Måske har du hørt it-personen på arbejde tale om GPO'er^(GPOs) eller brugerpolitikker. Eller måske vil du gerne vide, hvordan du har bedre kontrol over din computer. Under alle omstændigheder er Windows 10 Group Policy Editor værktøjet til at bruge. Med den kan du arbejde med gruppepolitikobjekter^{(Group Policy Objects)} ( GPO ) for at tilpasse din computers funktioner og brugeroplevelsen.

I et netværksmiljø bruges Group Policy Editor til at konfigurere alt fra hvilke programmer der må køre til skrivebordstilpasning. Det gør det i samarbejde med Active Directory . For den gennemsnitlige Windows 10-bruger, der ikke har Active Directory , kan vi stadig bruge Local Group Policy Objects ( LGPO'er^(LGPOs) ) til at konfigurere vores computere.

Hvor finder jeg Windows 10 Group Policy Editor?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Hvis du har Windows 10 Home - udgaven, har du ikke Group Policy Editor . Det er kun inkluderet i Windows 10 Pro og Windows 10 Enterprise .

Det faktiske programnavn er gpedit.msc, og det er generelt placeret på C:\Windows\System32\gpedit.msc eller %windir%\System32\gpedit.msc. 

Men du behøver ikke at åbne File Explorer for at finde^{(File Explorer to find)} den, hver gang du vil bruge den. Der er flere måder at få adgang til Group Policy Editor på^{(Group Policy Editor)} .

• Åbn menuen Start og søg på gpedit.msc . 
• Tryk Windows Key + R . Skriv gpedit.msc i vinduet Kør^{(Run )} , og vælg OK .
• Opret en genvej til gpedit.msc og placer den på skrivebordet.
  • I File Explorer skal du navigere til C:\Windows\System32\gpedit.msc.
  • Højreklik på gpedit.msc og vælg Opret en genvej^{(Create a shortcut)} .

• Et vindue vil dukke op, der lyder: " Windows kan ikke oprette en genvej her. Vil du have, at genvejen placeres på skrivebordet i stedet?” Vælg Ja^(Yes) . Du kan flytte genvejen, hvorhen du vil, efter den er oprettet.

En guidet tur til Windows 10 Group Policy Editor^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Når du har åbnet Group Policy Editor , vil du bemærke to hovedkategorier i venstre side af vinduet. Der er Computerkonfiguration^{(Computer Configuration)} og Brugerkonfiguration^{(User Configuration)} . 

Politikkerne i Computerkonfiguration^{(Computer Configuration)} vil gælde for hele computeren og påvirke computerens og operativsystemets funktion generelt. Disse indstillinger ændres ikke afhængigt af, hvem der er logget ind på computeren.

Politikkerne i Brugerkonfiguration^{(User Configuration)} gælder for brugerne. Brugerkonfigurationspolitikkerne^{(User Configuration)} er ideelle til at tilpasse brugerens skrivebordsoplevelse. Hvis du kun ændrer de lokale gruppepolitikobjekter ( LGPO ), vil det gælde for alle brugere på den computer. 

Hvis du tager dig af servere og anvender gruppepolitikken i din Active Directory, kan indstillingerne gælde for alle eller nogle brugere. Det hele afhænger af, hvilket niveau politikkerne anvendes.

Når du borer ned i de forskellige sektioner, vil du se forskellige områder for forskellige applikationer eller tjenester. Læg^(Make) særligt mærke til, hvad der er under sektionerne Administrative skabeloner^{(Administrative Templates)} i både computer- og brugerkonfiguration^{(User Configuration)} . 

Administrative skabeloner kan tilføjes til mange forskellige apps, du kan installere. For eksempel er der et stort sæt administrative skabeloner til Microsoft Office , der kan føjes til Group Policy Editor . Selv ikke-Microsoft-virksomheder, såsom Google , FoxIt PDF-læser^{(FoxIt PDF reader)} og LogMeIn fjernskrivebordsadgang , leverer administrative skabeloner, som du kan bruge. Det er lidt af en proces at downloade og installere dem, men det er ikke så svært.

Der er alt for mange politikker til, at vi kan gennemgå dem alle og beskrive, hvad de kan. 

Hvis du gerne vil se alle de administrative skabelonpolitikker^(Template) , der er tilgængelige under enten computer- eller brugerkonfigurationer^{(User Configurations)} , skal du navigere til Administrative Templates > All Settings og vælge det. I den højre rude vil du se en lang liste over mulige indstillinger. På billedet nedenfor er der 2500 indstillinger. Der kan være mere på din computer eller server.

Da dette blev skrevet, var der over 4200 politikker hjemmehørende i Windows . Det inkluderer ikke de forskellige administrative skabeloner^(Templates) , man kan tilføje. 

Hvis du er interesseret i at gå yderligere ind i alle Microsoft - politikkerne, kan du downloade Microsofts reference til gruppepolitikindstillinger for Windows og Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Hvad kan jeg gøre med Windows 10 Group Policy Editor?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Tænk på Group Policy Editor som din sikre måde at arbejde i Windows-registreringsdatabasen^{(safe way to work in Windows Registry)} . Group Policy Editor tillader dig ikke at ændre alt, hvad du kunne i Windows-registreringsdatabasen^{(Windows Registry)} , men det giver dig mulighed for at ændre næsten^(almost) alt, hvad du vil ændre i Windows-registreringsdatabasen^{(Windows Registry)} .

Sikkerhedspolitikker er et godt sted at starte. Lad os gå gennem indstilling af en politik for at deaktivere Windows-kommandoprompten^{(Windows Command Prompt)} .

Med Group Policy Editor åben:

1. Naviger til User Configuration > System .

1. Vælg Forhindr adgang til kommandoprompten^{(Prevent access to the command prompt)} i højre rude . Åbn ved at dobbeltklikke på den.

1. For blot at aktivere det, skal du klikke på alternativknappen Aktiveret .^(Enabled)

1. Dette er valgfrit. Du kan også forhindre at køre batchscripts ved at ændre Deaktiver kommandopromptens scriptbehandling også? ^{(Disable the command prompt script processing also? )}fra Nej^(No) til Ja^(Yes) .
   Brug et øjeblik på at læse afsnittet Hjælp:^(Help:) for fuldt ud at forstå, hvad denne indstilling kan gøre. Hvis du har brug for at køre batchfiler til systemvedligeholdelse, skal du ikke slå dette til.

Mens du er i dette område, kan du tjekke andre indstillinger som Forebyg adgang til registreringsredigeringsværktøjer^{(Prevent access to registry editing tools)} og Kør kun specificerede Windows-applikationer^{(Run only specified Windows applications)} . Disse er også gode sikkerhedsindstillinger^{(good security settings)} at arbejde med.

Der er så mange ting, du kan gøre, og vi har artikler til dig om mange af dem. Vi kan vise dig den bedste måde at deaktivere Cortana^{(the best way to disable Cortana)} på, hvordan du aktiverer biometri, så Hello Fingerprint fungerer^{(enable biometrics so Hello Fingerprint works)} , og hvordan du indstiller detaljerede adgangskodepolitikker for brugere^{(set granular password policies for users)} . Gå ind, tag et kig rundt, og du vil blive glædeligt overrasket over, hvor meget du kan kontrollere og tilpasse din computer ved hjælp af Windows 10 gruppepolitik editor

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at work talk about GPOs or user policies. Or, maybe, you woυld like to know how to have better control over your computer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Sådan tilføjes Local Group Policy Editor til Kontrolpanel i Windows 10

• Installer Group Policy Editor (gpedit.msc) på Windows 10 Home

• 5 måder at åbne Local Group Policy Editor i Windows 10

• Sådan aktiveres eller deaktiveres eller applikationsisoleringsfunktionen i Windows 10

• Sådan låser du alle proceslinjeindstillinger i Windows 10

• Avanceret Visual BCD Editor & Boot Repair Tool til Windows 10

• Sådan åbner du Local Group Policy Editor i Windows -

• Sådan bruger du Network Sniffer Tool PktMon.exe i Windows 10

• Sådan installeres Vim Text Editor på Windows 10

• Pixelitor er en god grafikeditor til Windows 10

• Sådan deaktiverer du flytbare lagerklasser og adgang i Windows 10

• Omdiriger websteder fra IE til Microsoft Edge ved hjælp af gruppepolitik i Windows 10

• Sådan tilføjes Group Policy Editor til Windows 11/10 Home Edition

• Hvad er den lokale gruppepolitikeditor, og hvordan bruger jeg den?

• Boostnote er en gratis kodeeditor og notetagningssoftware til Windows 10

• Muligheden Defer Updates fjernet i Windows 10 v2004; Brug gruppepolitik

• Fejl, når du åbner Local Group Policy Editor i Windows 11/10

• Sådan bruges Windows 10 Video Editor

• Start filer nemt med myLauncher til Windows 10-computere

• PhotoPad er en gratis Photo Editor-software til Windows 10