הפעל עורך מדיניות קבוצתית (gpedit.msc) במהדורת Windows 10/11 Home Edition

מסוף עורך המדיניות הקבוצתית המקומית (

gpedit.msc

) משמש לקביעת התצורה של הגדרות Windows. Gpedit.msc הוא יישום snap-in סטנדרטי של mmc הזמין בכל מהדורות Windows (Pro/Enterprise/Education) למעט מהדורות Home (Home/Single Language). במאמר זה, נעבור על הפרטים של שימוש בעורך GPO המקומי, כמו גם כיצד להתקין ולהפעיל gpedit.msc במהדורות Windows 10 ו- Windows 11 Home.

כיצד להשתמש בעורך המדיניות הקבוצתית המקומית (Gpedit.msc) ב- Windows?

עורך מדיניות קבוצתית מקומית (

gpedit.msc

) הוא יישום snap-in נפרד של MMC, שהוא למעשה תוספת גרפית לניהול קל של הגדרות Windows המאוחסנות ברישום. בעת שינוי ההגדרות של מדיניות, העורך מבצע מיד שינויים בפרמטר הרישום המשויך. במקום לחפש את המפתח הדרוש ולערוך ידנית את פרמטר הרישום, זה הרבה יותר קל למצוא ולערוך את ההגדרה בעורך gpedit.msc. עורך GPO מכיל יותר משלושת אלפים הגדרות Windows, הממוקמות בהיררכיה קוהרנטית, בעלות תיאור מפורט ומציעות אפשרויות תצורה מוגדרות מראש לבחירה.

טיפ. ניתן למצוא את ההתכתבות בין פריטי מדיניות ומפתחות רישום במסמך XLSX Microsoft Group Policy Settings Reference Spreadsheet Windows. ניתן להוריד את קובץ Windows10andWindowsServer2019PolicySettings—20H2.xlsx עבור Windows Server 2019 ו- Windows 10 20H2 כאן: https://www.microsoft.com/en-us/download/details.aspx?id=102158. בטבלה זו, באפשרותך למצוא איזה מפתח רישום לערוך עבור הגדרת מדיניות מסוימת.

כדי לפתוח את עורך המדיניות הקבוצתית המקומית ב- Windows, פשוט הפעל את

gpedit.msc

בשורת הפקודה, PowerShell או בחלון הפעלה (

Win+R

).

מסוף עורך GPO המקומי הוא מבנה עץ פשוט עם מקטעים. כל ההגדרות במסוף gpedit.msc מחולקות לשני חלקים גדולים:

  • תצורת מחשב - מכילה הגדרות מחשב

  • תצורת משתמש - הגדרות משתמש

ישנם שלושה סעיפי משנה בכל מקטע תצורה:

  • הגדרות תוכנה

  • Windows Settings — להלן הגדרות האבטחה הבסיסיות של Windows (כולל מדיניות סיסמאות והגדרות נעילת חשבון, מדיניות ביקורת, הקצאות זכויות משתמש)

  • תבניות מנהליות - הגדרות של רכיבים, תפקידים ותכונות שונים של Windows. הן תבניות מנהליות מוכללות של Windows והן תבניות ADMX של ספקים חיצוניים זמינות כאן (לדוגמה, תבניות ADMX לניהול אפליקציות או תבניות של MS Office עבור Google Chrome)

כדי לשנות כל הגדרת GPO במסוף, עליך למצוא את הקטע שבו הוא ממוקם ולפתוח את ההגדרות שלו בחלונית עורך GPO הימנית.

כברירת מחדל, כל ההגדרות במקטע תבניות מנהליות מוגדרות כלא מוגדרות. רוב הגדרות GPO כוללות רק שלוש אפשרויות זמינות:

Enabled

,

Disabled

או

Not configured

כדי לשנות את המדיניות, פשוט הגדר אותה לערך הדרוש לך ולחץ על אישור. בדוגמה זו, הגדרנו פרמטר לזמין, כלומר הגדרה זו של Windows זמינה. אם בחרת לא זמין, הפכת את הפרמטר Windows הניתן להגדרה ללא זמין.

הגדרות GPO מסוימות יכולות לכלול פרמטרים נוספים שניתן להגדיר בסעיף אפשרויות. לדוגמה, כדי להגדיר קובץ טפט שולחני באמצעות GPO, עליך להפעיל את המדיניות, לציין את הנתיב לקובץ jpg בשדה שם טפט ולבחור סגנון טפט.

תיאור של כל הגדרת מדיניות קבוצתית זמין בשדה עזרה. והשדה נתמך ב מציין את גירסאות Windows שעבורן חלה מדיניות זו. לדוגמה, לפחות Windows 10 פירושו שהמדיניות חלה רק על Windows 10/11 ו- Windows Server 2016/2019/2022. אפשרות GPO זו לא תפעל ב- Windows 8.1 או 7.

ההגדרות מוגדרות בעורך gpedit.msc, מקבלות עדיפות גבוהה ומחליפות את כל ההגדרות שנקבעו על-ידי המשתמש או מנהל המערכת בממשק המשתמש הגרפי של Windows או דרך לוח הבקרה/הגדרות.

כל ההגדרות שהוחלו על המדיניות המקומית מאוחסנות בקבצי registry.pol בתיקיות:

  • %SystemRoot%\System32\GroupPolicy
  • %SystemRoot%\System32\GroupPolicyUsers

אתה יכול להמיר קבצי pol אלה לפורמט טקסט נוח באמצעות

lgpo.exe

כלי. אם תמחק קבצי pol מתיקיות אלה, תאפס את כל הגדרות המדיניות הקבוצתית המקומית למצב ברירת המחדל NotConfigured (אפשרות זו שימושית כאשר, לאחר שינוי הגדרות מסוימות של Windows באמצעות המדיניות המקומית, המחשב מתחיל לחסום את כניסת המשתמש או אינו מבצע אתחול).

לא ניתן למצוא את Gpedit.msc ב- Windows 11 ו- 10

אם אתה מנסה להפעיל את הפקודה כדי להפעיל את עורך המדיניות הקבוצתית ב- Windows 10 או Windows 11 Home/Home שפה יחידה (

Win + R

->

gpedit.msc

), תקבל שגיאה:

Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.

סביר להניח כי, על פי ההיגיון של מיקרוסופט, המשתמש הביתי אינו צריך לערוך את ההגדרות המקומיות באמצעות gpedit.msc GUI. לפיכך, משתמשים של מהדורות הבית של Windows 10 צריכים לבצע שינויים באמצעות עורך הרישום

regedit.exe

וזה לא כל כך ברור ומסוכן יותר שכן ניתן לטעות ולשבור את המערכת.,

למרבה המזל, Windows 10 Home כולל את האפשרות הבלתי מתועדת להתקין את עורך gpedit.msc מחבילות התמונות והמניפסטים של Windows (

\Windows\servicing\packages

).

כיצד להפעיל את GPEdit.msc ב- Windows 10 ו- 11 Home?

כדי להתקין את עורך המדיניות הקבוצתית המקומית במהדורת Windows 10 Home, פתח שורת פקודה כמנהל והפעל שתי פקודות של שורה אחת ברצף:

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

כמו כן, ניתן להשתמש בפקודות אלה כדי להתקין את מסוף gpedit.msc ב- Windows 11 Home.

לנוחותך, באפשרותך לשמור קוד זה בקובץ טקסט gpedit-install.bat ולהפעיל אותו כמנהל מערכת. המתן זמן מה עד ש- DISM יתקין את החבילות ממאגר הרכיבים של Windows 10.

במקרה שלי, חבילות ClientTools ו- ClientExtensions הותקנו ב- Windows 10 Home:

Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum

כעת נסה להפעיל את מסוף gpedit.msc. ממשק עורך המדיניות הקבוצתית המקומית אמור להיפתח (אין צורך באתחול מחדש). עורך GPO מתפקד באופן מלא גם במהדורת Home של Windows 10 או Windows 11, ומכיל את כל סעיפי המדיניות הדרושים הזמינים במהדורות Pro/Enterprise.

כמה מגבלות של gpedit.msc ב- Windows 10 Home:

  • ב- Windows 10 Home חסרות חלק מהתבניות הניהוליות הזמינות במהדורות מתקדמות יותר. באפשרותך להוריד ולהתקין קבצי ADMX מסוימים באופן ידני עבור גירסת Windows שברשותך;

  • ייתכן שהגדרות GPO מסוימות לא יפעלו ב- Windows 10 Home, מכיוון שתכונות אלה אינן זמינות במהדורת Windows זו;

  • שים לב שלאחר שינוי המדיניות המקומית בעורך, משתמשי Windows 10 Home צריכים להפעיל מחדש את המחשב שלהם או לבצע התנתקות/כניסה כדי להחיל הגדרות חדשות. במהדורות Pro ו- Enterprise, רוב השינויים ייכנסו לתוקף באופן מיידי, או לאחר הפעלת הפקודה gpupdate /force;

  • פריטי מדיניות קבוצתיים מקומיים מרובים (MLGPO) אינם נתמכים בדף הבית של Windows.

Policy Plus: עורך מדיניות מקומית אוניברסלי עבור כל גירסאות Windows

באפשרותך גם להשתמש בכלי החינמי Policy Plus של ספקים חיצוניים כדי לערוך הגדרות מדיניות קבוצתית מקומיות ב- Windows. כלי זה הוא חלופה מגניבה מובנה עורך מדיניות קבוצתית (gpedit.msc) עבור כל הגירסאות של Windows. באפשרותך להוריד את כלי השירות ממאגר GitHub: https://github.com/Fleex255/PolicyPlus.

הורד והפעל את Policy Plus כמנהל מערכת (התוכנית ניידת ואינה דורשת התקנה).

כפי שניתן לראות, ממשק מסוף Policy Plus דומה מאוד ל- gpedit.msc: עץ עם קטעים בחלון השמאלי ומדיניות בחלון הימני.

פונקציונליות Policy Plus עולה באופן משמעותי על היכולות של עורך המדיניות המובנה gpedit.msc. הכלי מאפשר לך לקשר את קבצי התבנית הניהולית (admx), ובמידת הצורך, באפשרותך להוריד את גירסאות קבצי admx העדכניות ביותר מאתר Microsoft (עזרה -> לרכוש קבצי AMDX). פעולה זו היא חובה לביצוע עבור משתמשים במהדורות Home של Windows 10, מכיוון שרוב קבצי התבנית הניהולית חסרים.

לפוליס פלוס יש חיפוש מדיניות מובנה ונוח. באפשרותך לחפש לפי טקסט, תיאור מדיניות, מפתחות רישום קשורים.

באפשרותך לערוך את הגדרת GPO של תמונת Windows הלא מקוונת, לטעון קבצי מדיניות POL ולייצא הגדרות מדיניות קבוצתית לקובץ כדי להעביר אותם למחשבים אחרים (Import/Export reg ו- pol files). במקרה זה, אינך צריך אפילו להשתמש בכלי LocalGPO או LGPO כדי להעתיק את הגדרות GPO המקומי בין מחשבים.

באפשרותך להשתמש במפקח הרכיבים המובנה כדי לראות אילו מפתחות רישום משתנים על-ידי כל פרמטר מדיניות, וכן את הערכים האפשריים עבור פרמטר הרישום.

מסוף ניהול המדיניות הקבוצתית (

gpmc.msc

) משמש במקום gpedit לניהול מרכזי של מדיניות קבוצתית בסביבת תחום של Active Directory