Local Group Policy Editor یک ابزار ویندوز است که اغلب توسط مدیران فناوری اطلاعات برای تغییر سریع تنظیمات رایانه های موجود در شبکه استفاده می شود. با این حال، ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} همچنین به شما امکان می دهد بسیاری از تنظیمات مربوط به رایانه خود و حساب های کاربری محلی را کنترل کنید. این مقاله به بررسی عملکردها، طرح‌بندی و موارد استفاده آن می‌پردازد. برای اطلاع از اینکه Local Group Policy Editor چیست و چگونه می‌توانید با خط‌مشی‌های گروه محلی در ویندوز کار کنید، به ادامه مطلب بروید:

توجه:^{(NOTE: )} اگرچه می‌توانید از این ابزار برای تغییر تنظیمات رایانه‌های دیگر در شبکه نیز استفاده کنید، این مقاله بر روی ویرایش تنظیمات برای دستگاه محلی و کاربران آن تمرکز دارد.

ویرایشگر خط مشی گروه^{(Group Policy Editor)} محلی چیست؟

اول از همه، ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} چیست؟ برای پاسخ به آن، اجازه دهید ابتدا سیاست های گروه^{(Group Policies.)} را تعریف کنیم . طبق تعریف، Group Policy یک ویژگی ویندوز است که روشی متمرکز برای مدیریت و پیکربندی انبوه ^{(mass managing)}سیستم عامل^{(operating system)} ، برنامه‌ها و تنظیمات کاربر برای همه رایانه‌های متصل به یک دامنه ارائه می‌دهد. اگر مدیر شبکه^{(network administrator)} هستید و باید قوانین یا تنظیماتی را روی رایانه‌ها یا کاربران شبکه‌ای که مدیریت می‌کنید، اعمال کنید ، خط‌مشی‌های گروه بسیار مفید هستند.^{(Group Policies)}

خط مشی گروه محلی^{(Local Group Policy)} نوعی از خط مشی گروه است^{(Group Policy)} که بر روی رایانه های فردی اعمال می شود، برخلاف همه رایانه هایی که در یک دامنه ثبت شده اند. یک مثال خوب، رایانه خانگی^{(home computer)} شما با ویندوز 11^{(Windows 11)} ، ویندوز 10، ویندوز 8.1 یا ویندوز 7 است. برای بیان ساده، باید در مورد Local Group Policy به عنوان مجموعه ای از قوانین که بر نحوه عملکرد ویندوز^(Windows) در رایانه یا دستگاه^{(computer or device)} شما نظارت می کند فکر کنید. .

ابزار داخلی که به شما امکان می دهد این قوانین را تغییر دهید، درست حدس زدید، ویرایشگر سیاست گروه محلی^{(Local Group Policy Editor)} است.

ویرایشگر خط مشی گروه محلی

از نظر فنی، ویرایشگر تنها یکی از اسنپ‌ین‌هایی است که می‌توان در کنسول مدیریت مایکروسافت^{(Microsoft Management Console)} ( MMC ) میزبانی کرد، اما برای سادگی، در اینجا به جزئیات بیشتر نمی‌پردازیم. Local Group Policy Editor ابزاری قدرتمند در مدیریت تنظیمات محلی است . ممکن است از خود بپرسید، "اما من واقعاً^{(actually )} با ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} چه کاری می توانم انجام دهم ؟" شما می توانید برای مثال:

• ^(Allow)به کاربران اجازه دهید فقط به برخی از برنامه های موجود در رایانه شما دسترسی داشته باشند.
• ^(Block)کاربران را از استفاده از دستگاه های قابل جابجایی (مثلاً حافظه های USB^{(USB memory)} ) در رایانه مسدود کنید.
• دسترسی کاربران به کنترل پنل^{(Control Panel )} و برنامه تنظیمات^{(Settings )} را مسدود کنید .
• ^(Hide)عناصر خاصی را از رابط کاربری ویندوز^{(Windows user)} یا کنترل پنل ^{(Control Panel)}پنهان کنید.
• تصویر زمینه مورد استفاده در دسکتاپ^{(Desktop )} را مشخص کنید و از تغییر آن توسط کاربران جلوگیری کنید.
• ^(Block)کاربران را از فعال/غیرفعال کردن اتصالات LAN مسدود کنید یا آنها را از تغییر خصوصیات اتصالات LAN ( شبکه محلی^{(Local Area Network)} ) رایانه مسدود کنید.
• کاربران^(Deny) را از خواندن و/یا نوشتن داده ها از سی دی، دی وی دی^(DVD) ، درایوهای قابل جابجایی و غیره محروم کنید.

اینها تنها بخش کوچکی از صدها تنظیماتی است که می توانید با استفاده از این ابزار پیکربندی کنید. اما آیا این ابزار حتی در دسترس شماست؟ در بخش بعدی توضیح می‌دهیم که چه کسانی می‌توانند از Local Group Policy Editor استفاده کنند و نیازهای برنامه چیست.

آیا می توانم از ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} استفاده کنم ؟

فقط کاربرانی که حقوق مدیریت دارند می توانند ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} را اجرا کنند . اگر یک کاربر معمولی سعی کند آن را اجرا کند، سیستم خطا نشان می دهد.

فقط کاربرانی که حقوق مدیریت دارند می توانند از ویرایشگر خط مشی گروه محلی استفاده کنند^{(Local Group Policy Editor)}

همچنین، از آنجایی که Local Group Policy Editor یک ابزار پیشرفته است، باید بدانید که به طور پیش‌فرض در نسخه‌های Home یا Starter ویندوز^(Windows) در دسترس نیست . بدون تغییرات اضافی، می توانید فقط در نسخه های حرفه ای^{(Professional)} (یا بالاتر) ویندوز^(Windows) به آن دسترسی داشته باشید و از آن استفاده کنید :

• Windows 11 Pro و Windows^{(Pro and Windows)} 11 Enterprise
• Windows 10 Pro و Windows^{(Pro and Windows)} 10 Enterprise
• Windows 7 Professional ، Windows 7 Ultimate و Windows 7 Enterprise
• Windows 8.1 Professional و Windows^{(Professional and Windows)} 8.1 Enterprise

این ویرایشگر در نسخه های قدیمی ویندوز^(Windows) نیز استفاده می شود. اگرچه در این مقاله به آنها پرداخته نشده است، اما راه هایی برای نصب Local Group Policy Editor در نسخه های ^{(Local Group Policy Editor)}Home Windows نیز وجود دارد. اگر نمی‌دانید چه نسخه ویندوزی^{(Windows version)} دارید، در اینجا مقاله‌ای وجود دارد که نحوه یافتن این اطلاعات را توضیح می‌دهد: چگونه بفهمم چه ویندوزی^(Windows) دارم (11 روش).

نحوه باز کردن Local Group Policy Editor

قبل از استفاده از آن، باید نحوه دسترسی به ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} را بدانید . ابتدا از خود بپرسید که می خواهید تنظیمات را برای چه کسی تغییر دهید. آیا برای همه کاربران است؟ یا برای یک کاربر خاص یا گروهی از کاربران است؟ از آنجایی که فرآیند بسیار متفاوت است، ما این دو را جداگانه پوشش می دهیم.

استفاده از ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} برای تغییر تنظیمات برای همه کاربران در رایانه محلی

اگر می‌خواهید تنظیمات را برای همه کاربران اعمال کنید، راه‌های زیادی برای راه‌اندازی Local Group Policy Editor وجود دارد. برای جزئیات بیشتر ، مقاله ما را در مورد نحوه باز کردن Local Group Policy Editor در ویندوز^(Windows) بررسی کنید. سریع‌ترین روش (و روشی که ما ترجیح می‌دهیم) به سادگی فشار دادن کلید Windows روی صفحه‌کلید (یا کلیک/ ضربه زدن روی دکمه Start در دسک‌تاپ)، سپس تایپ ^(Start)gpedit و سپس Enter است. با این کار ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} بلافاصله باز می شود.

ویرایشگر سیاست گروه محلی^{(Local Group Policy Editor)} را از منوی استارت باز کنید^{(Start Menu)}

استفاده از ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} برای تغییر تنظیمات برای کاربران یا گروه های خاص در رایانه شما

اگر می‌خواهید تنظیمات را فقط برای یک حساب کاربری یا گروه کاربری^{(user account or user group)} خاص تنظیم کنید ، راه‌اندازی Local Group Policy Editor پیچیده‌تر است. ابتدا ^(First)کنسول مدیریت مایکروسافت^{(Microsoft Management Console)} را راه اندازی کنید . سریعترین راه برای انجام این کار این است که با فشار دادن Windows + Rپنجره Run^{(Run window)} باز شود و سپس mmc و سپس Enter را تایپ کنید . سپس، در پنجره MMC ، روی File و سپس روی Add/Remove Snap-in کلیک کرده یا ضربه بزنید .

یک Snap-in در کنسول مدیریت مایکروسافت اضافه کنید^{(Microsoft Management Console)}

در پنجره Add or Remove Snap-ins ، روی ^{(Add or Remove Snap-ins)}Group Policy Object Editor کلیک کرده یا ضربه بزنید ، سپس Add را فشار دهید . همچنین، می‌توانید روی Group Policy Object Editor دوبار کلیک کنید .

^(Select)Group Policy Object Editor را انتخاب کنید ، سپس Add را فشار دهید^(Add)

با این کار ویزارد Select Group Policy Object باز می شود. ^{(Select Group Policy Object)}روی Browse کلیک کنید یا ضربه بزنید .

در جادوگر Browse را بزنید

در پنجره بعدی به تب Users رفته و سپس کاربر یا گروهی از کاربران را که می خواهید تغییراتی در آن اعمال کنید را انتخاب کنید. در این مورد، گروه Non-Administrators را انتخاب کردیم . سپس روی OK^(OK) و سپس روی Finish کلیک کنید یا ضربه بزنید .

انتخاب کاربر یا گروهی که می‌خواهید تنظیمات آن را تغییر دهید

مرحله آخر فشار دادن OK است. این درخت تنظیمات قابل اجرا برای کاربر/گروه انتخابی را باز می کند.

OK را فشار دهید و ویرایشگر ظاهر می شود

برای دور زدن این فرآیند طولانی دفعه بعد که می خواهید تنظیمات را به آن کاربر یا گروه^{(user or group)} خاص تغییر دهید ، می توانید تنظیمات کنسول را ذخیره کرده و یک میانبر برای آن ایجاد کنید. منوی File^(File) را باز کنید ، سپس روی Save as کلیک یا ضربه بزنید .

پیکربندی کنسول^{(console configuration)} را برای ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} ذخیره کنید

سپس به مکانی بروید که می‌خواهید میانبر کنسول ایجاد شود، نام میانبر را تغییر دهید و روی Save کلیک یا ضربه بزنید^{(click or tap)} .

نام میانبر را تغییر دهید و^{(shortcut and place)} آن را در پوشه دلخواه خود قرار دهید

دفعه بعد که می خواهید تنظیمات همان کاربر یا گروه^{(user or group)} را تغییر دهید ، به سادگی روی نماد تازه ایجاد شده دوبار کلیک کنید یا دوبار ضربه بزنید.

نحوه استفاده از ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)}

پس از اینکه ویرایشگر سیاست گروه محلی^{(Local Group Policy Editor)} را با استفاده از یکی از روش هایی که قبلا توضیح داده شد راه اندازی کردید، زمان آن فرا رسیده است که نحوه استفاده از آن را بیاموزید. بیایید ابتدا به چیدمان ویرایشگر نگاه کنیم.

طرح ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor layout)}

چه در ویندوز 11^{(Windows 11)} یا هر نسخه دیگری از ویندوز^(Windows) از آن استفاده کنید ، طراحی رابط یکسان به نظر می رسد. از بالا شروع کنید، یک سری منو دارید، سپس یک نوار ابزار که به شما امکان می دهد، از جمله موارد دیگر، در خط مشی ها حرکت کنید. با کلیک^(Feel) بر روی آیتم های منو و دکمه های نوار ابزار می توانید با رابط کاربری آشنا شوید، قرار نیست چیزی را خراب کنید :).

با نگه داشتن ماوس روی دکمه های نوار ابزار یک راهنمای ابزار نمایش داده می شود

عناصر اصلی رابط در زیر نوار ابزار قرار دارند. در نمای پیش‌فرض^{(default view)} ، ویرایشگر خط‌مشی گروه محلی^{(Local Group Policy Editor )} یک صفحه پیمایش به نام درخت کنسول^{(Console Tree)} در سمت چپ دارد که می‌توانید دسته یا گره خط‌مشی^{(policy category or node)} را انتخاب کنید . در مرکز، بخش اصلی تمام خط مشی های دسته انتخابی را فهرست می کند و همچنین توضیح بسیار مفیدی در مورد هر خط مشی انتخابی شما ارائه می دهد. فهرست خط‌مشی^{(policy list)} شامل نام خط‌مشی، وضعیت (که می‌تواند پیکربندی نشده^{(Not Configured)} ، فعال^(Enabled) یا غیرفعال^(Disabled) شود)، و نظراتی که توسط شما یا سایر مدیران اضافه شده است. هنگام انتخاب همه تنظیمات^{(All Settings)} در درخت کنسول^{(Console Tree)}، یک ستون اضافی نمایش داده می شود که مسیر آن تنظیم خاص را در درخت نشان می دهد.

انتخاب یک خط مشی در بخش اصلی توضیحی از تنظیمات را نشان می دهد

در نهایت، با فشار دادن دکمه های مربوطه در نوار ابزار، می توانید درخت کنسول^{(Console Tree)} در سمت چپ و یک پنجره Action^{(Action pane)} در سمت راست پنجره اصلی را نشان داده یا پنهان کنید.

از دکمه های موجود در نوار ابزار برای نمایش یا پنهان کردن پنجره های چپ و راست استفاده کنید

بسته به جایی که با استفاده از صفحه سمت چپ^{(left pane)} به آن می‌روید ، فهرست در بخش اصلی می‌تواند بسیار گسترده باشد. در مورد آن صحبت کنیم، اکنون به سراغ …

پیمایش درخت کنسول

در نمای پیش‌فرض Local Group Policy Editor ، Console Tree دو بخش بزرگ را نمایش می‌دهد:

• پیکربندی رایانه - تنظیمات ^{(Computer Configuration)}خط‌مشی گروه محلی^{(Local Group Policy )} را نگه می‌دارد که سیاست‌های اعمال شده در سراسر رایانه را بدون توجه به کاربر یا کاربرانی^{(user or users)} که وارد شده‌اند را کنترل می‌کند.
• پیکربندی کاربر^{(User configuration)} - تنظیمات Local Group Policy را نگه می دارد که سیاست های کاربر را کنترل می کند. این خط‌مشی‌ها به جای کل رایانه، برای کاربران اعمال می‌شوند.

هر دو دسته پیکربندی کامپیوتر^{(Computer Configuration)} و پیکربندی کاربر^{(User Configuration)} به سه بخش یا گره تقسیم می شوند:

• تنظیمات نرم افزار^{(Software Settings)} - شامل سیاست هایی است که برای برنامه های نصب شده اعمال می شود و به طور پیش فرض باید خالی باشد.
• تنظیمات ویندوز - تنظیمات ^{(Windows Settings)}امنیتی ویندوز را^{(Windows security)} نگه می دارد . همچنین مکانی است که می‌توانید اسکریپت‌هایی را پیدا کنید یا اضافه کنید که باید هنگام شروع یا خاموش شدن ویندوز ، یا هنگام ورود و خروج اجرا شوند.^(Windows)
• قالب های اداری^{(Administrative Templates)} - اگر اینجا هستید تا سیستم خود را تغییر دهید، این جالب ترین بخش است. اینجا مکانی است که می توانید انواع تنظیمات و قوانین را ببینید، تغییر دهید و حتی اعمال کنید. برای ارائه چند مثال، می‌توانید نحوه عملکرد کنترل پنل^{(Control Panel)} ، شبکه^(Network) ، منوی شروع^{(Start Menu)} و نوار وظیفه^(Taskbar) و آنچه کاربران می‌توانند هنگام استفاده از آنها تغییر دهند را مدیریت کنید.

با کلیک بر روی فلش کنار هر گره یا دوبار کلیک کردن روی پوشه، آن را گسترش می دهد. اگر یک گره^{(node doesn)} زیرپوشه اضافی نداشته باشد، فلش کنار آن را نخواهید دید.

پیمایش درخت کنسول

اگر پوشه ای را در درخت کنسول^{(Console Tree )} انتخاب کنید (با کلیک یا ضربه زدن روی آن)، محتویات آن در بخش اصلی ویرایشگر سیاست گروه محلی^{(Local Group Policy Editor)} نمایش داده می شود .

در نهایت، اگر به دنبال تنظیماتی در Administrative Templates هستید، اما دقیقا نمی دانید کجا آن را جستجو کنید، می توانید گره ها را با انتخاب گره Administrative Templates فیلتر کنید و سپس به منوی Action در قسمت بالای صفحه بروید. پنجره را انتخاب کنید و " گزینه های فیلتر…^{(Filter Options…)} " را انتخاب کنید.

دسترسی به تنظیمات فیلتر برای ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)}

برای فیلتر کردن با استفاده از یک کلمه کلیدی، روی Enable Keyword Filters کلیک کنید ، سپس کلید(ها) را وارد کنید، محل جستجوی آنها را مشخص کنید و در نهایت روی OK کلیک کنید . فیلتر بلافاصله اعمال می شود و امیدواریم جستجوی شما را محدود کند.

فیلتر کردن لیست تنظیمات با استفاده از کلمات کلیدی

برای جابجایی فیلتر، روی دکمه Filter در نوار ابزار (که شبیه یک قیف است) کلیک یا ضربه بزنید .^{(click or tap)}

اصلاح سیاست های گروه محلی

برای توضیح نحوه اصلاح یک خط مشی، بیایید یک مثال را انتخاب کنیم. فرض کنید می خواهید تصویر زمینه دسکتاپ^{(desktop wallpaper)} یکسانی را برای همه کاربران رایانه خود تنظیم و اجرا کنید. ابتدا^(First) به تنظیمات بروید. از آنجایی که این تنظیم برای کاربران اعمال می‌شود، این خط‌مشی در زیر User Configuration/Administrative Templates/Desktop/Desktop قرار می‌گیرد . سپس روی Desktop Wallpaper^{(Desktop Wallpaper)} دوبار کلیک کنید یا دوبار ضربه بزنید تا آن را ویرایش کنید.

^{(Double-click)}روی تنظیماتی که می خواهید پیکربندی کنید دوبار کلیک کنید

در پنجره بعدی، می توانید آن را روی Enabled ، Disabled یا Not Configured تنظیم^{(Not Configured)} کنید. بسته به اینکه کدام تنظیم را ویرایش می کنید، این سه حالت اعمال مختلف را مجاز یا محدود می کنند. در این حالت، می‌خواهیم آن را روی Enabled قرار دهیم تا تصویر زمینه یکسان برای همه کاربران اعمال شود. سپس در قسمت Options مسیر و نام^{(path and name)} تصویر والپیپر را تایپ کنید. سپس، سبک تصویر زمینه^{(wallpaper style)} ( مرکز^(Center) ، پر^(Fill) ، تناسب^(Fit) ، و غیره) را انتخاب کنید و روی OK کلیک کنید یا ضربه بزنید .^{(click or tap)}. دفعه بعد که شما یا کاربر دیگری وارد سیستم شوید، تصویر زمینه انتخاب شده نمایش داده می شود. علاوه بر این، کاربران نمی توانند تصویر زمینه را تغییر دهند مگر اینکه به ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} دسترسی داشته باشند .

آن را فعال یا غیرفعال کنید، سپس گزینه های آن را پیکربندی کنید

همچنین می توانید در قسمت نظرات^(Comment) یادداشت بگذارید . با زدن OK ذخیره می شود .

بسته به تنظیمی که می‌خواهید تغییر دهید، گزینه‌ها ممکن است متفاوت باشند یا کلاً گم شوند. برای مثال، فرض کنید می‌خواهید نوار وظیفه را برای همه کاربران قفل کنید ( User Configuration/Administrative Templates/Start Menu and Taskbar ). در این مورد، شما فقط باید تنظیمات را فعال کنید، بنابراین هیچ گزینه دیگری در دسترس نیست.

برخی از تنظیمات گزینه های بیشتری ندارند

هنگامی که یک خط مشی را فعال یا غیرفعال کردید، وضعیت آن در لیست نشان داده می شود. به یاد داشته باشید^(Remember) که اکثر تنظیمات دفعه بعد که کاربران وارد حساب خود می شوند اعمال می شوند.

شما به وضوح می توانید تنظیمات اصلاح شده را در لیست مشاهده کنید

نکته:^{(TIP: )} برای آشنایی با تنظیمات، روی آنها در ویرایشگر سیاست گروه محلی^{(Local Group Policy Editor)} کلیک کنید تا توضیحات آنها نمایش داده شود. همچنین، روی آنها دوبار کلیک کنید تا گزینه های ممکن برای آن تنظیمات را ببینید. تا زمانی که OK را ^(OK)کلیک^{(t click)} نکنید، هیچ چیز تغییر نمی کند ، بنابراین در جستجوی آن راحت باشید.

آیا ویرایشگر خط مشی گروه^{(Group Policy Editor)} محلی برای شما مفید است؟

Local Group Policy Editor ابزار پیچیده ای است که تنظیم انواع خط مشی ها و قوانین را برای رایانه های خود و کاربران آن برای شما آسان می کند. امیدواریم آنچه را که می توانید با این ابزار انجام دهید به شما چشیده باشیم و از آنجایی که اکنون اصول اولیه و نحوه پیمایش آن را می دانید، می توانید آن را به تنهایی امتحان کنید. چه نوع تغییراتی را می خواهید در ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} ایجاد کنید ؟ تجربه خود را در زیر با ما در میان بگذارید.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• نحوه باز کردن Local Group Policy Editor در ویندوز -

• 6 راه برای خروج از سیستم Windows 11

• پیدا کردن زمانی که Windows نصب شد. install date اصلی آن چیست؟

• چگونه بگوییم Windows من (11 راه)

• چگونه شروع Windows 10 در Safe Mode با Networking

• نحوه تنظیم نمای/برگه پیش فرض برای Task Manager ویندوز 10

• چگونه برای تمیز کردن Windows 10 با استفاده از Storage Sense

• چگونه برای خروج Safe Mode در Windows

• نحوه تغییر دستگاه های صوتی پیش فرض در ویندوز 10 (پخش و ضبط)

• 5 راه برای باز کردن Command Prompt هنگامی که Windows بوت نمی شود

• چگونه Windows 11 را کاهش دهیم و به Windows 10 رول برویم

• ویندوز 10 Media Creation Tool: ایجاد setup USB stick or ISO

• چگونه شروع Windows 11 در Safe Mode (8 راه)

• 4 روش برای فعال کردن برنامه برای اجرا در هنگام راه اندازی ویندوز 10

• چگونه به نصب Windows 11 در یک ماشین مجازی

• چگونه برای پیکربندی System Restore در Windows 10

• 17 راه برای باز کردن Settings در Windows 11

• چگونه از Windows 10 به Windows 11 ارتقا دهید

• نحوه ایجاد متغیرهای کاربر و متغیرهای system environment در Windows 10

• چگونه به انجام یک Windows System Restore از بوت، بدون رسیدن به دسکتاپ