Инструменты пользователя

Инструменты сайта


Боковая панель

Главная страница


Часто задаваемые вопросы


Astra Linux Embedded


Windows IoT - общие вопросы


Windows 11 IoT Enterprise


Windows 10 IoT Enterprise


Windows 10 IoT Core


Windows Embedded Standard 8


Windows Embedded Standard 7


Windows Embedded POSReady


Windows Embedded Standard 2009


Windows XP Embedded


Windows Embedded Compact

локальная_групповая_политика

Это старая версия документа!


Локальная групповая политика

Как изменить настройки локальной групповой политики

С помощью графического интерфейса

Для настройки локальных групповых политик с помощью графического интерфейса Вы можете использовать:

Соотношение настроек локальной групповой политики и настроек реестра можно посмотреть здесь.

Изменение групповой политики отражается на значениях в реестре, но изменение значений в реестре не отображается на визуальном отображении настроек групповой политики.

Значения изменяемые в ветке «HKEY_CURRENT_USER» относятся к текущему пользователю и не будут действовать на другого пользователя.

С помощью консоли

В таблице указаны не все соотношения настроек LGPO и настроек реестра, но данные соотношения легко найти самостоятельно. Достаточно выгрузить настройки, как описано в разделе «Exporting local policy to a GPO backup» файла инструкций к утилите LGPO и конвертировать настройки в текстовый файл, как описано в разделе «Parsing a Registry Policy file to LGPO text» файла файла инструкций к утилите LGPO. В получившемся текстовом файле будут отражены только те настройки, значения которых отличаются от значений по умолчанию. По содержимому получившегося текстового файла можно найти соответствующие настройки в реестре по следующим соотношениям:

  • Первая строка настройки соответствует разделу реестра
    • Computer - HKEY_LOCAL_MACHINE (HKLM)
    • User - HKEY_CURRENT_USER (HKCU)
  • Вторая строка настройки соответствует ветке реестра
  • Третья строка настройки соответствует имени параметра в реестре
  • Четвертая строка настройки соответствует значению параметра в реестре

Пример:
Computer – раздел HKLM
Software\Policies\Microsoft\Windows\WindowsUpdate – ветка реестра
SetUpdateNotificationLevel – имя параметра
DWORD:1 – значение параметра

Способ №1

Используя соотношение настроек локальной групповой политики и настроек реестра можно изменять значения реестра с помощью консольных команд.

Изменение групповой политики отражается на значениях в реестре, но изменение значений в реестре не отображается на визуальном отображении настроек групповой политики. Поэтому предпочтительней использовать утилиту LGPO, о которой говорится в способе №2

Способ №2

Использовать утилиту LGPO - Local Group Policy Object Utility.
Данная утилита входит в набор "Microsoft Security Compliance Toolkit".

Как запустить редактор локальной групповой политики

Способ №1

  1. Введите команду «gpedit.msc»
  2. Нажмите «Enter»

Способ №2

  1. В строке поиска наберите «gpedit.msc»
  2. В результатах поиска выберите пункт «gpedit.msc»

Официальная документация

локальная_групповая_политика.1673270907.txt.gz · Последние изменения: 2023/01/09 16:28 — vladimir