Uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} je Windows alat koji IT administratori najčešće koriste za brzu promjenu postavki računala u mreži. Međutim, uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} također vam omogućuje kontrolu mnogih postavki povezanih s vašim računalom i lokalnim korisničkim računima. Ovaj članak istražuje njegove funkcije, izgled i slučajeve upotrebe. Čitajte dalje da biste saznali što je uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} i kako možete raditi s lokalnim grupnim pravilima u sustavu Windows:

NAPOMENA:^{(NOTE: )} Iako ovaj alat također možete koristiti za promjenu postavki na drugim računalima u mreži, ovaj se članak fokusira na uređivanje postavki za lokalni stroj i njegove korisnike.

Što je uređivač lokalnih grupnih pravila^{(Group Policy Editor)} ?

Prije svega, što je uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} ? Da bismo odgovorili na to, prvo definirajmo pravila grupe. ^{(Group Policies.)}Po definiciji, pravila grupe^{(Group Policy)} su značajka sustava Windows koja nudi centralizirani način masovnog upravljanja i konfiguriranja operacijskog sustava, programa i korisničkih postavki za sva računala povezana na istu domenu. Pravila grupe^{(Group Policies)} najkorisnija su ako ste mrežni administrator i trebate nametnuti pravila ili postavke na računalima ili korisnicima unutar mreže kojom upravljate.

Lokalna grupna pravila^{(Local Group Policy)} varijanta su grupnih pravila^{(Group Policy)} koja se primjenjuju na pojedinačna računala, za razliku od svih računala koja su registrirana na domeni. Dobar primjer je vaše kućno računalo sa sustavom Windows 11^{(Windows 11)} , Windows 10, Windows 8.1 ili Windows 7. Jednostavnije rečeno, trebali biste razmišljati o pravilima lokalne grupe^{(Local Group Policy)} kao o skupu pravila koja reguliraju kako Windows radi na vašem računalu ili uređaju .

Ugrađeni alat koji vam omogućuje izmjenu ovih pravila je, pogađate, uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} .

Urednik lokalnih grupnih pravila

Tehnički gledano, uređivač je samo jedan od snap-ova koji se može ugostiti u Microsoft Management Console ( MMC ), no radi jednostavnosti, ovdje nećemo ulaziti u detalje. Uređivač lokalnih grupnih pravila^{(Local Group Policy Editor )} moćan je alat za upravljanje lokalnim postavkama. Možda se pitate, "ali što zapravo^{(actually )} mogu učiniti s uređivačem lokalnih grupnih pravila^{(Local Group Policy Editor)} ?" Možete, na primjer:

• Dopustite^(Allow) korisnicima pristup samo nekim aplikacijama koje se nalaze na vašem računalu.
• Blokirajte^(Block) korisnike da koriste uklonjive uređaje (npr. USB memorijske kartice) na računalu.
• Blokirajte pristup korisnika upravljačkoj ploči^{(Control Panel )} i aplikaciji Postavke^{(Settings )} .
• Sakrijte^(Hide) određene elemente iz korisničkog sučelja sustava Windows ili ^(Windows)upravljačke ploče^{(Control Panel)} .
• Odredite pozadinu koja se koristi na radnoj površini^{(Desktop )} i blokirajte korisnike da je mijenjaju.
• Blokirajte^(Block) korisnike da omoguće/onemoguće LAN veze ili im blokirajte promjenu svojstava LAN ( Local Area Network ) veza računala.
• Zabraniti^(Deny) korisnicima čitanje i/ili pisanje podataka s CD-a, DVD -a , prijenosnih pogona itd.

Ovo je samo mali dio od stotina postavki koje možete konfigurirati pomoću ovog alata. No, je li vam ovaj alat uopće dostupan? U sljedećem odjeljku objašnjavamo tko može koristiti uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} i koji su zahtjevi programa.

Mogu li koristiti uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} ?

Samo korisnici s administrativnim pravima mogu pokrenuti uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} . Ako ga obični korisnik pokuša pokrenuti, sustav će prikazati pogrešku.

Samo korisnici s administrativnim pravima mogu koristiti uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)}

Također, budući da je uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} napredni alat, trebali biste znati da nije dostupan prema zadanim postavkama u početnom^(Home) ili početnom^(Starter) izdanju sustava Windows . Bez dodatnog podešavanja, možete mu pristupiti i koristiti ga samo u Professional (ili novijim) verzijama sustava Windows :

• Windows 11 Pro i Windows 11 Enterprise
• Windows 10 Pro i Windows 10 Enterprise
• Windows 7 Professional , Windows 7 Ultimate i Windows 7 Enterprise
• Windows 8.1 Professional i Windows 8.1 Enterprise

Uređivač se također koristi u starijim verzijama sustava Windows . Iako nisu obrađeni u ovom članku, postoje načini za instaliranje uređivača lokalnih grupnih pravila^{(Local Group Policy Editor)} i na izdanja Windows Home . Ako ne znate koju verziju sustava Windows^(Windows) imate, evo članka koji objašnjava kako pronaći te informacije: Kako znati koji sustav Windows imam (11 načina)^{(How to tell what Windows I have (11 ways))} .

Kako otvoriti uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)}

Prije nego što ga koristite, trebali biste znati kako pristupiti uređivaču pravila lokalne grupe^{(Local Group Policy Editor)} . Započnite tako što ćete se zapitati za koga želite promijeniti postavke. Je li za sve korisnike? Ili je to za određenog korisnika ili grupu korisnika? Budući da je proces vrlo različit, pokrivamo ih zasebno.

Korištenje Local Group Policy Editor za promjenu postavki za sve korisnike na lokalnom računalu

Ako želite primijeniti postavke za sve korisnike, postoji mnogo načina za pokretanje uređivača lokalnih grupnih pravila^{(Local Group Policy Editor)} . Pogledajte naš članak o tome kako možete otvoriti uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} u sustavu Windows^{(open the Local Group Policy Editor in Windows)} za više pojedinosti. Najbrža metoda (i ona koju preferiramo) je jednostavno pritiskanje tipke Windows na tipkovnici (ili klikanje/dodirivanje gumba Start na radnoj površini), zatim upisivanje gpedit i Enter . Ovo odmah otvara uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} .

Otvorite uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} iz izbornika Start^{(Start Menu)}

Korištenje Local Group Policy Editor za promjenu postavki za određene korisnike ili grupe na vašem računalu

Ako želite podesiti postavke samo za određeni korisnički račun ili korisničku grupu, pokretanje Local Group Policy Editora^{(Local Group Policy Editor )} je kompliciranije. Prvo^(First) pokrenite Microsoftovu upravljačku konzolu^{(Microsoft Management Console)} . Najbrži način da to učinite je pritiskom na Windows + R za otvaranje prozora Run^{(open the Run window)} , a zatim upisivanjem mmc i Enter . Zatim u prozoru MMC -a kliknite ili dodirnite Datoteka^(File) , a zatim Add/Remove Snap-in .

Dodajte dodatak u Microsoftovu upravljačku konzolu^{(Microsoft Management Console)}

U prozoru Add or Remove Snap-ins kliknite ili dodirnite Uređivač objekata grupne politike^{(Group Policy Object Editor)} , a zatim pritisnite Dodaj^(Add) . Alternativno, možete dvaput kliknuti uređivač objekata grupne politike^{(Group Policy Object Editor)} .

Odaberite^(Select) uređivač objekata grupne politike^{(Group Policy Object Editor)} , a zatim pritisnite Dodaj^(Add)

Ovo otvara čarobnjak za odabir objekta grupne politike . ^{(Select Group Policy Object)}Kliknite ili dodirnite Pregledaj^(Browse) .

Pritisnite Browse u čarobnjaku

U sljedećem prozoru idite na karticu Korisnici^(Users) , a zatim odaberite korisnika ili grupu korisnika za koju želite napraviti promjene. U ovom slučaju odabrali smo grupu Ne-administratori^{(Non-Administrators)} . Nakon toga kliknite ili dodirnite U redu^(OK) , a zatim Završi^(Finish) .

Odabir korisnika ili grupe za koju želite promijeniti postavke

Posljednji korak je da pritisnete OK . Ovo otvara stablo postavki koje je primjenjivo na odabranog korisnika/grupu.

Pritisnite OK i pojavit će se Editor

Kako biste zaobišli ovaj dugotrajni proces sljedeći put kada želite izmijeniti postavke za tog određenog korisnika ili grupe, možete spremiti postavke konzole i stvoriti prečac za njih. Otvorite izbornik Datoteka^(File) , a zatim kliknite ili dodirnite Spremi kao^{(Save as)} .

Spremite konfiguraciju konzole za uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)}

Zatim idite do mjesta na kojem želite da se stvori prečac do konzole, preimenujte prečac i kliknite ili dodirnite Spremi^(Save) .

Preimenujte prečac i stavite ga u mapu po vašem izboru

Sljedeći put kada želite izmijeniti postavke za istog korisnika ili grupe, jednostavno dvaput kliknite ili dvaput dodirnite novostvorenu ikonu.

Kako koristiti uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)}

Nakon što ste pokrenuli uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} koristeći jednu od prethodno opisanih metoda, vrijeme je da naučite kako ga koristiti. Pogledajmo prvo izgled uređivača.

Izgled uređivača lokalnih grupnih^{(Local Group Policy Editor)} pravila

Bilo da ga koristite u sustavu Windows 11^{(Windows 11)} ili bilo kojoj drugoj verziji sustava Windows , dizajn sučelja izgleda identično. Počevši od vrha, imate niz izbornika, zatim alatnu traku koja vam, između ostalog, omogućuje kretanje kroz pravila. Slobodno^(Feel) kliknite na stavke izbornika i gumbe na alatnoj traci kako biste se upoznali sa sučeljem, nećete ništa slomiti :).

Prelazak miša iznad gumba alatne trake prikazuje opis alata

Glavni elementi sučelja nalaze se ispod alatne trake. U zadanom prikazu, uređivač pravila lokalne grupe^{(Local Group Policy Editor )} ima navigacijsko okno pod nazivom Stablo konzole^{(Console Tree)} na lijevoj strani, gdje možete odabrati kategoriju pravila ili čvor. U središtu, glavni odjeljak navodi sve politike u odabranoj kategoriji, kao i vrlo koristan opis svih pravila koje odaberete. Popis pravila sadrži naziv pravila, stanje (koje može biti Nije konfigurirano^{(Not Configured)} , Omogućeno^(Enabled) ili Onemogućeno^(Disabled) ) i komentare koje ste dodali vi ili drugi administratori. Kada odaberete Sve postavke^{(All Settings)} u stablu konzole^{(Console Tree)} , prikazuje se dodatni stupac koji prikazuje put te određene postavke u stablu.

Odabirom pravila u glavnom odjeljku prikazuje se opis postavke

Konačno, pritiskom na odgovarajuće gumbe na alatnoj traci, možete prikazati ili sakriti Stablo konzole^{(Console Tree)} s lijeve strane i okno za radnje^{(Action pane)} s desne strane glavnog prozora.

Koristite gumbe na alatnoj traci da biste prikazali ili sakrili lijevo i desno okno

Ovisno o tome gdje se krećete pomoću lijevog okna, popis u glavnom odjeljku može postati prilično opsežan. Kad smo već kod toga, prijeđimo sada na…

Kretanje po stablu konzole

U zadanom prikazu uređivača lokalnih grupnih pravila^{(Local Group Policy Editor)} , stablo konzole^{(Console Tree)} prikazuje dva velika odjeljka:

• Konfiguracija računala^{(Computer Configuration)} - sadrži postavke lokalnih grupnih pravila^{(Local Group Policy )} koje kontroliraju pravila koja se primjenjuju na cijelom računalu, bez obzira na korisnika ili korisnike koji su prijavljeni.
• Korisnička konfiguracija^{(User configuration)} - sadrži postavke lokalnih grupnih pravila^{(Local Group Policy )} koje kontroliraju korisnička pravila. Ta se pravila primjenjuju na korisnike, a ne na cijelo računalo.

Kategorije Konfiguracija računala^{(Computer Configuration)} i Konfiguracija korisnika^{(User Configuration)} podijeljene su u tri odjeljka ili čvora:

• Postavke softvera^{(Software Settings)} - sadrži pravila koja se primjenjuju na instalirane programe i prema zadanim postavkama trebala bi biti prazna.
• Postavke sustava Windows^{(Windows Settings)} - sadrži sigurnosne postavke sustava Windows . ^(Windows)To je također mjesto gdje možete pronaći ili dodati skripte koje bi se trebale pokrenuti kada se Windows pokrene ili isključi, ili kada se prijavite i odjavite.
• Administrativni predlošci^{(Administrative Templates)} - ovo je najzanimljiviji dio ako ste ovdje da biste podesili svoj sustav. Ovo je mjesto gdje možete vidjeti, mijenjati, pa čak i provoditi sve vrste postavki i pravila. Da vam damo nekoliko primjera, možete upravljati načinom rada upravljačke ploče^{(Control Panel)} , mreže^(Network) , izbornika Start^{(Start Menu)} i trake zadataka^(Taskbar) te što korisnici mogu promijeniti kada ih koriste.

Klikom na strelicu pored svakog čvora ili dvostrukim klikom na mapu proširit ćete je. Ako čvor nema dodatne podmape, nećete vidjeti strelicu pored njega.

Kretanje po stablu konzole

Ako odaberete mapu u stablu konzole^{(Console Tree )} (klikom ili dodirom na nju), njezin će se sadržaj prikazati u glavnom dijelu uređivača pravila lokalne grupe^{(Local Group Policy Editor)} .

Konačno, ako tražite postavku u Administrativnim predlošcima^{(Administrative Templates)} , ali ne znate gdje je točno tražiti, možete filtrirati čvorove tako da odaberete čvor Administrativni predlošci^{(Administrative Templates )} , a zatim odete na izbornik Radnja^{(Action )} u gornjem dijelu prozor i odabirom " Opcije filtra...^{(Filter Options…)} "

Pristup postavkama filtera za uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)}

Da biste filtrirali pomoću ključne riječi, kliknite Omogući filtre ključnih riječi^{(Enable Keyword Filters)} , zatim unesite ključne riječi, definirajte gdje ih tražite i na kraju kliknite U redu^(OK) . Filtar će se odmah primijeniti i nadamo se da će suziti vašu pretragu.

Filtriranje popisa postavki pomoću ključnih riječi

Da biste uključili filtar, kliknite ili dodirnite gumb Filter na alatnoj traci (onaj koji izgleda kao lijevak).

Promjena lokalnih grupnih pravila

Kako bismo objasnili kako izmijeniti politiku, uzmimo primjer. Recimo da želite postaviti i primijeniti istu pozadinu radne površine za sve korisnike na vašem računalu. Prvo^(First) idite na postavku. Budući da se postavka odnosi na korisnike, pravilo će se nalaziti pod User Configuration/Administrative Templates/Desktop/Desktop . Zatim dvaput kliknite ili dvaput dodirnite pozadinu radne površine^{(Desktop Wallpaper)} da biste je uredili.

Dvaput kliknite^{(Double-click)} postavku koju želite konfigurirati

U sljedećem prozoru možete ga postaviti na Omogućeno^(Enabled) , Onemogućeno^(Disabled,) ili Nije konfigurirano^{(Not Configured)} . Ovisno o tome koju postavku uređujete, ova tri stanja dopuštaju ili ograničavaju različite radnje. U ovom slučaju, želimo ga postaviti na Omogućeno^(Enabled) kako bismo nametnuli istu pozadinu za sve korisnike. Zatim u odjeljku Opcije^(Options) upišite put i naziv slike pozadine. Zatim odaberite stil pozadine ( Center , Ispuna^(Fill) , Fit , itd.) i kliknite ili dodirnite OK . Sljedeći put kada se vi ili drugi korisnik prijavite, prikazat će se odabrana pozadina. Štoviše, korisnici neće moći promijeniti pozadinu osim ako imaju pristupUrednik lokalnih grupnih pravila^{(Local Group Policy Editor)} .

Omogućite ili onemogućite, a zatim konfigurirajte njegove opcije

Također možete ostaviti bilješku u odjeljku Komentari^(Comment) . Bit će spremljena nakon što pritisnete OK .

Ovisno o postavci koju želite promijeniti, opcije mogu biti različite ili uopće nedostajati. Na primjer, pretpostavimo da želite zaključati programsku traku za sve korisnike ( User Configuration/Administrative Templates/Start Menu and Taskbar ). U tom slučaju samo trebate omogućiti postavku, tako da druge opcije nisu dostupne.

Neke postavke nemaju više opcija

Nakon što omogućite ili onemogućite pravilo, njegov će se status prikazati na popisu. Zapamtite^(Remember) da se većina postavki primjenjuje sljedeći put kada se korisnici prijave na svoj račun.

Na popisu možete jasno vidjeti izmijenjene postavke

SAVJET:^{(TIP: )} Da biste se upoznali s postavkama, kliknite na njih u uređivaču lokalnih grupnih pravila^{(Local Group Policy Editor)} kako biste prikazali njihov opis. Alternativno, dvaput kliknite na njih da biste vidjeli moguće opcije za tu postavku. Ništa se ne mijenja sve dok ne kliknete U redu^(OK) , stoga slobodno pregledavajte.

Je li vam koristan uređivač lokalnih grupnih pravila^{(Group Policy Editor)} ?

Uređivač lokalnih grupnih pravila^{(Local Group Policy Editor)} složen je alat koji vam olakšava postavljanje svih vrsta pravila i pravila za vaša računala i njihove korisnike. Nadamo se da smo vam dali kušanje onoga što možete postići s ovim alatom, a budući da sada znate osnove i kako se njime snalaziti, možete ga isprobati i sami. Koje promjene želite napraviti u uređivaču pravila lokalne grupe^{(Local Group Policy Editor)} ? Podijelite s nama svoje iskustvo u komentaru ispod.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• Kako otvoriti uređivač lokalnih grupnih pravila u sustavu Windows -

• 6 načina za odjavu iz sustava Windows 11 -

• Saznajte kada je Windows instaliran. Koji je njegov izvorni datum instalacije?

• Kako znati koji Windows imam (11 načina) -

• Kako pokrenuti Windows 10 u sigurnom načinu rada s umrežavanjem

• Što su varijable okruženja u sustavu Windows? -

• Koja je najnovija verzija sustava Windows 10? Provjerite verziju koju imate!

• Rad s poviješću datoteka s upravljačke ploče: što možete, a što ne možete!

• Alat za kreiranje medija u sustavu Windows 10: Napravite USB stick za postavljanje ili ISO

• Kako očistiti Windows 10 pomoću Storage Sense -

• Kako promijeniti zadane zvučne uređaje u sustavu Windows 10 (reprodukcija i snimanje)

• Što je Ctrl Alt Delete? Što radi Ctrl Alt Del? -

• Kako deinstalirati upravljačke programe iz Windowsa, u 5 koraka

• Kako pokrenuti Windows 11 u sigurnom načinu rada (8 načina) -

• Kako otvoriti naredbeni redak kada se Windows ne pokreće (3 načina)

• Kako koristiti Diagnostic Data Viewer da saznate što ne radi u sustavu Windows 10

• Kako vratiti Windows 11 na stariju verziju i vratiti na Windows 10

• Kako koristiti Windows USB/DVD alat za preuzimanje

• Kako postaviti zadani prikaz/karticu za Windows 10 Task Manager

• 4 načina za omogućavanje pokretanja aplikacije pri pokretanju sustava Windows 10