double-click)} den indstilling, du vil konfigurere

I det næste vindue kan du indstille det til Aktiveret^(Enabled) , Deaktiveret^(Disabled,) eller Ikke konfigureret^{(Not Configured)} . Afhængigt af hvilken indstilling du redigerer, vil disse tre tilstande tillade eller begrænse forskellige handlinger. I dette tilfælde vil vi indstille det til Aktiveret^(Enabled) for at håndhæve det samme tapet for alle brugere. Indtast derefter stien og navnet på tapetbilledet i sektionen Indstillinger . ^(Options)Vælg derefter tapetstilen ( Center , Fyld^(Fill) , Tilpas^(Fit) osv.), og klik eller tryk på OK . Næste gang du eller en anden bruger logger på, vil det valgte tapet blive vist. Desuden vil brugerne ikke være i stand til at ændre tapetet, medmindre de har adgang tilLokal gruppepolitik editor^{(Local Group Policy Editor)} .

Aktiver eller deaktiver det, og konfigurer derefter dets muligheder

Du kan også efterlade en note i kommentarsektionen^(Comment) . Det vil blive gemt, når du trykker på OK^(OK) .

Afhængigt af den indstilling, du ønsker at ændre, kan indstillingerne være anderledes eller helt mangle. Antag for eksempel, at du vil låse proceslinjen for alle brugere ( User Configuration/Administrative Templates/Start Menu and Taskbar ). I dette tilfælde skal du blot aktivere indstillingen, så ingen andre muligheder er tilgængelige.

Nogle indstillinger har ikke flere muligheder

Når du aktiverer eller deaktiverer en politik, vises dens status på listen. Husk^(Remember) , at de fleste af indstillingerne anvendes, næste gang brugere logger ind på deres konto.

Du kan tydeligt se de ændrede indstillinger på listen

TIP: For at gøre dig bekendt med indstillingerne skal du klikke på dem i den lokale gruppepolitikeditor^{(Local Group Policy Editor)} for at få vist deres beskrivelse. Alternativt kan du dobbeltklikke på dem for at se de mulige muligheder for den indstilling. Intet ændrer sig, så længe du ikke klikker på OK , så du er velkommen til at gennemse.

Er den lokale gruppepolitikeditor^{(Group Policy Editor)} nyttig for dig?

Den lokale gruppepolitikeditor^{(Local Group Policy Editor)} er et komplekst værktøj, der gør det nemt for dig at indstille alle slags politikker og regler for dine computere og deres brugere. Vi håber, at vi har givet dig en forsmag på, hvad du kan opnå med dette værktøj, og da du nu kender det grundlæggende og hvordan du navigerer i det, kan du prøve det på egen hånd. Hvilken slags ændringer vil du foretage i Local Group Policy Editor ? Del din oplevelse med os i en kommentar nedenfor.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• Sådan åbner du Local Group Policy Editor i Windows -

• 6 måder at logge ud af Windows 11 -

• Find ud af, hvornår Windows blev installeret. Hvad er dens oprindelige installationsdato?

• Sådan fortæller du, hvad Windows jeg har (11 måder) -

• Sådan starter du Windows 10 i fejlsikret tilstand med netværk

• Sådan indtaster du BIOS i Windows 10

• Sådan nedgraderes Windows 11 og rulle tilbage til Windows 10

• Sådan pauser du Windows 10-opdateringer som maj 2021-opdatering

• Sådan bruger du Windows USB/DVD-downloadværktøjet

• Hvad er den seneste version af Windows 10? Tjek den version du har!

• Sådan starter du Windows 10 i fejlsikret tilstand (9 måder) -

• Hvad er Ctrl Alt Delete? Hvad gør Ctrl Alt Del? -

• Sådan downloader du Windows og Office ISO-filer (alle versioner)

• Sådan afinstallerer du drivere fra Windows i 5 trin

• Brug Windows Task Scheduler til at køre apps uden UAC-prompter og administratorrettigheder

• Sådan lukker du Windows 11 ned (9 måder) -

• Systemkrav: Kan min computer køre Windows 11?

• Windows 11 kræver ikke en produktnøgle for at installere og bruge -

• Sådan installeres Windows 10 fra DVD, ISO eller USB -

• Sådan ændres standard lydenheder i Windows 10 (afspilning og optagelse)