Možda ste čuli IT osobu na poslu kako govori o GPO^(GPOs) -ovima ili korisničkim pravilima. Ili, možda, želite znati kako imati bolju kontrolu nad svojim računalom. U svakom slučaju, alat za korištenje je uređivač grupnih pravila ^{(Group Policy Editor)}sustava Windows 10 . ^{(Windows 10 )}Pomoću njega možete raditi s objektima grupnih politika^{(Group Policy Objects)} ( GPO ) kako biste prilagodili funkcije vašeg računala i korisničko iskustvo.

U mrežnom okruženju, uređivač grupnih pravila^{(Group Policy Editor)} koristi se za konfiguriranje svega, od programa koji se smiju izvoditi do prilagodbe radne površine. To čini u partnerstvu s Active Directoryjem^{(Active Directory)} . Za prosječnog korisnika Windows 10 koji nema Active Directory , još uvijek možemo koristiti objekte lokalnih grupnih politika^{(Local Group Policy Objects)} ( LGPO^(LGPOs) ) za konfiguriranje naših računala.

Gdje mogu pronaći uređivač grupnih pravila sustava Windows 10?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Ako imate izdanje Windows 10 Home , nemate uređivač grupnih pravila^{(Group Policy Editor)} . Uključen je samo u sustave Windows 10 ^{(Windows 10)} Pro i Windows 10 Enterprise .

Stvarni naziv programa je gpedit.msc i općenito se nalazi na C:\Windows\System32\gpedit.msc ili %windir%\System32\gpedit.msc. 

Ali ne morate otvarati File Explorer da biste^{(File Explorer to find)} ga pronašli svaki put kada ga želite upotrijebiti. Postoji nekoliko načina za pristup uređivaču grupnih pravila^{(Group Policy Editor)} .

• Otvorite izbornik Start i pretražite na gpedit.msc . 
• Pritisnite tipku Windows + Windows Key + RUpišite gpedit.msc u prozor Run i odaberite OK .
• Napravite prečac do gpedit.msc i stavite ga na radnu površinu.
  • U File Exploreru idite na C:\Windows\System32\gpedit.msc.
  • Desnom tipkom miša kliknite gpedit.msc i odaberite Stvori prečac^{(Create a shortcut)} .

• Pojavit će se prozor koji glasi: “ Windows ovdje ne može stvoriti prečac. Želite li da se prečac umjesto toga postavi na radnu površinu?" Odaberite Da^(Yes) . Možete premjestiti prečac gdje god želite nakon što je stvoren.

Vodeni obilazak uređivača pravila grupe za Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Nakon što otvorite uređivač grupnih pravila^{(Group Policy Editor)} , primijetit ćete dvije glavne kategorije na lijevoj strani prozora. Postoje Konfiguracija računala^{(Computer Configuration)} i Konfiguracija korisnika^{(User Configuration)} . 

Pravila u Konfiguraciji računala^{(Computer Configuration)} primjenjivat će se na cijelo računalo i utjecati na funkcioniranje računala i operativnog sustava općenito. Ove se postavke ne mijenjaju ovisno o tome tko je prijavljen na računalo.

Na korisnike se primjenjuju pravila u Konfiguraciji^{(User Configuration)} korisnika. Pravila korisničke konfiguracije^{(User Configuration)} idealna su za prilagodbu korisničkog iskustva na radnoj površini. Ako mijenjate samo objekte lokalne politike grupe ( LGPO ), to će se primijeniti na sve korisnike na tom računalu. 

Ako se brinete o poslužiteljima i primjenjujete grupna pravila u svom Active Directoryju, postavke se mogu primijeniti na sve ili neke korisnike. Sve ovisi o tome na kojoj se razini politike primjenjuju.

Dok ulazite u različite odjeljke, vidjet ćete različita područja za različite aplikacije ili usluge. Posebno^(Make) obratite pažnju na ono što se nalazi u odjeljcima Administrativni predlošci u ^{(Administrative Templates)}Konfiguraciji ^{(User Configuration)}računala^(Computer) i korisnika . 

Administrativni predlošci mogu se dodati za mnoge različite aplikacije koje možete instalirati. Na primjer, postoji veliki skup administrativnih predložaka za Microsoft Office koji se mogu dodati u uređivač grupnih pravila^{(Group Policy Editor)} . Čak i tvrtke koje nisu Microsoftove, kao što su Google , FoxIt PDF reader i LogMeIn pristup udaljenoj radnoj površini , pružaju administrativne predloške koje možete koristiti. Preuzeti i instalirati ih je pomalo težak proces, ali nije tako teško.

Previše je politika da bismo ih sve pregledali i opisali što mogu učiniti. 

Ako želite vidjeti sva pravila administrativnog predloška dostupna pod ^(Template)Konfiguracija ^{(User Configurations)}računala^(Computer) ili korisnika , idite na Administrative Templates > All Settings i odaberite ga. U desnom oknu vidjet ćete dugačak popis mogućih postavki. Na donjoj slici ima 2500 postavki. Na vašem računalu ili poslužitelju može biti više.

Kada je ovo napisano, postojalo je više od 4200 politika koje su izvorne za Windows . To ne uključuje različite administrativne ^{(Administrative)} predloške^(Templates) koje možete dodati. 

Ako ste zainteresirani za detaljniji pregled svih Microsoftovih^(Microsoft) pravila, možete preuzeti Microsoftovu Referencu za postavke grupnih pravila za Windows i Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Što mogu učiniti s uređivačom grupnih pravila sustava Windows 10?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Razmislite o uređivaču grupnih pravila^{(Group Policy Editor)} kao o svom sigurnom načinu rada u registru sustava Windows^{(safe way to work in Windows Registry)} . Uređivač grupnih pravila^{(Group Policy Editor)} neće vam dopustiti da promijenite sve što možete u Windows Registry , ali vam dopušta da promijenite gotovo^(almost) sve što biste željeli promijeniti u Windows Registry .

Sigurnosne politike izvrsno su mjesto za početak. Idemo kroz postavljanje pravila za onemogućavanje naredbenog retka sustava Windows^{(Windows Command Prompt)} .

S otvorenim uređivačom grupnih pravila:

1. Idite na User Configuration > System .

1. U desnom oknu odaberite Spriječi pristup naredbenom retku^{(Prevent access to the command prompt)} . Otvorite dvostrukim klikom na njega.

1. Da biste ga jednostavno omogućili, kliknite na radio gumb Omogućeno .^(Enabled)

1. Ovo nije obavezno. Također možete spriječiti pokretanje skupnih skripti tako da promijenite i Onemogući obradu skripte naredbenog retka? ^{(Disable the command prompt script processing also? )}od Ne^(No) do Da^(Yes) .
   Odvojite trenutak i pročitajte odjeljak Pomoć:^(Help:) kako biste u potpunosti razumjeli što ova postavka može učiniti. Ako trebate pokrenuti batch datoteke za održavanje sustava, nemojte to uključivati.

Dok ste u ovom području, provjerite ostale postavke kao što su Spriječi pristup alatima za uređivanje registra^{(Prevent access to registry editing tools)} i Pokreni samo određene Windows aplikacije^{(Run only specified Windows applications)} . Ovo su također dobre sigurnosne postavke^{(good security settings)} za rad.

Postoji toliko mnogo stvari koje možete učiniti, a mi imamo članke za vas o mnogima od njih. Možemo vam pokazati najbolji način da onemogućite Cortanu^{(the best way to disable Cortana)} , kako omogućiti biometriju kako bi Hello Fingerprint funkcionirao^{(enable biometrics so Hello Fingerprint works)} i kako postaviti detaljna pravila za zaporke za korisnike^{(set granular password policies for users)} . Uđite unutra, pogledajte okolo i bit ćete ugodno iznenađeni koliko možete kontrolirati i prilagoditi svoje računalo pomoću uređivača grupnih pravila u sustavu Windows 10^{(Windows 10)}

What Is the Windows 10 Group Policy Editor?

Perhaps you’νe heard the IT person at work talk about GPОs or user policies. Or, maybe, you would like to know how to have better control over your computer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Kako dodati uređivač lokalnih grupnih pravila na upravljačku ploču u sustavu Windows 10

• Instalirajte uređivač grupnih pravila (gpedit.msc) na Windows 10 Home

• 5 načina za otvaranje uređivača lokalnih grupnih pravila u sustavu Windows 10

• Kako omogućiti ili onemogućiti ili značajku izolacije aplikacija u sustavu Windows 10

• Kako zaključati sve postavke trake zadataka u sustavu Windows 10

• 12 stvari koje možete učiniti s Video Editorom iz sustava Windows 10

• Kako koristiti Network Sniffer Tool PktMon.exe u sustavu Windows 10

• Kako instalirati Vim Text Editor na Windows 10

• Ashampoo WinOptimizer je besplatni softver za optimizaciju sustava Windows 10

• PicsArt nudi prilagođene naljepnice i ekskluzivno 3D uređivanje na Windows 10

• Kako onemogućiti prijenosne klase pohrane i pristup u sustavu Windows 10

• Kako resetirati postavke grupnih pravila u sustavu Windows 10

• Kako dodati uređivač grupnih pravila u Windows 11/10 Home Edition

• Uključite ili isključite Startup Boost u Edgeu koristeći Registry ili Group Policy Editor

• Kako primijeniti grupna pravila samo na neadministratore u sustavu Windows 10

• Boostnote je besplatni uređivač kodova i softver za uzimanje bilješki za Windows 10

• Kako instalirati NumPy koristeći PIP na Windows 10

• Kako koristiti skriveni video uređivač u sustavu Windows 10

• Onemogućite uređivač konfiguracije (about:config page) Firefoxa u sustavu Windows 10

• Kako koristiti novu adresnu traku iz uređivača registra u sustavu Windows 10