Der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} ist ein Windows-Tool, das am häufigsten von IT-Administratoren verwendet wird, um schnell Einstellungen für Computer in einem Netzwerk zu ändern. Mit dem Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} können Sie jedoch auch viele Einstellungen steuern, die sich auf Ihren Computer und die lokalen Benutzerkonten beziehen. Dieser Artikel untersucht seine Funktionen, sein Layout und seine Anwendungsfälle. Lesen Sie weiter, um herauszufinden, was der Editor^{(Local Group Policy Editor)} für lokale Gruppenrichtlinien ist und wie Sie mit lokalen Gruppenrichtlinien in Windows arbeiten können:

HINWEIS:^{(NOTE: )} Obwohl Sie dieses Tool auch verwenden können, um Einstellungen auf anderen Computern im Netzwerk zu ändern, konzentriert sich dieser Artikel auf das Bearbeiten von Einstellungen für den lokalen Computer und seine Benutzer.

Was ist der Editor für lokale Gruppenrichtlinien^{(Group Policy Editor)} ?

Zunächst einmal, was ist der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} ? Um das zu beantworten, definieren wir zunächst die Gruppenrichtlinien. ^{(Group Policies.)}Per Definition ist eine Gruppenrichtlinie^{(Group Policy)} eine Windows-Funktion, die eine zentralisierte Möglichkeit zur Massenverwaltung und -konfiguration des Betriebssystems, der Programme und Benutzereinstellungen für alle Computer bietet, die mit derselben Domäne verbunden sind. Gruppenrichtlinien^{(Group Policies)} sind am nützlichsten, wenn Sie ein Netzwerkadministrator sind und Regeln oder Einstellungen auf den Computern oder Benutzern innerhalb des von Ihnen verwalteten Netzwerks durchsetzen müssen.

Eine lokale Gruppenrichtlinie^{(Local Group Policy)} ist eine Variante der Gruppenrichtlinie^{(Group Policy)} , die für einzelne Computer gilt, im Gegensatz zu allen Computern, die in einer Domäne registriert sind. Ein gutes Beispiel ist Ihr Heimcomputer mit Windows 11 , Windows 10, Windows 8.1 oder Windows 7. Um es einfach auszudrücken, sollten Sie sich lokale Gruppenrichtlinien^{(Local Group Policy)} als eine Reihe von Regeln vorstellen, die bestimmen, wie Windows auf Ihrem Computer oder Gerät funktioniert .

Das integrierte Tool, mit dem Sie diese Regeln ändern können, ist, Sie haben es erraten, der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} .

Der Editor für lokale Gruppenrichtlinien

Technisch gesehen ist der Editor nur eines der Snap-Ins, die in der Microsoft Management Console ( MMC ) gehostet werden können, aber der Einfachheit halber gehen wir hier nicht näher darauf ein. Der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor )} ist ein leistungsstarkes Tool zur Verwaltung lokaler Einstellungen. Sie fragen sich vielleicht: „Aber was kann ich eigentlich^{(actually )} mit dem Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} machen ?“ Sie können zum Beispiel:

• Ermöglichen Sie^(Allow) Benutzern nur den Zugriff auf einige der auf Ihrem Computer gefundenen Anwendungen.
• Verhindern Sie^(Block) , dass Benutzer Wechselmedien (z. B. USB^(USB) -Speichersticks) auf dem Computer verwenden.
• Blockieren Sie den Zugriff von Benutzern auf die Systemsteuerung^{(Control Panel )} und die Einstellungen^{(Settings )} - App.
• Blenden Sie^(Hide) bestimmte Elemente aus der Windows -Benutzeroberfläche oder der Systemsteuerung^{(Control Panel)} aus .
• Geben Sie das auf dem Desktop verwendete Hintergrundbild an und verhindern Sie, dass Benutzer es ändern.
• Verhindern Sie, dass Benutzer ^(Block)LAN -Verbindungen aktivieren/deaktivieren , oder verhindern Sie, dass sie die Eigenschaften der LAN -Verbindungen ( Local Area Network ) des Computers ändern .
• Verweigern^(Deny) Sie Benutzern das Lesen und/oder Schreiben von Daten von CDs, DVDs^(DVD) , Wechseldatenträgern usw.

Dies ist nur ein kleiner Teil der Hunderte von Einstellungen, die Sie mit diesem Tool konfigurieren können. Aber steht Ihnen dieses Tool überhaupt zur Verfügung? Im nächsten Abschnitt erklären wir, wer den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} verwenden kann und welche Anforderungen das Programm hat.

Kann ich den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} verwenden ?

Nur Benutzer mit Administratorrechten können den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} ausführen . Wenn ein normaler Benutzer versucht, es auszuführen, zeigt das System einen Fehler an.

Nur Benutzer mit Administratorrechten können den Editor für lokale Gruppenrichtlinien verwenden^{(Local Group Policy Editor)}

Da der lokale Gruppenrichtlinien-Editor^{(Local Group Policy Editor)} ein erweitertes Tool ist, sollten Sie außerdem wissen, dass er nicht standardmäßig in den Home- oder Starter - Editionen von Windows verfügbar ist . Ohne zusätzliche Anpassungen können Sie nur in Professional^{(Professional)} -Versionen (oder höher) von Windows darauf zugreifen und es verwenden :

• Windows 11 Pro und Windows 11 Enterprise
• Windows 10 Pro und Windows 10 Enterprise
• Windows 7 Professional , Windows 7 Ultimate und Windows 7 Enterprise
• Windows 8.1 Professional und Windows 8.1 Enterprise

Der Editor wird auch in älteren Windows -Versionen verwendet . Obwohl sie in diesem Artikel nicht behandelt werden, gibt es Möglichkeiten, den lokalen Gruppenrichtlinien-Editor^{(Local Group Policy Editor)} auch in Windows Home - Editionen zu installieren. Wenn Sie nicht wissen, welche Windows -Version Sie haben, finden Sie hier einen Artikel, der erklärt, wie Sie diese Informationen finden: How to tell what Windows I have (11 ways) .

So öffnen Sie den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)}

Bevor Sie es verwenden, sollten Sie wissen, wie Sie auf den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} zugreifen . Fragen Sie sich zunächst, für wen Sie die Einstellungen ändern möchten. Ist es für alle Benutzer? Oder ist es für einen bestimmten Benutzer oder eine Gruppe von Benutzern? Da der Prozess sehr unterschiedlich ist, behandeln wir die beiden getrennt.

Verwenden des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} , um die Einstellungen für alle Benutzer auf dem lokalen Computer zu ändern

Wenn Sie die Einstellungen für alle Benutzer übernehmen möchten, gibt es viele Möglichkeiten, den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} zu starten . Weitere Informationen finden Sie in unserem Artikel zum Öffnen des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} in Windows^{(open the Local Group Policy Editor in Windows)} . Die schnellste Methode (und die, die wir bevorzugen) besteht darin, einfach die Windows - Taste auf der Tastatur zu drücken (oder auf dem Desktop auf die Schaltfläche Start zu klicken/zu tippen ) und dann gpedit gefolgt von Enter einzugeben . Dadurch wird sofort der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} geöffnet .

Öffnen Sie den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} über das Startmenü^{(Start Menu)}

Verwenden des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} , um Einstellungen für bestimmte Benutzer oder Gruppen auf Ihrem Computer zu ändern

Wenn Sie Einstellungen nur für ein bestimmtes Benutzerkonto oder eine bestimmte Benutzergruppe anpassen möchten, ist das Starten des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor )} komplizierter. Starten Sie zunächst^(First) die Microsoft Management Console . Der schnellste Weg, dies zu tun, besteht darin, Windows + R zu drücken, um das Ausführen-Fenster zu öffnen^{(open the Run window)} , und dann mmc gefolgt von Enter einzugeben^(Enter) . Klicken oder tippen Sie anschließend im MMC - Fenster auf Datei^(File) und dann auf Add/Remove Snap-in .

Fügen Sie ein Snap-In in der Microsoft Management Console hinzu^{(Microsoft Management Console)}

Klicken oder tippen Sie im Fenster „Snap-Ins hinzufügen oder entfernen“ auf „ Gruppenrichtlinienobjekt ^{(Add or Remove Snap-ins)}-Editor“^{(Group Policy Object Editor)} und dann auf „ Hinzufügen^(Add) “ . Alternativ können Sie auf den Gruppenrichtlinienobjekt-Editor doppelklicken^{(Group Policy Object Editor)} .

Wählen Sie^(Select) den Gruppenrichtlinienobjekt-Editor^{(Group Policy Object Editor)} aus und drücken Sie dann auf Hinzufügen^(Add)

Dadurch wird der Assistent Gruppenrichtlinienobjekt auswählen geöffnet. ^{(Select Group Policy Object)}Klicken oder tippen Sie auf Durchsuchen^(Browse) .

Klicken Sie im Assistenten auf Durchsuchen

Wechseln Sie im nächsten Fenster zur Registerkarte Benutzer^(Users) und wählen Sie dann den Benutzer oder die Benutzergruppe aus, für die Sie Änderungen vornehmen möchten. In diesem Fall haben wir die Gruppe Nicht-Administratoren^{(Non-Administrators)} ausgewählt . Klicken oder tippen Sie anschließend auf OK und dann auf Fertig stellen^(Finish) .

Auswählen des Benutzers oder der Gruppe, für die Sie Einstellungen ändern möchten

Der letzte Schritt besteht darin, auf OK zu drücken . Dadurch wird der Einstellungsbaum geöffnet, der für den ausgewählten Benutzer/die ausgewählte Gruppe gilt.

Drücken Sie OK und der Editor wird angezeigt

Um diesen langwierigen Prozess zu umgehen, wenn Sie das nächste Mal die Einstellungen für diesen bestimmten Benutzer oder diese Gruppe ändern möchten, können Sie die Konsoleneinstellungen speichern und eine Verknüpfung dafür erstellen. Öffnen Sie das Menü Datei^(File) und klicken oder tippen Sie dann auf Speichern unter^{(Save as)} .

Speichern Sie die Konsolenkonfiguration für den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)}

Navigieren Sie als Nächstes zu dem Ort, an dem eine Verknüpfung zur Konsole erstellt werden soll, benennen Sie die Verknüpfung um und klicken oder tippen Sie auf Speichern^(Save) .

Benennen Sie die Verknüpfung um und legen Sie sie in einem Ordner Ihrer Wahl ab

Wenn Sie das nächste Mal die Einstellungen für denselben Benutzer oder dieselbe Gruppe ändern möchten, doppelklicken oder doppeltippen Sie einfach auf das neu erstellte Symbol.

So verwenden Sie den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)}

Nachdem Sie den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} mit einer der zuvor beschriebenen Methoden gestartet haben, ist es an der Zeit, sich mit seiner Verwendung vertraut zu machen. Schauen wir uns zunächst das Layout des Editors an.

Das Layout des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor)}

Unabhängig davon, ob Sie es unter Windows 11 oder einer anderen Version von Windows verwenden, sieht das Design der Benutzeroberfläche identisch aus. Oben beginnend haben Sie eine Reihe von Menüs und dann eine Symbolleiste, mit der Sie unter anderem durch die Richtlinien navigieren können. Fühlen Sie sich^(Feel) frei, auf die Menüpunkte und die Schaltflächen der Symbolleiste zu klicken, um sich mit der Benutzeroberfläche vertraut zu machen, Sie werden nichts kaputt machen :).

Wenn Sie den Mauszeiger über die Symbolleistenschaltflächen bewegen, wird ein Tooltip angezeigt

Die Hauptelemente der Benutzeroberfläche befinden sich unterhalb der Symbolleiste. In der Standardansicht verfügt der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor )} auf der linken Seite über einen Navigationsbereich namens Konsolenstruktur^{(Console Tree)} , in dem Sie die Richtlinienkategorie oder den Knoten auswählen können. In der Mitte listet der Hauptabschnitt alle Richtlinien in der ausgewählten Kategorie sowie eine sehr nützliche Beschreibung jeder ausgewählten Richtlinie auf. Die Richtlinienliste enthält den Namen der Richtlinie, den Status (der Nicht konfiguriert^{(Not Configured)} , Aktiviert^(Enabled) oder Deaktiviert^(Disabled) sein kann) und die von Ihnen oder anderen Administratoren hinzugefügten Kommentare. Wenn Sie Alle Einstellungen^{(All Settings)} in der Konsolenstruktur^{(Console Tree)} auswählen , wird eine zusätzliche Spalte angezeigt, die den Pfad dieser bestimmten Einstellung in der Struktur anzeigt.

Wenn Sie im Hauptbereich eine Richtlinie auswählen, wird eine Beschreibung der Einstellung angezeigt

Schließlich können Sie durch Drücken der entsprechenden Schaltflächen in der Symbolleiste den Konsolenbaum^{(Console Tree)} auf der linken Seite und einen Aktionsbereich^{(Action pane)} auf der rechten Seite des Hauptfensters ein- oder ausblenden.

Verwenden Sie die Schaltflächen in der Symbolleiste, um die linken und rechten Bereiche ein- oder auszublenden

Je nachdem, wohin Sie im linken Bereich navigieren, kann die Liste im Hauptbereich ziemlich umfangreich werden. Apropos, lasst uns jetzt weitermachen…

Navigieren in der Konsolenstruktur

In der Standardansicht des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} zeigt die Konsolenstruktur^{(Console Tree)} zwei große Abschnitte an:

• Computerkonfiguration^{(Computer Configuration)} – enthält lokale Gruppenrichtlinieneinstellungen^{(Local Group Policy )} , die computerweit angewendete Richtlinien steuern, unabhängig vom angemeldeten Benutzer oder den angemeldeten Benutzern.
• Benutzerkonfiguration^{(User configuration)} – enthält lokale Gruppenrichtlinieneinstellungen^{(Local Group Policy )} , die Benutzerrichtlinien steuern. Diese Richtlinien werden auf Benutzer und nicht auf den gesamten Computer angewendet.

Sowohl die Computerkonfigurations-^{(Computer Configuration)} als auch die Benutzerkonfigurationskategorien^{(User Configuration)} sind in drei Abschnitte oder Knoten unterteilt:

• Softwareeinstellungen^{(Software Settings)} – enthält Richtlinien, die für installierte Programme gelten, und sollte standardmäßig leer sein.
• Windows-Einstellungen^{(Windows Settings)} - enthält Windows -Sicherheitseinstellungen. Es ist auch der Ort, an dem Sie Skripts finden oder hinzufügen können, die beim Starten oder Herunterfahren von Windows oder beim An- und Abmelden ausgeführt werden sollen.^(Windows)
• Administrative Vorlagen^{(Administrative Templates)} – dies ist der interessanteste Teil, wenn Sie hier sind, um Ihr System zu optimieren. Dies ist der Ort, an dem Sie alle Arten von Einstellungen und Regeln sehen, ändern und sogar durchsetzen können. Um Ihnen ein paar Beispiele zu geben, können Sie verwalten, wie die Systemsteuerung^{(Control Panel)} , das Netzwerk^(Network) , das Startmenü^{(Start Menu)} und die Taskleiste^(Taskbar) funktionieren und was Benutzer bei ihrer Verwendung ändern können.

Klicken Sie auf den Pfeil neben jedem Knoten oder doppelklicken Sie auf den Ordner, um ihn zu erweitern. Wenn ein Knoten keine zusätzlichen Unterordner hat, sehen Sie keinen Pfeil daneben.

Navigieren in der Konsolenstruktur

Wenn Sie einen Ordner in der Konsolenstruktur^{(Console Tree )} auswählen (indem Sie darauf klicken oder tippen), wird sein Inhalt im Hauptbereich des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} angezeigt .

Wenn Sie schließlich nach einer Einstellung in den Administrativen Vorlagen^{(Administrative Templates)} suchen , aber nicht genau wissen, wo Sie danach suchen sollen, können Sie die Knoten filtern, indem Sie den Knoten Administrative Vorlagen^{(Administrative Templates )} auswählen und dann zum Menü Aktion^{(Action )} im oberen Teil von gehen das Fenster und wählen Sie „ Filteroptionen…^{(Filter Options…)} “

Zugriff auf die Filtereinstellungen für den Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)}

Um nach einem Schlüsselwort zu filtern, klicken Sie auf Schlüsselwortfilter aktivieren^{(Enable Keyword Filters)} , geben Sie dann das/die Schlüsselwort(e) ein, definieren Sie, wo danach gesucht werden soll, und klicken Sie schließlich auf OK . Der Filter wird sofort angewendet und grenzt Ihre Suche hoffentlich ein.

Filtern der Einstellungsliste nach Schlüsselwörtern

Um den Filter umzuschalten, klicken oder tippen Sie auf die Schaltfläche Filter in der Symbolleiste (die wie ein Trichter aussieht).

Ändern lokaler Gruppenrichtlinien

Um zu erklären, wie eine Richtlinie geändert wird, wählen wir ein Beispiel aus. Angenommen, Sie möchten denselben Desktophintergrund für alle Benutzer auf Ihrem Computer festlegen und erzwingen. Navigieren Sie zunächst^(First) zu den Einstellungen. Da die Einstellung für Benutzer gilt, befindet sich die Richtlinie unter User Configuration/Administrative Templates/Desktop/Desktop . Als nächstes doppelklicken oder doppeltippen Sie auf das Desktop-Hintergrundbild^{(Desktop Wallpaper)} , um es zu bearbeiten.

Doppelklicken Sie auf^{(Double-click)} die Einstellung, die Sie konfigurieren möchten

Im nächsten Fenster können Sie es auf Enabled , Disabled oder Not Configured setzen . Je nachdem, welche Einstellung Sie bearbeiten, erlauben oder beschränken diese drei Zustände verschiedene Aktionen. In diesem Fall möchten wir es auf Aktiviert^(Enabled) setzen , um das gleiche Hintergrundbild für alle Benutzer zu erzwingen. Geben Sie als Nächstes im Abschnitt Optionen^(Options) den Pfad und Namen des Hintergrundbilds ein. Wählen Sie dann den Hintergrundstil ( Zentrieren^(Center) , Füllen^(Fill) , Anpassen^(Fit) usw.) und klicken oder tippen Sie auf OK . Wenn Sie sich das nächste Mal oder ein anderer Benutzer anmeldet, wird das ausgewählte Hintergrundbild angezeigt. Darüber hinaus können die Benutzer das Hintergrundbild nicht ändern, es sei denn, sie haben Zugriff auf dasEditor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} .

Aktivieren oder deaktivieren Sie es und konfigurieren Sie dann seine Optionen

Sie können auch eine Notiz im Kommentarbereich^(Comment) hinterlassen . Es wird gespeichert, sobald Sie auf OK klicken^(OK) .

Abhängig von der Einstellung, die Sie ändern möchten, können die Optionen unterschiedlich sein oder ganz fehlen. Angenommen, Sie möchten die Taskleiste für alle Benutzer sperren ( User Configuration/Administrative Templates/Start Menu and Taskbar Taskleiste ). In diesem Fall müssen Sie nur die Einstellung aktivieren, sodass keine anderen Optionen verfügbar sind.

Einige Einstellungen haben keine weiteren Optionen

Sobald Sie eine Richtlinie aktivieren oder deaktivieren, wird ihr Status in der Liste angezeigt. Denken Sie daran^(Remember) , dass die meisten Einstellungen angewendet werden, wenn sich Benutzer das nächste Mal bei ihrem Konto anmelden.

Sie können die geänderten Einstellungen in der Liste deutlich sehen

TIPP:^{(TIP: )} Um sich mit den Einstellungen vertraut zu machen, klicken Sie im Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} darauf, um ihre Beschreibung anzuzeigen. Alternativ können Sie darauf doppelklicken, um die möglichen Optionen für diese Einstellung anzuzeigen. Es ändert sich nichts, solange Sie nicht auf OK klicken , also stöbern Sie ruhig weiter.

Ist der Editor für lokale Gruppenrichtlinien^{(Group Policy Editor)} nützlich für Sie?

Der Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} ist ein komplexes Tool, mit dem Sie ganz einfach alle Arten von Richtlinien und Regeln für Ihre Computer und deren Benutzer festlegen können. Wir hoffen, dass wir Ihnen einen Vorgeschmack darauf gegeben haben, was Sie mit diesem Tool erreichen können, und da Sie jetzt die Grundlagen und die Navigation kennen, können Sie es selbst ausprobieren. Welche Art von Änderungen möchten Sie im Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} vornehmen ? Teilen Sie uns Ihre Erfahrungen in einem Kommentar unten mit.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• So öffnen Sie den Editor für lokale Gruppenrichtlinien in Windows -

• 6 Möglichkeiten, sich von Windows 11 abzumelden -

• Finden Sie heraus, wann Windows installiert wurde. Was ist das ursprüngliche Installationsdatum?

• Wie kann ich feststellen, welches Windows ich habe (11 Möglichkeiten) -

• So starten Sie Windows 10 im abgesicherten Modus mit Netzwerk

• So installieren Sie Windows 11 von USB, DVD oder ISO -

• Was sind Umgebungsvariablen in Windows? -

• So überprüfen Sie die BIOS-Version von Windows (8 Möglichkeiten)

• So deinstallieren Sie Treiber von Windows in 5 Schritten

• So legen Sie die Standardansicht/Registerkarte für den Windows 10 Task-Manager fest

• So konfigurieren Sie die Systemwiederherstellung in Windows 10

• So installieren Sie Windows 11 auf einem beliebigen (nicht unterstützten) PC oder einer virtuellen Maschine

• So rufen Sie das UEFI/BIOS von Windows 11 auf (7 Möglichkeiten) -

• Verwenden Sie den Windows-Taskplaner, um Apps ohne UAC-Eingabeaufforderungen und Administratorrechte auszuführen

• So pausieren Sie Windows 10-Updates wie das Mai 2021-Update

• So installieren Sie Windows 10 von DVD, ISO oder USB -

• Arbeiten mit dem Dateiversionsverlauf in der Systemsteuerung: Was Sie tun können und was nicht!

• So laden Sie Windows- und Office-ISO-Dateien herunter (alle Versionen)

• Was ist PowerShell in Windows und was können Sie damit machen?

• Windows 10 Media Creation Tool: Erstellen Sie einen Setup-USB-Stick oder eine ISO