Local Group Policy Editor là một công cụ Windows thường được quản trị viên CNTT sử dụng để nhanh chóng thay đổi cài đặt cho các máy tính trong mạng. Tuy nhiên, Local Group Policy Editor cũng cho phép bạn kiểm soát nhiều cài đặt liên quan đến máy tính của bạn và tài khoản người dùng cục bộ. Bài viết này khám phá các chức năng, bố cục và các trường hợp sử dụng của nó. Đọc tiếp để tìm hiểu Local Group Policy Editor là gì và cách bạn có thể làm việc với các chính sách nhóm cục bộ trong Windows:

LƯU Ý:^{(NOTE: )} Mặc dù bạn cũng có thể sử dụng công cụ này để thay đổi cài đặt trên các máy tính khác trong mạng, bài viết này tập trung vào việc chỉnh sửa cài đặt cho máy cục bộ và người dùng của nó.

Local Group Policy Editor là gì?

Trước hết, Local Group Policy Editor là gì? Để trả lời điều đó, trước tiên chúng ta hãy xác định Chính sách Nhóm. ^{(Group Policies.)}Theo định nghĩa, Group Policy là một tính năng của Windows cung cấp một cách quản lý^{(mass managing)} và cấu hình tập trung hàng loạt hệ điều hành^{(operating system)} , các chương trình và cài đặt người dùng cho tất cả các máy tính được kết nối với cùng một miền. Chính sách nhóm^{(Group Policies)} hữu ích nhất nếu bạn là quản trị viên mạng^{(network administrator)} và bạn cần thực thi các quy tắc hoặc cài đặt trên máy tính hoặc người dùng trong mạng mà bạn quản lý.

Chính sách Nhóm Cục^{(Local Group Policy)} bộ là một biến thể của Chính sách Nhóm^{(Group Policy)} áp dụng cho các máy tính riêng lẻ, trái ngược với tất cả các máy tính được đăng ký trên một miền. Một ví dụ điển hình là máy tính ở nhà^{(home computer)} của bạn chạy Windows 11^{(Windows 11)} , Windows 10, Windows 8.1 hoặc Windows 7. Nói một cách dễ hiểu, bạn nên nghĩ về Local Group Policy như một tập hợp các quy tắc chi phối cách Windows hoạt động trên máy tính hoặc thiết bị^{(computer or device)} của bạn. .

Công cụ tích hợp cho phép bạn sửa đổi các quy tắc này, bạn đoán nó là Local Group Policy Editor .

Trình chỉnh sửa chính sách nhóm cục bộ

Về mặt kỹ thuật, trình soạn thảo chỉ là một trong những snap-in có thể được lưu trữ trong Microsoft Management Console ( MMC ), nhưng để đơn giản hơn, chúng tôi sẽ không đi vào chi tiết hơn ở đây. Local Group Policy Editor là một công cụ mạnh mẽ trong việc quản lý các cài đặt cục bộ. Bạn có thể tự hỏi mình, "nhưng thực sự tôi có thể làm^{(actually )} gì với Local Group Policy Editor ?" Ví dụ: bạn có thể:

• Cho phép^(Allow) người dùng chỉ truy cập một số ứng dụng được tìm thấy trên máy tính của bạn.
• Chặn^(Block) người dùng sử dụng thiết bị di động (ví dụ: thẻ nhớ USB^{(USB memory)} ) trên máy tính.
• Chặn quyền truy cập của người dùng vào Bảng điều khiển^{(Control Panel )} và ứng dụng Cài đặt^{(Settings )} .
• Ẩn^(Hide) các phần tử cụ thể khỏi giao diện người dùng Windows^{(Windows user)} hoặc Bảng điều khiển^{(Control Panel)} .
• Chỉ định hình nền được sử dụng trên Màn^{(Desktop )} hình nền và chặn người dùng thay đổi hình nền đó.
• Chặn^(Block) người dùng bật / tắt kết nối LAN hoặc chặn họ thay đổi thuộc tính của các kết nối LAN ( Mạng cục bộ^{(Local Area Network)} ) của máy tính.
• Từ chối^(Deny) người dùng đọc và / hoặc ghi dữ liệu từ đĩa CD, DVD , ổ đĩa di động, v.v.

Đây chỉ là một phần nhỏ trong hàng trăm cài đặt mà bạn có thể định cấu hình bằng công cụ này. Nhưng công cụ này thậm chí có sẵn cho bạn? Trong phần tiếp theo, chúng tôi giải thích ai có thể sử dụng Local Group Policy Editor và các yêu cầu của chương trình là gì.

Tôi có thể sử dụng Local Group Policy Editor không?

Chỉ những người dùng có quyền quản trị mới có thể chạy Local Group Policy Editor . Nếu người dùng thông thường cố gắng chạy nó, hệ thống sẽ hiển thị lỗi.

Chỉ những người dùng có quyền quản trị mới có thể sử dụng Local Group Policy Editor

Ngoài ra, vì Local Group Policy Editor là một công cụ nâng cao, bạn nên biết rằng nó không có sẵn theo mặc định trong các phiên bản Home hoặc Starter của Windows . Không cần chỉnh sửa thêm, bạn chỉ có thể truy cập và sử dụng nó trong các phiên bản Professional (hoặc cao hơn) của Windows :

• Windows 11 Pro và Windows^{(Pro and Windows)} 11 Enterprise
• Windows 10 Pro và Windows^{(Pro and Windows)} 10 Enterprise
• Windows 7 Professional , Windows 7 Ultimate và Windows 7 Enterprise
• Windows 8.1 Professional và Windows^{(Professional and Windows)} 8.1 Enterprise

Trình chỉnh sửa cũng được sử dụng trong các phiên bản Windows cũ hơn . Mặc dù chúng không được đề cập trong bài viết này, nhưng cũng có nhiều cách để cài đặt Local Group Policy Editor trên các phiên bản Windows Home . Nếu bạn không biết mình có phiên bản Windows^{(Windows version)} nào, thì đây là bài viết giải thích cách tìm thông tin đó: Cách biết tôi có Windows nào (11 cách).

Cách mở Local Group Policy Editor

Trước khi sử dụng nó, bạn nên biết cách truy cập Local Group Policy Editor . Bắt đầu bằng cách tự hỏi người mà bạn muốn thay đổi cài đặt. Nó có dành cho tất cả người dùng không? Hay nó dành cho một người dùng cụ thể hoặc một nhóm người dùng? Bởi vì quá trình này rất khác nhau, chúng tôi đề cập đến hai điều này một cách riêng biệt.

Sử dụng Local Group Policy Editor để thay đổi cài đặt cho tất cả người dùng trên máy tính cục bộ

Nếu bạn muốn áp dụng cài đặt cho tất cả người dùng, có nhiều cách để khởi chạy Local Group Policy Editor . Hãy xem bài viết của chúng tôi về cách bạn có thể mở Local Group Policy Editor trong Windows để biết thêm chi tiết. Phương pháp nhanh nhất (và là phương pháp chúng tôi ưa thích) chỉ đơn giản là nhấn phím Windows trên bàn phím (hoặc nhấp / nhấn vào nút Bắt đầu^(Start) trên màn hình), sau đó nhập gpedit , sau đó nhấn Enter . Thao tác này sẽ mở Local Group Policy Editor ngay lập tức.

Mở Local Group Policy Editor từ Start Menu

Sử dụng Local Group Policy Editor để thay đổi cài đặt cho người dùng hoặc nhóm cụ thể trên máy tính của bạn

Nếu bạn chỉ muốn điều chỉnh cài đặt cho tài khoản người dùng hoặc nhóm người dùng^{(user account or user group)} cụ thể , việc khởi chạy Local Group Policy Editor phức tạp hơn. Trước tiên^(First) , hãy khởi động Bảng điều khiển quản lý Microsoft^{(Microsoft Management Console)} . Cách nhanh nhất để làm điều đó là nhấn Windows + R để mở cửa sổ Run^{(Run window)} , sau đó nhập mmc , sau đó nhấn Enter . Tiếp theo, trong cửa sổ MMC , nhấp hoặc nhấn vào Tệp^(File) , sau đó vào Add/Remove Snap-in .

Thêm snap-in trong Microsoft Management Console

Trong cửa sổ Thêm hoặc Xóa Snap-in^{(Add or Remove Snap-ins)} , nhấp hoặc nhấn vào Trình chỉnh sửa đối tượng chính sách nhóm^{(Group Policy Object Editor)} , sau đó nhấn Thêm^(Add) . Ngoài ra, bạn có thể bấm đúp vào Trình chỉnh sửa đối tượng chính sách nhóm^{(Group Policy Object Editor)} .

Chọn Trình chỉnh sửa ^(Select)đối tượng chính sách nhóm^{(Group Policy Object Editor)} , sau đó nhấn Thêm^(Add)

Thao tác này sẽ mở trình hướng dẫn Đối tượng Chính sách Nhóm Chọn^{(Select Group Policy Object)} . Nhấp hoặc nhấn vào Duyệt qua^(Browse) .

Nhấn Duyệt trong trình hướng dẫn

Trong cửa sổ tiếp theo, chuyển đến tab Người dùng^(Users) , sau đó chọn người dùng hoặc nhóm người dùng mà bạn muốn thực hiện thay đổi. Trong trường hợp này, chúng tôi đã chọn nhóm Không phải Quản trị^{(Non-Administrators)} viên. Nhấp hoặc chạm vào OK sau đó, sau đó nhấp vào Kết thúc^(Finish) .

Chọn người dùng hoặc nhóm mà bạn muốn thay đổi cài đặt

Bước cuối cùng là nhấn OK . Thao tác này sẽ mở cây cài đặt áp dụng cho người dùng / nhóm đã chọn.

Nhấn OK và Trình chỉnh sửa sẽ xuất hiện

Để bỏ qua quá trình kéo dài này vào lần tiếp theo bạn muốn sửa đổi cài đặt cho người dùng hoặc nhóm^{(user or group)} cụ thể đó , bạn có thể lưu cài đặt bảng điều khiển và tạo lối tắt cho nó. Mở menu Tệp^(File) , sau đó nhấp hoặc nhấn vào Lưu dưới dạng^{(Save as)} .

Lưu cấu hình bảng điều khiển^{(console configuration)} cho Local Group Policy Editor

Tiếp theo, điều hướng đến vị trí bạn muốn tạo lối tắt đến bảng điều khiển, đổi tên lối tắt và nhấp hoặc nhấn^{(click or tap)} vào Lưu^(Save) .

Đổi tên lối tắt và đặt^{(shortcut and place)} nó vào thư mục bạn chọn

Lần tới khi bạn muốn sửa đổi cài đặt cho cùng một người dùng hoặc một nhóm^{(user or group)} , chỉ cần nhấp đúp hoặc nhấn đúp vào biểu tượng mới tạo.

Cách sử dụng Local Group Policy Editor

Sau khi bạn đã khởi động Local Group Policy Editor bằng một trong các phương pháp được mô tả trước đó, đã đến lúc học cách sử dụng nó. Đầu tiên chúng ta hãy xem bố cục của trình soạn thảo.

Bố cục của Local Group Policy Editor^{(Local Group Policy Editor layout)}

Cho dù bạn sử dụng nó trên Windows 11 hay bất kỳ phiên bản Windows nào khác , thiết kế của giao diện trông giống hệt nhau. Bắt đầu từ trên cùng, bạn có một loạt menu, sau đó là thanh công cụ cho phép bạn, trong số những thứ khác, điều hướng qua các chính sách. Hãy^(Feel) nhấp vào các mục menu và các nút trên thanh công cụ để làm quen với giao diện, bạn sẽ không vi phạm bất cứ điều gì đâu :).

Di chuột qua các nút trên thanh công cụ sẽ hiển thị chú giải công cụ

Các thành phần chính của giao diện nằm bên dưới thanh công cụ. Trong dạng xem mặc định^{(default view)} , Local Group Policy Editor có một ngăn điều hướng được gọi là Cây điều khiển^{(Console Tree)} ở bên trái, nơi bạn có thể chọn danh mục chính sách hoặc nút^{(policy category or node)} . Ở trung tâm, phần chính liệt kê tất cả các chính sách trong danh mục đã chọn, cũng như mô tả rất hữu ích về bất kỳ chính sách nào bạn chọn. Danh sách chính sách^{(policy list)} chứa tên của chính sách, trạng thái (có thể Không được Định cấu hình^{(Not Configured)} , Bật^(Enabled) hoặc Tắt^(Disabled) ) và các nhận xét do bạn hoặc các quản trị viên khác thêm vào. Khi chọn Tất cả cài đặt^{(All Settings)} trong Cây bảng điều khiển^{(Console Tree)}, một cột bổ sung được hiển thị, hiển thị đường dẫn của cài đặt cụ thể đó trong cây.

Chọn một chính sách trong phần chính sẽ hiển thị mô tả về cài đặt

Cuối cùng, bằng cách nhấn các nút tương ứng trên thanh công cụ, bạn có thể hiển thị hoặc ẩn Cây điều khiển^{(Console Tree)} ở bên trái và ngăn Hành động^{(Action pane)} ở bên phải cửa sổ chính.

Sử dụng các nút trên thanh công cụ để hiển thị hoặc ẩn các ngăn bên trái và bên phải

Tùy thuộc vào nơi bạn điều hướng đến bằng cách sử dụng ngăn bên trái^{(left pane)} , danh sách trong phần chính có thể khá rộng. Nói về điều này, bây giờ chúng ta hãy chuyển sang…

Điều hướng cây bảng điều khiển

Trong dạng xem mặc định của Local Group Policy Editor , Cây điều khiển^{(Console Tree)} hiển thị hai phần lớn:

• Cấu hình máy tính^{(Computer Configuration)} - giữ cài đặt Chính sách nhóm cục^{(Local Group Policy )} bộ kiểm soát các chính sách được áp dụng trên toàn máy tính, bất kể người dùng hay người dùng^{(user or users)} đã đăng nhập.
• Cấu hình^{(User configuration)} người dùng - giữ cài đặt Chính sách nhóm cục bộ^{(Local Group Policy )} kiểm soát các chính sách người dùng. Các chính sách này được áp dụng cho người dùng, thay vì toàn bộ máy tính.

Cả danh mục Cấu hình máy tính và Cấu hình người ^{(Computer Configuration)}dùng^{(User Configuration)} đều được chia thành ba phần hoặc nút:

• Cài đặt phần mềm^{(Software Settings)} - chứa các chính sách áp dụng cho các chương trình đã cài đặt và theo mặc định, nó phải trống.
• Cài đặt Windows^{(Windows Settings)} - giữ các cài đặt bảo mật^{(Windows security)} của Windows . Đây cũng là nơi bạn có thể tìm hoặc thêm các tập lệnh sẽ chạy khi Windows khởi động hoặc tắt, hoặc khi đăng nhập và đăng xuất.
• Mẫu quản trị^{(Administrative Templates)} - đây là phần thú vị nhất nếu bạn ở đây để chỉnh sửa hệ thống của mình. Đây là nơi bạn có thể xem, thay đổi và thậm chí thực thi tất cả các loại cài đặt và quy tắc. Để cung cấp cho bạn một vài ví dụ, bạn có thể quản lý cách hoạt động của Control Panel , Network , Start Menu và Taskbar và những gì người dùng có thể thay đổi khi sử dụng chúng.

Nhấp vào mũi tên bên cạnh mỗi nút hoặc nhấp đúp vào thư mục sẽ mở rộng nó. Nếu một nút không^{(node doesn)} có các thư mục con bổ sung, bạn sẽ không thấy mũi tên bên cạnh nó.

Điều hướng cây bảng điều khiển

Nếu bạn chọn một thư mục trong Cây điều khiển^{(Console Tree )} (bằng cách nhấp hoặc chạm vào nó), nội dung của nó sẽ được hiển thị trong phần chính của Local Group Policy Editor .

Cuối cùng, nếu bạn đang tìm kiếm một cài đặt trong Mẫu quản trị^{(Administrative Templates)} , nhưng bạn không biết chính xác nơi tìm kiếm nó, bạn có thể lọc các nút bằng cách chọn nút Mẫu quản trị^{(Administrative Templates )} , sau đó chuyển đến menu Hành động^{(Action )} ở phần trên của cửa sổ và chọn “ Tùy chọn bộ lọc…^{(Filter Options…)} ”

Truy cập cài đặt bộ lọc cho Local Group Policy Editor

Để lọc bằng từ khóa, hãy nhấp vào Bật Bộ lọc Từ khóa^{(Enable Keyword Filters)} , sau đó nhập (các) từ khóa, xác định vị trí cần tìm và cuối cùng nhấp vào OK . Bộ lọc sẽ được áp dụng ngay lập tức và hy vọng sẽ thu hẹp phạm vi tìm kiếm của bạn.

Lọc danh sách cài đặt bằng từ khóa

Để chuyển đổi bộ lọc, hãy nhấp hoặc nhấn^{(click or tap)} vào nút Bộ lọc^(Filter) trên thanh công cụ (thanh công cụ trông giống như một cái phễu).

Sửa đổi chính sách nhóm cục bộ

Để giải thích cách sửa đổi chính sách, hãy chọn một ví dụ. Giả sử bạn muốn đặt và thực thi cùng một hình nền máy tính^{(desktop wallpaper)} cho tất cả người dùng trên máy tính của mình. Đầu tiên^(First) , điều hướng đến cài đặt. Vì cài đặt áp dụng cho người dùng, chính sách sẽ nằm trong User Configuration/Administrative Templates/Desktop/Desktop . Tiếp theo, nhấp đúp hoặc nhấn đúp vào Hình nền máy tính^{(Desktop Wallpaper)} để chỉnh sửa nó.

Bấm đúp vào^{(Double-click)} cài đặt bạn muốn định cấu hình

Trong cửa sổ tiếp theo, bạn có thể đặt nó thành Đã bật^(Enabled) , Đã tắt^(Disabled,) hoặc Chưa được định cấu hình^{(Not Configured)} . Tùy thuộc vào cài đặt bạn đang chỉnh sửa, ba trạng thái này sẽ cho phép hoặc hạn chế các hành động khác nhau. Trong trường hợp này, chúng tôi muốn đặt nó thành Đã bật^(Enabled) để thực thi cùng một hình nền cho tất cả người dùng. Tiếp theo, trong phần Tùy chọn^(Options) , bạn hãy gõ đường dẫn và tên^{(path and name)} của ảnh nền. Sau đó, chọn kiểu hình nền^{(wallpaper style)} ( Trung tâm^(Center) , Tô màu^(Fill) , Vừa vặn^(Fit) , v.v.) và nhấp hoặc nhấn^{(click or tap)} vào OK. Lần tiếp theo khi bạn hoặc người dùng khác đăng nhập, hình nền đã chọn sẽ được hiển thị. Hơn nữa, người dùng sẽ không thể thay đổi hình nền trừ khi họ có quyền truy cập vào Local Group Policy Editor .

Bật hoặc tắt nó, sau đó định cấu hình các tùy chọn của nó

Bạn cũng có thể để lại ghi chú trong phần Bình luận^(Comment) . Nó sẽ được lưu sau khi bạn nhấn OK .

Tùy thuộc vào cài đặt bạn muốn thay đổi, các tùy chọn có thể khác hoặc bị thiếu hoàn toàn. Ví dụ: giả sử bạn muốn khóa thanh tác vụ cho tất cả người dùng ( User Configuration/Administrative Templates/Start Menu and Taskbar ). Trong trường hợp này, bạn chỉ cần bật cài đặt, vì vậy không có tùy chọn nào khác.

Một số cài đặt không có thêm tùy chọn

Sau khi bạn bật hoặc tắt một chính sách, trạng thái của chính sách đó sẽ hiển thị trong danh sách. Hãy nhớ^(Remember) rằng hầu hết các cài đặt được áp dụng vào lần tiếp theo người dùng đăng nhập vào tài khoản của họ.

Bạn có thể thấy rõ trong danh sách các cài đặt đã sửa đổi

MẸO:^{(TIP: )} Để tự làm quen với các cài đặt, hãy nhấp vào chúng trong Local Group Policy Editor để hiển thị mô tả của chúng. Ngoài ra, hãy nhấp đúp vào chúng để xem các tùy chọn khả thi cho cài đặt đó. Không có gì thay đổi miễn là bạn không nhấp vào ^{(t click)} OK , vì vậy hãy thoải mái duyệt qua.

Local Group Policy Editor có hữu ích với bạn không?

Local Group Policy Editor là một công cụ phức tạp giúp bạn dễ dàng thiết lập tất cả các loại chính sách và quy tắc cho máy tính của bạn và người dùng của chúng. Chúng tôi hy vọng rằng chúng tôi đã cho bạn biết những gì bạn có thể đạt được với công cụ này và vì bạn hiện đã biết những điều cơ bản và cách điều hướng nó, bạn có thể tự mình thử. Bạn muốn thực hiện loại thay đổi nào trong Local Group Policy Editor ? Chia sẻ với chúng tôi kinh nghiệm của bạn trong một bình luận bên dưới.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• Cách mở Local Group Policy Editor trong Windows -

• 6 cách để đăng xuất Windows 11

• Tìm hiểu khi Windows đã được cài đặt. install date gốc của nó là bao nhiêu?

• Làm thế nào để nói những gì Windows tôi có (11 cách)

• Làm thế nào để bắt đầu Windows 10 trong Safe Mode với Networking

• Cách sử dụng Check Disk (Chkdsk) để kiểm tra và sửa lỗi ổ cứng trong Windows 10

• Làm việc với Lịch sử tệp từ Bảng điều khiển: Điều bạn có thể làm và không thể làm!

• Làm thế nào để bạn tạo USB Windows 10 recovery drive?

• Làm thế nào để cài đặt Windows 10 từ DVD, ISO, hoặc USB

• System Restore và 4 cách để sử dụng nó là gì

• Làm thế nào để gỡ bỏ cài đặt trình điều khiển từ Windows, trong 5 bước

• Làm thế nào để tải về Windows and Office ISO files (tất cả các phiên bản)

• Cách kiểm tra phiên bản Windows 10, OS build, Phiên bản hoặc Loại

• Cách tắt Windows 11 (9 cách)

• Cách tạo ổ đĩa khôi phục trên thẻ nhớ USB trong Windows 8 & 8.1

• PowerShell trong Windows là gì và bạn có thể làm gì với nó?

• Làm thế nào để kiểm tra BIOS version từ Windows (8 cách)

• Cách tạm dừng các bản cập nhật Windows 10 như May 2021 Update

• Windows 10 Update Assistant: Nâng cấp lên May 2021 Update today!

• Cách sử dụng Trình xem dữ liệu chẩn đoán để tìm hiểu những gì không hoạt động trong Windows 10