Содержание

Локальная групповая политика

Как изменить настройки локальной групповой политики

С помощью графического интерфейса

Для настройки локальных групповых политик с помощью графического интерфейса Вы можете использовать:

Соотношение настроек локальной групповой политики и настроек реестра можно посмотреть здесь.

Изменение групповой политики отражается на значениях в реестре, но изменение значений в реестре не отображается на визуальном отображении настроек групповой политики.

Значения изменяемые в ветке «HKEY_CURRENT_USER» относятся к текущему пользователю и не будут действовать на другого пользователя.

С помощью консоли

В таблице способа 1 указаны не все соотношения настроек LGPO и настроек реестра, но данные соотношения легко найти самостоятельно. Достаточно выгрузить настройки, как описано в разделе «Exporting local policy to a GPO backup» файла инструкций к утилите LGPO и конвертировать настройки в текстовый файл, как описано в разделе «Parsing a Registry Policy file to LGPO text» файла файла инструкций к утилите LGPO. В получившемся текстовом файле будут отражены только те настройки, значения которых отличаются от значений по умолчанию. По содержимому получившегося текстового файла можно найти соответствующие настройки в реестре по следующим соотношениям:

Пример:
Computer – раздел HKLM
Software\Policies\Microsoft\Windows\WindowsUpdate – ветка реестра
SetUpdateNotificationLevel – имя параметра
DWORD:1 – значение параметра

Способ №1

Используя соотношение настроек локальной групповой политики и настроек реестра можно изменять значения реестра с помощью консольных команд.

Изменение групповой политики отражается на значениях в реестре, но изменение значений в реестре не отображается на визуальном отображении настроек групповой политики. Поэтому предпочтительней использовать утилиту LGPO, о которой говорится в способе №2

Способ №2

Использовать утилиту LGPO - Local Group Policy Object Utility.
Данная утилита входит в набор "Microsoft Security Compliance Toolkit".

Настройка локальной групповой политики отдельных пользователей

Настроить локальную групповую политику для конкретного пользователя можно в редакторе объектов локальной групповой политики. Для открытия редактора необходимо:

  1. Открыть консоль «MMC»
    1. Для открытия консоли «MMC» нажмите «Win+R» и выполните команду «mmc»
  2. Откройте окно добавления оснастки
  3. Данное окно можно открыть «Файл > Добавить или удалить оснастку…» или с помощью горячих клавиш «Ctrl+M»
  4. В левом столбце выберите пункт «Редактор объектов групповой политики» (Group Policy Object Editor)
  5. Нажмите кнопку «Добавить >» (Add >)
  6. В появившемся окне выбора объекта групповой политики нажмите на кнопку «Обзор…» (Browse…)
  7. В появившемся окне поиска объекта групповой политики перейдите на вкладку «Пользователи» (Users)
  8. Выберите пользователя, для которого Вы хотите настроить локальную групповую политику

Для удобства дальнейшего изменения настроек выбранного пользователя можно сохранить созданную консоль с помощью горячих клавиш «Ctrl+S»

Как запустить редактор локальной групповой политики

Способ №1

  1. Откройте окно "Выполнить"
  2. Введите команду «gpedit.msc»
  3. Нажмите «Enter»

Способ №2

  1. Откройте строку поиска
  2. В строке поиска наберите «gpedit.msc»
  3. В результатах поиска выберите пункт «gpedit.msc»

Официальная документация