Có lẽ bạn đã nghe nhân viên CNTT tại nơi làm việc nói về GPO hoặc chính sách người dùng. Hoặc, có thể, bạn muốn biết cách kiểm soát máy tính của mình tốt hơn. Trong mọi trường hợp, Windows 10 Group Policy Editor là công cụ để sử dụng. Với nó, bạn có thể làm việc với Đối tượng chính sách nhóm (GPO) để tùy chỉnh các chức năng của máy tính và trải nghiệm người dùng.

Trong môi trường mạng, Group Policy Editor được sử dụng để định cấu hình mọi thứ từ những chương trình nào được phép chạy đến tùy chỉnh trên màn hình. Nó thực hiện điều này với sự hợp tác của Thư mục hoạt động. Đối với người dùng Windows 10 trung bình không có Active Directory, chúng tôi vẫn có thể sử dụng Local Group Policy Objects (LGPOs) để định cấu hình máy tính của mình.

Tôi Tìm Trình chỉnh sửa Chính sách Nhóm Windows 10 ở đâu?

Nếu bạn có Trang chủ Windows 10 , bạn không có Trình chỉnh sửa chính sách nhóm. Nó chỉ được bao gồm trong Windows 10 Pro và Windows 10 Enterprise.

Tên chương trình thực tế là gpedit.msc và nó thường được đặt tại C: Windows System32 gpedit.msc% windir% System32 gpedit.msc.

Nhưng bạn không cần phải mở File Explorer để tìm nó mỗi khi bạn muốn sử dụng nó. Có một số cách để truy cập Trình chỉnh sửa chính sách nhóm.

  • Mở Start và tìm kiếm trên gpedit.msc.
  • nhấn Windows + R keys. Kiểu gpedit.msc bên trong Run và chọn OK.
  • Tạo một lối tắt đến gpedit.msc và đặt nó trên màn hình nền.
    • Trong File Explorer, điều hướng đến C: Windows System32 gpedit.msc.
    • Nhấp chuột phải vào gpedit.msc và chọn Create a shortcut.
  • Một cửa sổ sẽ bật lên có nội dung “Windows không thể tạo lối tắt ở đây. Thay vào đó, bạn có muốn đặt phím tắt trên màn hình nền không? ” Lựa chọn Right. Bạn có thể di chuyển lối tắt đến bất cứ nơi nào bạn muốn sau khi nó được tạo.

Tham quan có hướng dẫn về trình chỉnh sửa chính sách nhóm của Windows 10

Khi bạn đã mở Trình chỉnh sửa chính sách nhóm, bạn sẽ nhận thấy hai danh mục chính ở phía bên trái của cửa sổ. Có Computer ConfigurationUser Configuration.

Các chính sách trong Cấu hình máy tính sẽ áp dụng cho toàn bộ máy tính và ảnh hưởng đến hoạt động của máy tính và hệ điều hành nói chung. Các cài đặt này không thay đổi tùy thuộc vào người đăng nhập vào máy tính.

Các chính sách trong Cấu hình người dùng áp dụng cho người dùng. Chính sách Cấu hình người dùng là lý tưởng để tùy chỉnh trải nghiệm máy tính để bàn của người dùng. Nếu bạn chỉ thay đổi các đối tượng chính sách nhóm cục bộ (LGPO), nó sẽ áp dụng cho tất cả người dùng trên máy tính đó.

Nếu bạn đang chăm sóc các máy chủ và áp dụng chính sách nhóm trong Active Directory của mình, các cài đặt có thể áp dụng cho tất cả hoặc một số người dùng. Tất cả phụ thuộc vào cấp độ mà các chính sách được áp dụng.

Khi đi sâu vào các phần khác nhau, bạn sẽ thấy các khu vực khác nhau cho các ứng dụng hoặc dịch vụ khác nhau. Đặc biệt lưu ý những gì trong phần Mẫu quản trị trong cả Máy tính và Cấu hình người dùng.

Mẫu Quản trị có thể được thêm vào cho nhiều ứng dụng khác nhau mà bạn có thể cài đặt. Ví dụ: có một tập hợp lớn các Mẫu quản trị cho Microsoft Office có thể được thêm vào Trình chỉnh sửa chính sách nhóm. Ngay cả các công ty không phải của Microsoft, như Google, Trình đọc PDF FoxItvà Truy cập máy tính từ xa LogMeIn cung cấp các Mẫu quản trị để bạn sử dụng. Quá trình tải xuống và cài đặt chúng hơi mất một chút thời gian, nhưng không khó lắm đâu.

Có quá nhiều chính sách để chúng tôi xem qua tất cả và mô tả những gì họ có thể làm.

Nếu bạn muốn xem tất cả các chính sách Mẫu quản trị có sẵn trong Cấu hình Máy tính hoặc Người dùng, hãy điều hướng đến Mẫu quản trị> Tất cả cài đặt. Trong ngăn bên tay phải, bạn sẽ thấy một danh sách dài các cài đặt có thể có. Trong hình ảnh dưới đây, có 2500 cài đặt. Có thể có nhiều hơn trên máy tính hoặc máy chủ của bạn.

Khi điều này được viết ra, đã có hơn 4200 chính sách dành cho Windows. Đó là không bao gồm các Mẫu quản trị khác nhau mà người ta có thể thêm vào.

Nếu bạn muốn tìm hiểu sâu hơn về tất cả các chính sách của Microsoft, bạn có thể tải xuống Tham chiếu cài đặt chính sách nhóm của Microsoft dành cho Windows và Windows Server.

Tôi có thể làm gì với Windows 10 Group Policy Editor?

Hãy coi Trình chỉnh sửa chính sách nhóm là của bạn cách an toàn để làm việc trong Windows Registry. Group Policy Editor sẽ không cho phép bạn thay đổi mọi thứ bạn có thể trong Windows Registry, nhưng nó cho phép bạn thay đổi hầu hết mọi thứ bạn muốn thay đổi trong Windows Registry.

Chính sách bảo mật là một nơi tuyệt vời để bắt đầu. Hãy xem xét thiết lập một chính sách để vô hiệu hóa Dấu nhắc lệnh của Windows.

Khi mở Trình chỉnh sửa chính sách nhóm:

  1. Hướng đến Cấu hình người dùng> Hệ thống.
  1. Trong ngăn bên phải, hãy chọn Prevent access to the command prompt. Mở bằng cách nhấp đúp vào nó.
  1. Để đơn giản kích hoạt nó, hãy nhấp vào Enabled.
  1. Đây là tùy chọn. Bạn cũng có thể ngăn việc chạy các tập lệnh hàng loạt bằng cách thay đổi Disable the command prompt script processing also? No đến Right.
    Hãy dành một chút thời gian để đọc qua Help: để hiểu đầy đủ những gì cài đặt này có thể làm. Nếu bạn cần chạy các tệp hàng loạt để bảo trì hệ thống, không bật tính năng này.

Khi bạn ở trong khu vực này, hãy xem các cài đặt khác như Prevent access to registry editing toolsRun only specified Windows applications. đó là cài đặt bảo mật tốt để làm việc cùng.

Có rất nhiều điều bạn có thể làm và chúng tôi có các bài viết cho bạn về nhiều điều trong số đó. Chúng tôi có thể cho bạn thấy cách tốt nhất để tắt Cortana, làm thế nào để kích hoạt sinh trắc học để Hello Fingerprint hoạt động, và làm thế nào để đặt chính sách mật khẩu chi tiết cho người dùng. Vào đó, nhìn xung quanh và bạn sẽ ngạc nhiên thú vị về mức độ bạn có thể kiểm soát và tùy chỉnh máy tính của mình bằng trình chỉnh sửa chính sách nhóm Windows 10