Was ist der Windows 10-Gruppenrichtlinien-Editor?

Vielleicht haben Sie gehört, wie der IT-Mitarbeiter bei der Arbeit über GPOs oder Benutzerrichtlinien gesprochen hat. Oder vielleicht möchten Sie wissen, wie Sie Ihren Computer besser kontrollieren können. In jedem Fall ist der Gruppenrichtlinien-Editor von (Group Policy Editor)Windows 10 das zu verwendende Tool. Damit können Sie mit Gruppenrichtlinienobjekten(Group Policy Objects) ( GPO ) arbeiten, um die Funktionen Ihres Computers und die Benutzererfahrung anzupassen.

In einer Netzwerkumgebung wird der Gruppenrichtlinien-Editor(Group Policy Editor) verwendet, um alles zu konfigurieren, von den Programmen, die ausgeführt werden dürfen, bis hin zur Desktop-Anpassung. Dies geschieht in Zusammenarbeit mit dem Active Directory . Für den durchschnittlichen Windows 10-Benutzer, der kein Active Directory hat, können wir immer noch Local Group Policy Objects ( LGPOs ) verwenden, um unsere Computer zu konfigurieren.

Wo finde ich den Windows 10-Gruppenrichtlinien-Editor?(Where Do I Find the Windows 10 Group Policy Editor?)

Wenn Sie Windows 10 Home Edition haben, haben Sie den Gruppenrichtlinien-Editor(Group Policy Editor) nicht . Es ist nur in Windows 10 Pro und Windows 10 Enterprise enthalten .

Der tatsächliche Programmname lautet gpedit.msc und befindet sich im Allgemeinen unter C:\Windows\System32\gpedit.msc oder %windir%\System32\gpedit.msc. 

Sie müssen den Datei-Explorer(File Explorer to find) jedoch nicht öffnen , um ihn jedes Mal zu finden, wenn Sie ihn verwenden möchten. Es gibt mehrere Möglichkeiten, auf den Gruppenrichtlinien-Editor(Group Policy Editor) zuzugreifen .

  • Öffnen Sie das Startmenü(Start ) und suchen Sie nach gpedit.msc
  • Drücken Windows Key + R . Geben Sie gpedit.msc(gpedit.msc) in das Ausführen(Run ) - Fenster ein und wählen Sie OK .
  • Erstellen Sie eine Verknüpfung zu gpedit.msc und legen Sie sie auf dem Desktop ab.
    • Navigieren Sie im Datei-Explorer zu C:\Windows\System32\gpedit.msc.
    • Klicken Sie mit der rechten Maustaste auf gpedit.msc und wählen Sie Verknüpfung erstellen(Create a shortcut) aus .

  • Es öffnet sich ein Fenster mit der Meldung: „ Windows kann hier keine Verknüpfung erstellen. Soll die Verknüpfung stattdessen auf dem Desktop platziert werden?“ Wählen Sie Ja(Yes) aus . Sie können die Verknüpfung nach der Erstellung beliebig verschieben.

Eine geführte Tour durch den Windows 10-Gruppenrichtlinien-Editor(A Guided Tour Of The Windows 10 Group Policy Editor)

Sobald Sie den Gruppenrichtlinien-Editor(Group Policy Editor) geöffnet haben, werden Sie zwei Hauptkategorien auf der linken Seite des Fensters bemerken. Es gibt Computerkonfiguration(Computer Configuration) und Benutzerkonfiguration(User Configuration)

Die Richtlinien in der Computerkonfiguration(Computer Configuration) gelten für den gesamten Computer und wirken sich auf die Funktionsweise des Computers und des Betriebssystems im Allgemeinen aus. Diese Einstellungen ändern sich nicht, je nachdem, wer am Computer angemeldet ist.

Die Richtlinien in der Benutzerkonfiguration(User Configuration) gelten für die Benutzer. Die Benutzerkonfigurationsrichtlinien(User Configuration) eignen sich ideal zum Anpassen der Desktop-Erfahrung des Benutzers. Wenn Sie nur die lokalen Gruppenrichtlinienobjekte ( LGPO ) ändern, gilt dies für alle Benutzer auf diesem Computer. 

Wenn Sie sich um Server kümmern und die Gruppenrichtlinie in Ihrem Active Directory anwenden, können die Einstellungen für alle oder einige Benutzer gelten. Es hängt alles davon ab, auf welcher Ebene die Richtlinien angewendet werden.

Wenn Sie die verschiedenen Abschnitte aufschlüsseln, sehen Sie verschiedene Bereiche für verschiedene Anwendungen oder Dienste. Achten Sie(Make) besonders auf die Abschnitte „ Administrative Vorlagen “ in der (Administrative Templates)Computer- und der Benutzerkonfiguration(User Configuration)

Administrative Vorlagen können für viele verschiedene Apps hinzugefügt werden, die Sie möglicherweise installieren. Beispielsweise gibt es eine große Auswahl an administrativen Vorlagen für Microsoft Office , die dem (Microsoft Office)Gruppenrichtlinien-Editor(Group Policy Editor) hinzugefügt werden können . Sogar Nicht-Microsoft-Unternehmen wie Google , FoxIt PDF Reader und LogMeIn-Remote-Desktop-Zugriff stellen Ihnen administrative Vorlagen zur Verfügung. Es ist ein bisschen ein Prozess, sie herunterzuladen und zu installieren, aber es ist nicht so schwer.

Es gibt viel zu viele Richtlinien, als dass wir sie alle durchgehen und beschreiben könnten, was sie tun können. 

Wenn Sie alle administrativen Vorlagenrichtlinien(Template) anzeigen möchten, die entweder unter Computer- oder Benutzerkonfigurationen(User Configurations) verfügbar sind, navigieren Sie zu Administrative Templates > All Settings und wählen Sie sie aus. Im rechten Bereich sehen Sie eine lange Liste möglicher Einstellungen. Im Bild unten gibt es 2500 Einstellungen. Möglicherweise befinden sich weitere auf Ihrem Computer oder Server.

Als dies geschrieben wurde, gab es über 4200 native Windows -Richtlinien . Dies beinhaltet nicht die verschiedenen administrativen (Administrative) Vorlagen(Templates) , die man hinzufügen kann. 

Wenn Sie sich weiter mit allen Microsoft -Richtlinien befassen möchten, können Sie die (Microsoft)Microsoft-Referenz zu den Gruppenrichtlinieneinstellungen für Windows und Windows Server(Microsoft’s Group Policy Settings Reference for Windows and Windows Server) herunterladen .

Was kann ich mit dem Windows 10-Gruppenrichtlinien-Editor tun?(What Can I Do With the Windows 10 Group Policy Editor?)

Betrachten Sie den Gruppenrichtlinien-Editor(Group Policy Editor) als Ihre sichere Möglichkeit, in der Windows-Registrierung zu arbeiten(safe way to work in Windows Registry) . Der Gruppenrichtlinien-Editor(Group Policy Editor) erlaubt Ihnen nicht, alles zu ändern, was Sie in der Windows-Registrierung(Windows Registry) ändern könnten , aber er erlaubt Ihnen, fast(almost) alles zu ändern, was Sie in der Windows- Registrierung(Windows Registry) ändern möchten .

Sicherheitsrichtlinien sind ein guter Ausgangspunkt. Lassen Sie uns das Festlegen einer Richtlinie zum Deaktivieren der Windows-Eingabeaufforderung(Windows Command Prompt) durchgehen .

Bei geöffnetem Gruppenrichtlinien-Editor:

  1. Navigieren Sie zu User Configuration > System .

  1. Wählen Sie im rechten Bereich Zugriff auf die Eingabeaufforderung verhindern aus(Prevent access to the command prompt) . Per Doppelklick darauf öffnen.

  1. Um es einfach zu aktivieren, klicken Sie auf das Optionsfeld(Enabled) Aktiviert .

  1. Dies ist optional. Sie können auch verhindern, dass Batch-Skripts ausgeführt werden, indem Sie die Option Skriptverarbeitung der Eingabeaufforderung auch deaktivieren? (Disable the command prompt script processing also? )von Nein(No) bis Ja(Yes) . Nehmen Sie sich einen Moment Zeit, um den Abschnitt Hilfe(Help:)
    zu lesen , um vollständig zu verstehen, was diese Einstellung bewirken kann. Wenn Sie Batch-Dateien für die Systemwartung ausführen müssen, schalten Sie dies nicht ein.

Sehen Sie sich in diesem Bereich auch andere Einstellungen an, z. B. Zugriff auf Registrierungsbearbeitungstools verhindern(Prevent access to registry editing tools) und Nur bestimmte Windows-Anwendungen(Run only specified Windows applications) ausführen . Dies sind auch gute Sicherheitseinstellungen,(good security settings) mit denen Sie arbeiten können.

Es gibt so viele Dinge, die Sie tun könnten, und wir haben Artikel für Sie über viele davon. Wir können Ihnen zeigen , wie Sie Cortana am besten deaktivieren(the best way to disable Cortana) , wie Sie biometrische Daten aktivieren, damit Hello Fingerprint funktioniert(enable biometrics so Hello Fingerprint works) , und wie Sie granulare Kennwortrichtlinien für Benutzer festlegen(set granular password policies for users) . Steigen Sie ein, sehen Sie sich um und Sie werden angenehm überrascht sein, wie sehr Sie Ihren Computer mit dem Gruppenrichtlinien-Editor von Windows 10 steuern und anpassen können(Windows 10)



About the author

Ich bin ein Windows 10-Techniker und helfe seit vielen Jahren Einzelpersonen und Unternehmen dabei, die Vorteile des neuen Betriebssystems zu nutzen. Ich habe umfangreiche Kenntnisse über Microsoft Office, einschließlich der Anpassung des Erscheinungsbilds und der Personalisierung von Anwendungen für verschiedene Benutzer. Außerdem weiß ich, wie ich mit der Explorer-App Dateien und Ordner auf meinem Computer durchsuchen und finden kann.



Related posts