Как добавить редактор групповой политики в Домашнюю Windows 10?

Цель данной статьи — тонкая настройка терминального сервера. Все скриншоты будут соответствовать версии Windows Server 2016. В результате такой настройки вы сможете повысить безопасность сервера и ограничить права терминальных пользователей.

Групповая политика Windows: что это?

Для начала ознакомимся с самим термином. Что такое групповая политика «Виндовс»? Это некий набор правил, применяемых к настройкам самой операционной системы или к установленным опциям для каждого конкретного пользователя, которые, грубо говоря, предопределяют его статус в плане изменения тех или иных параметров.

Таким образом, настройка групповой политики позволяет установить для каждого юзера свои приоритеты доступа к конфигурации системы, вызову определенных программ, маневрированию на уровне включения или отключения элементов управления системой или ее компонентами. Но! Не стоит путать сами политики и задаваемые предпочтения. Они были изначально разработаны как некое дополнение к опциям самих политик. В некоторых случаях они даже не зависят от политик, поскольку применяются в системах Windows с включенным доменом доступа Active Directory.

Как открыть групповые политики

Запустить редактор можно несколькими способами. Первый вариант подразумевает использование утилиты «Выполнить », второй – запуск ПО через поиск.

Запуск через утилиту «Выполнить »:

Для версии Windows 7 действия по запуску будут идентичные.

Второй способ заключается в использовании поиска Windows:

Для того, чтобы узнать где находится данная утилита, необходимо проделать следующий алгоритм действий:

Таким образом, редактор политики ОС Windows находится по следующему пути: C:\Windows\System32 .

Восстановить настройки редактора локальной групповой политики

  • Чтобы восстановить параметры групповой политики, все что нужно сделать это скопировать содержимое резервной копии и вставить их в исходную папку по пути C: \ Windows \ System32 \ GroupPolicy.
  • Перезагрузите вашу систему и изменения настроек групповой политики вступят в силу.

Читайте также:  Как отключить автообновление Windows Server 2012

Смотрите еще:

  • Как сделать полную резервную копию Windows 10 и Windows 8.1
  • Как Сделать Резервную Копию Драйверов Windows 10
  • Резервное копирование и восстановление реестра Windows
  • Как создать диск восстановления Windows 10
  • Как изменить имя профиля сети в Windows 

Policy Plus – отличная альтернатива

Также существует портативная утилита с указанным названием для упрощения возможности попасть в настройки редактора. Установки та не потребует, и её окно лишь немного отличается от привычного “родного” самой Windows. Настройки системы будут доступны независимо от любых предыдущих манипуляций, утилита самодостаточна и говорит по-русски. Такой вариант редактирования групповой политики имеет ряд преимуществ перед описанным выше. Ограничений, накладываемых неизбежно системой нет, а к интерфейсу программки привыкаешь быстро. На мой взгляд он чуть интереснее и практичнее:

Скачать утилиту Policy в архиве

Как убрать окно Вы действительно хотите запустить этот файл?

Принцип “установки” тот же: скачали, разархивировали, Разблокировали в Свойствах и запустили от имени администратора. Во время работы Policy Plus создаёт прямые ссылки на файлы административных шаблонов admx. По необходимости некоторые придётся скачивать.

Всем успехов.

Установка консоли управления групповыми политиками в Windows 7

Windows Server 2008 и Windows Server 2008 R2 включают консоль управления групповыми политиками при выполнении роли доменных служб Active Directory. В противном случае можно установить консоль управления групповыми политиками на Windows Server 2008, Windows Server 2008 R2 или Windows 7. Чтобы установить консоль управления групповыми политиками, нужно загрузить Средства удаленного администрирования сервера для Windows 7 с пакетом обновления 1 (SP1) и установить на компьютере один из следующих файлов:

  1. . Этот пакет устанавливается на компьютерах с архитектурой x64, включая работающие под управлением Windows Server 2008 R2.
  2. . Этот пакет устанавливается на компьютерах с архитектурой x86.

Установка обновления просто добавляет эту функцию в Windows. Кроме того, средства управления групповыми политиками необходимо включить с помощью раздела «Программы и компоненты» панели управления. В инструкциях, приведенных в данном разделе, описывается установка обновления, а также включение средств управления групповыми политиками.

Установка средств удаленного администрирования сервера для Windows 7 с пакетом обновления 1 (SP1)

1 Выполните один из следующих файлов, загруженных ранее:

Затем нажмите кнопку Да, чтобы установить обновление.

2 На странице Прочтите условия лицензионного соглашения (1 из 1) изучите условия и, если согласны, щелкните Принимаю.
3 На странице Установка завершена нажмите кнопку Закрыть.

Включение средств управления групповыми политиками

1 Щелкните Пуск, введите компоненты windows и щелкните Включение или отключение компонентов Windows в разделе Панель управления меню «Пуск».
2 В диалоговом окне Компоненты Windows установите флажок Средства управления групповыми политиками и нажмите кнопку ОКСредства управления групповыми политиками находятся в разделе Средства администрирования удаленных служб, средства администрирования возможностей.

Отключение элементов панели управления

С помощью групповых политик можно отключить некоторые элементы панели управления. В разделе Конфигурация пользователя, Административные шаблоны, Панель управления находятся две замечательных групповые политики — Скрыть указанные элементы панели управления и Запретить доступ к панели управления и параметрам компьютера. Первая позволяет запретить выбранные элементы панели управления, а вторая вообще запрещает доступ к панели управления и к параметрам компьютера.

Надеюсь, прочитав эту статью, администратору будет немного спокойнее — ведь теперь пользователи смогут сделать гораздо меньше, чего стоит только отключение командной строки и PowerShell.

Открываем групповые политики в Виндовс Домашней

Я вам уже сообщал, что РЛГП можно открыть только в Виндовс 10 Про, Enterprise или Education. Версии Home не доступна данная утилита по ограничениям Microsoft. Поэтому, сейчас мы отредактируем систему так, что данная политика запустится. Для этого, нам потребуется единственный файл, который нужно скачать и запустить.

  1. Вначале скачиваем файл в архиве;
  2. Теперь распаковываем его в нужную папочку. В нём единственный элемент gpedit_
  3. Теперь нам осталось нажать на данный файл ПКМ;
  4. В ниспадающем меню запускаем его как администратор.
Открываем групповые политики в Виндовс Домашней

Дело сделано. Данный файл начнёт активировать групповую политику. Вам нужно немного подождать, пока он будет выполнять своё действие.

Нужно знать, что часть политик не станут функционировать в Домашней версии Виндовс. Часть из них имеют настройку только на Виндовс Про. Также, когда вы проведёте активацию  применив представленный файл, для части систем групповые политики работать не будут. Для них нужно настроить реестр.

Структура редактора групповой политики

Оснастка Редактор локальной групповой политики позволяет изменять политики, распространяющиеся как на компьютеры, так и на пользователей.

В панели пространства имен оснастки Редактор локальной групповой политики представлено два узла: Конфигурация компьютера и Конфигурация пользователя.

Структура редактора групповой политики

Узел Конфигурация компьютера содержит параметры политик, определяющих работу компьютера. Эти политики регулируют функционирование операционной системы, определяют права пользователей в системе, работу системных служб и средств безопасности и т. д.

Узел Конфигурация пользователя содержит параметры политик, определяющих работу пользователей.

Рис.3 Редактор локальной групповой политики

Структура редактора групповой политики

Изменение в групповых политиках по умолчанию в операционной системе Windows применяются через полтора часа (90 мин.). За данную настройку опять же отвечает отдельная политика. Частота обновления определяется политикой Интервал обновления групповой политики для компьютеров, которая расположена в узле Конфигурация компьютера > Административные шаблоны > Система > Групповая политика. Интервал указывается в минутах и определяет, как часто компьютер будет предпринимать попытку обновления политик. Рационально уменьшать интервал обновления групповой политики при частом применении изменений.

Рис.4 Настройка частоты обновления политик

Структура редактора групповой политики

Рис.5 Настройка частоты обновления политик

Если необходимо чтобы изменения групповых политик вступили в силу немедленно, можно принудительно применить измененные параметры, которые были внесены в редакторе локальной групповой политики несколькими способами:

  • осуществить перезагрузку операционной системы
  • использовать утилиту gpu для принудительного обновления групповой политики. Для этого необходимо либо в окне Выполнить, либо в командной строке ввести gpupdate /force и нажать ОК.

Структура редактора групповой политики

Рис.6 Обновление политик в командной строке

С использованием параметра /target можно указать, будет ли это обновление параметров применяться только для пользователя или только для компьютера. Если не указано, обновляются параметры обеих политик.

Например, для выполнения обновления политик для пользователя, необходимо ввести gpupdate /target:user .

Структура редактора групповой политики

Рис.7 Обновление политик для пользователя в командной строке