De Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} is een Windows-tool die het meest wordt gebruikt door IT-beheerders om snel instellingen voor computers in een netwerk te wijzigen. Met de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} kunt u echter ook veel instellingen met betrekking tot uw computer en de lokale gebruikersaccounts beheren. Dit artikel onderzoekt de functies, lay-out en use-cases. Lees verder om erachter te komen wat de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} is en hoe u kunt werken met lokaal groepsbeleid in Windows:

OPMERKING:^{(NOTE: )} hoewel u deze tool ook kunt gebruiken om instellingen op andere computers in het netwerk te wijzigen, richt dit artikel zich op het bewerken van instellingen voor de lokale computer en zijn gebruikers.

Wat is de Editor voor lokaal groepsbeleid^{(Group Policy Editor)} ?

Allereerst, wat is de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} ? Laten we, om dat te beantwoorden, eerst het Groepsbeleid^{(Group Policies.)} definiëren . Groepsbeleid^{(Group Policy)} is per definitie een Windows-functie die een gecentraliseerde manier biedt om het besturingssysteem, de programma's en gebruikersinstellingen op een gecentraliseerde manier te beheren en te configureren voor alle computers die op hetzelfde domein zijn aangesloten. Groepsbeleid^{(Group Policies)} is het handigst als u een netwerkbeheerder bent en u regels of instellingen moet afdwingen op de computers of gebruikers binnen het netwerk dat u beheert.

Een lokaal groepsbeleid^{(Local Group Policy)} is een variant van groepsbeleid^{(Group Policy)} die van toepassing is op afzonderlijke computers, in tegenstelling tot alle computers die op een domein zijn geregistreerd. Een goed voorbeeld is uw thuiscomputer met Windows 11 , Windows 10, Windows 8.1 of Windows 7. Om het in eenvoudige bewoordingen te zeggen, moet u Local Group Policy beschouwen als een reeks regels die bepalen hoe Windows werkt op uw computer of apparaat .

De ingebouwde tool waarmee u deze regels kunt wijzigen, is, u raadt het al, de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} .

De Editor voor lokaal groepsbeleid

Technisch gezien is de editor slechts een van de modules die kunnen worden gehost in de Microsoft Management Console ( MMC ), maar omwille van de eenvoud gaan we hier niet verder in op details. De Editor voor lokaal groepsbeleid^{(Local Group Policy Editor )} is een krachtig hulpmiddel bij het beheren van lokale instellingen. U vraagt ​​​​zich misschien af: "maar wat kan ik eigenlijk^{(actually )} doen met de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} ?" U kunt bijvoorbeeld:

• Geef^(Allow) gebruikers toegang tot slechts enkele van de toepassingen die op uw computer worden gevonden.
• Blokkeer^(Block) gebruikers van het gebruik van verwisselbare apparaten (bijv. USB -geheugensticks) op de computer.
• Blokkeer de toegang van gebruikers tot het Configuratiescherm^{(Control Panel )} en de app Instellingen .^{(Settings )}
• Verberg^(Hide) specifieke elementen van de Windows -gebruikersinterface of het Configuratiescherm^{(Control Panel)} .
• Geef de achtergrond op die op het bureaublad^{(Desktop )} wordt gebruikt en voorkom dat gebruikers deze wijzigen.
• Voorkom dat gebruikers ^(Block)LAN -verbindingen in-/uitschakelen of blokkeer ze om de eigenschappen van de LAN -verbindingen ( Local Area Network ) van de computer te wijzigen.
• Weigeren^(Deny) dat gebruikers gegevens lezen en/of schrijven van cd's, dvd 's , verwisselbare schijven, enz.

Dit is slechts een klein deel van de honderden instellingen die u met deze tool kunt configureren. Maar is deze tool zelfs voor jou beschikbaar? In de volgende sectie leggen we uit wie de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} kan gebruiken en wat de vereisten van het programma zijn.

Kan ik de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} gebruiken ?

Alleen gebruikers met beheerdersrechten kunnen de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} uitvoeren . Als een gewone gebruiker het probeert uit te voeren, geeft het systeem een ​​foutmelding weer.

Alleen gebruikers met beheerdersrechten kunnen de Editor voor lokaal groepsbeleid gebruiken^{(Local Group Policy Editor)}

Aangezien de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} een geavanceerde tool is, moet u weten dat deze niet standaard beschikbaar is in de Home- of Starter - edities van Windows . Zonder extra aanpassingen kunt u het alleen openen en gebruiken in professionele^{(Professional)} (of hogere) versies van Windows :

• Windows 11 Pro en Windows 11 Enterprise
• Windows 10 Pro en Windows 10 Enterprise
• Windows 7 Professional , Windows 7 Ultimate en Windows 7 Enterprise
• Windows 8.1 Professional en Windows 8.1 Enterprise

De editor wordt ook in oudere versies van Windows gebruikt . Hoewel ze niet in dit artikel worden behandeld, zijn er manieren om de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} ook op Windows Home - edities te installeren. Als u niet weet welke Windows -versie u heeft, volgt hier een artikel waarin wordt uitgelegd hoe u die informatie kunt vinden: Hoe u kunt zien welke Windows ik heb (11 manieren)^{(How to tell what Windows I have (11 ways))} .

Hoe de Editor voor lokaal groepsbeleid te openen^{(Local Group Policy Editor)}

Voordat u het gebruikt, moet u weten hoe u toegang krijgt tot de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} . Begin met jezelf af te vragen voor wie je de instellingen wilt wijzigen. Is het voor alle gebruikers? Of is het voor een bepaalde gebruiker of een groep gebruikers? Omdat het proces heel verschillend is, behandelen we de twee afzonderlijk.

De Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} gebruiken om instellingen voor alle gebruikers op de lokale computer te wijzigen

Als u de instellingen voor alle gebruikers wilt toepassen, zijn er veel manieren om de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} te starten . Bekijk ons ​​artikel over hoe u de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)(open the Local Group Policy Editor in Windows)} in Windows kunt openen voor meer informatie. De snelste methode (en degene die we verkiezen) is door simpelweg op de Windows - toets op het toetsenbord te drukken (of op de Start - knop op het bureaublad te klikken/tikken), en vervolgens gpedit te typen gevolgd door Enter . Hiermee wordt de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} onmiddellijk geopend.

Open de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} vanuit het menu Start^{(Start Menu)}

De Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} gebruiken om instellingen voor bepaalde gebruikers of groepen op uw computer te wijzigen

Als u instellingen alleen voor een specifieke gebruikersaccount of gebruikersgroep wilt aanpassen, is het starten van de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor )} ingewikkelder. Start eerst^(First) de Microsoft Management Console . De snelste manier om dit te doen is door op Windows + R te drukken om het venster Uitvoeren^{(open the Run window)} te openen en vervolgens mmc te typen gevolgd door Enter . Klik of tik vervolgens in het MMC - venster op Bestand^(File) en vervolgens op Add/Remove Snap-in .

Een module toevoegen in de Microsoft Management Console

Klik of tik in het venster Modules toevoegen of verwijderen op ^{(Add or Remove Snap-ins)}Groepsbeleidsobjecteditor^{(Group Policy Object Editor)} en druk vervolgens op Toevoegen^(Add) . U kunt ook dubbelklikken op de Groepsbeleidsobjecteditor^{(Group Policy Object Editor)} .

Selecteer^(Select) de Groepsbeleidsobjecteditor^{(Group Policy Object Editor)} en druk vervolgens op Toevoegen^(Add)

Dit opent de wizard Groepsbeleidsobject selecteren . ^{(Select Group Policy Object)}Klik of tik op Bladeren^(Browse) .

Druk op Bladeren in de wizard

Ga in het volgende venster naar het tabblad Gebruikers^(Users) en selecteer vervolgens de gebruiker of de groep gebruikers waarvoor u wijzigingen wilt aanbrengen. In dit geval hebben we de groep Niet-beheerders^{(Non-Administrators)} geselecteerd . Klik of tik daarna op OK en vervolgens op Voltooien^(Finish) .

De gebruiker of de groep selecteren waarvoor u instellingen wilt wijzigen

De laatste stap is om op OK te drukken . Dit opent de instellingenstructuur die van toepassing is op de geselecteerde gebruiker/groep.

Druk op OK en de Editor zal verschijnen

Om dit langdurige proces te omzeilen de volgende keer dat u de instellingen voor die bepaalde gebruiker of groep wilt wijzigen, kunt u de console-instellingen opslaan en er een snelkoppeling voor maken. Open het menu Bestand^(File) en klik of tik vervolgens op Opslaan als^{(Save as)} .

Sla de consoleconfiguratie op voor de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)}

Navigeer vervolgens naar de locatie waar u een snelkoppeling naar de console wilt maken, hernoem de snelkoppeling en klik of tik op Opslaan^(Save) .

Hernoem de snelkoppeling en plaats deze in een map naar keuze

De volgende keer dat u de instellingen voor dezelfde gebruiker of groep wilt wijzigen, dubbelklikt of dubbelklikt u op het nieuw gemaakte pictogram.

De Editor voor lokaal groepsbeleid gebruiken^{(Local Group Policy Editor)}

Nadat u de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} hebt gestart met een van de eerder beschreven methoden, is het tijd om te leren hoe u deze kunt gebruiken. Laten we eerst eens kijken naar de lay-out van de editor.

De lay -out van de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)}

Of je het nu op Windows 11 of een andere versie van Windows gebruikt, het ontwerp van de interface ziet er identiek uit. Vanaf de bovenkant heb je een reeks menu's en vervolgens een werkbalk waarmee je onder andere door het beleid kunt navigeren. Voel je^(Feel) vrij om op de menu-items en de werkbalkknoppen te klikken om vertrouwd te raken met de interface, je gaat niets kapot maken :).

Als u de muisaanwijzer op de werkbalkknoppen plaatst, wordt een tooltip weergegeven

De belangrijkste elementen van de interface staan ​​onder de werkbalk. In de standaardweergave heeft de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor )} aan de linkerkant een navigatievenster met de naam Console Tree , waar u de beleidscategorie of het knooppunt kunt selecteren. In het midden vermeldt het hoofdgedeelte alle beleidsregels in de geselecteerde categorie, evenals een zeer nuttige beschrijving van elk beleid dat u selecteert. De beleidslijst bevat de naam van het beleid, de status (die kan zijn Niet geconfigureerd^{(Not Configured)} , Ingeschakeld^(Enabled) of Uitgeschakeld^(Disabled) ) en de opmerkingen die door u of andere beheerders zijn toegevoegd. Wanneer u Alle instellingen^{(All Settings)} selecteert in de consolestructuur^{(Console Tree)} , wordt een extra kolom weergegeven met het pad van die specifieke instelling in de structuur.

Als u een beleid selecteert in het hoofdgedeelte, wordt een beschrijving van de instelling weergegeven

Ten slotte kunt u, door op de overeenkomstige knoppen in de werkbalk te drukken, de consolestructuur^{(Console Tree)} aan de linkerkant en een actievenster^{(Action pane)} aan de rechterkant van het hoofdvenster weergeven of verbergen.

Gebruik de knoppen in de werkbalk om het linker- en rechterdeelvenster weer te geven of te verbergen

Afhankelijk van waar u naartoe navigeert met behulp van het linkerdeelvenster, kan de lijst in het hoofdgedeelte behoorlijk uitgebreid worden. Daarover gesproken, laten we nu verder gaan met...

Navigeren door de consolestructuur

In de standaardweergave van de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} geeft de consolestructuur^{(Console Tree)} twee grote secties weer:

• Computerconfiguratie^{(Computer Configuration)} - bevat instellingen voor lokaal groepsbeleid^{(Local Group Policy )} die het beleid beheren dat op de hele computer wordt toegepast, ongeacht de gebruiker of gebruikers die zijn aangemeld.
• Gebruikersconfiguratie^{(User configuration)} - bevat instellingen voor lokaal groepsbeleid^{(Local Group Policy )} die het gebruikersbeleid bepalen. Dit beleid wordt toegepast op gebruikers, in plaats van op de hele computer.

Zowel de categorieën Computerconfiguratie^{(Computer Configuration)} als Gebruikersconfiguratie^{(User Configuration)} zijn onderverdeeld in drie secties of knooppunten:

• Software-instellingen^{(Software Settings)} - bevat beleid dat van toepassing is op geïnstalleerde programma's en moet standaard leeg zijn.
• Windows-instellingen^{(Windows Settings)} - bevat Windows - beveiligingsinstellingen. Het is ook de plaats waar u scripts kunt vinden of toevoegen die moeten worden uitgevoerd wanneer Windows wordt gestart of afgesloten, of wanneer u in- en uitlogt.
• Administratieve sjablonen^{(Administrative Templates)} - dit is het meest interessante deel als u hier bent om uw systeem aan te passen. Hier kun je allerlei instellingen en regels zien, wijzigen en zelfs afdwingen. Om u een paar voorbeelden te geven, kunt u beheren hoe het Configuratiescherm^{(Control Panel)} , Netwerk^(Network) , Startmenu en Taakbalk^(Taskbar) werken en wat gebruikers kunnen veranderen wanneer ze ze gebruiken.

Als u op de pijl naast elk knooppunt klikt of dubbelklikt op de map, wordt deze uitgevouwen. Als een knooppunt geen extra submappen heeft, ziet u er geen pijl naast.

Navigeren door de consolestructuur

Als u een map in de consolestructuur^{(Console Tree )} selecteert (door erop te klikken of erop te tikken), wordt de inhoud ervan weergegeven in het hoofdgedeelte van de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} .

Als u ten slotte een instelling zoekt in de Beheersjablonen^{(Administrative Templates)} , maar niet precies weet waar u ernaar moet zoeken, kunt u de knooppunten filteren door het knooppunt Beheersjablonen^{(Administrative Templates )} te selecteren en vervolgens naar het menu Actie^{(Action )} in het bovenste gedeelte van het venster en selecteer " Filteropties...^{(Filter Options…)} "

Toegang tot de filterinstellingen voor de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)}

Om te filteren met een trefwoord, klikt u op Trefwoordfilters inschakelen^{(Enable Keyword Filters)} , voert u de trefwoorden in, definieert u waar u ze wilt zoeken en klikt u ten slotte op OK . Het filter wordt onmiddellijk toegepast en zal hopelijk uw zoekopdracht verfijnen.

De instellingenlijst filteren met trefwoorden

Om het filter in of uit te schakelen, klikt of tikt u op de knop Filter op de werkbalk (degene die eruitziet als een trechter).

Beleid voor lokale groepen wijzigen

Laten we een voorbeeld kiezen om uit te leggen hoe u een beleid kunt wijzigen. Stel dat u dezelfde bureaubladachtergrond wilt instellen en afdwingen voor alle gebruikers op uw computer. Navigeer eerst^(First) naar de instelling. Aangezien de instelling van toepassing is op gebruikers, bevindt het beleid zich onder User Configuration/Administrative Templates/Desktop/Desktop . Dubbelklik of dubbeltik vervolgens op Bureaubladachtergrond^{(Desktop Wallpaper)} om deze te bewerken.

Dubbelklik op^{(Double-click)} de instelling die u wilt configureren

In het volgende venster kunt u dit instellen op Enabled , Disabled of Not Configured . Afhankelijk van de instelling die u aan het bewerken bent, zullen deze drie statussen verschillende acties toestaan ​​of beperken. In dit geval willen we het instellen op Ingeschakeld^(Enabled) om dezelfde achtergrond voor alle gebruikers af te dwingen. Typ vervolgens in het gedeelte Opties^(Options) het pad en de naam van de achtergrondafbeelding. Selecteer vervolgens de achtergrondstijl ( Centreren^(Center) , Vullen^(Fill) , Passend^(Fit) , etc.) en klik of tik op OK . De volgende keer dat u of een andere gebruiker inlogt, wordt de geselecteerde achtergrond weergegeven. Bovendien kunnen de gebruikers de achtergrond niet wijzigen tenzij ze toegang hebben tot deEditor voor lokaal groepsbeleid^{(Local Group Policy Editor)} .

Schakel het in of uit en configureer vervolgens de opties

U kunt ook een opmerking achterlaten in het gedeelte Opmerking^(Comment) . Het wordt opgeslagen zodra u op OK drukt^(OK) .

Afhankelijk van de instelling die u wilt wijzigen, kunnen de opties verschillen of helemaal ontbreken. Stel bijvoorbeeld dat u de taakbalk voor alle gebruikers wilt vergrendelen ( User Configuration/Administrative Templates/Start Menu and Taskbar ). In dit geval hoeft u alleen de instelling in te schakelen, zodat er geen andere opties beschikbaar zijn.

Sommige instellingen hebben niet meer opties

Zodra u een beleid in- of uitschakelt, wordt de status ervan weergegeven in de lijst. Onthoud^(Remember) dat de meeste instellingen worden toegepast wanneer gebruikers de volgende keer inloggen op hun account.

U kunt duidelijk in de lijst de gewijzigde instellingen zien

TIP: Om vertrouwd te raken met de instellingen, klikt u erop in de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} om hun beschrijving weer te geven. U kunt er ook op dubbelklikken om de mogelijke opties voor die instelling te zien. Er verandert niets zolang u niet op OK klikt , dus blader gerust door.

Is de Editor voor lokaal groepsbeleid^{(Group Policy Editor)} nuttig voor u?

De Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} is een complexe tool waarmee u gemakkelijk allerlei soorten beleid en regels voor uw computers en hun gebruikers kunt instellen. We hopen dat we u een voorproefje hebben gegeven van wat u met deze tool kunt bereiken, en aangezien u nu de basis kent en hoe u ermee kunt navigeren, kunt u het zelf proberen. Wat voor soort wijzigingen wilt u aanbrengen in de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} ? Deel uw ervaring met ons in een reactie hieronder.

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• Hoe de Editor voor lokaal groepsbeleid in Windows te openen -

• 6 manieren om uit te loggen bij Windows 11 -

• Ontdek wanneer Windows is geïnstalleerd. Wat is de oorspronkelijke installatiedatum?

• Hoe weet ik welke Windows ik heb (11 manieren) -

• Windows 10 starten in de veilige modus met netwerkmogelijkheden

• Werken met bestandsgeschiedenis vanuit het configuratiescherm: wat u wel en niet kunt doen!

• 18 manieren om Instellingen te openen in Windows 11 -

• Hoe installeer ik Windows 10 vanaf dvd, ISO of USB -

• Windows 10 Media Creation Tool: maak een setup-USB-stick of ISO

• Hoe Windows 11 te downgraden en terug te gaan naar Windows 10

• 17 manieren om het Configuratiescherm te openen in Windows 11 en Windows 10

• Wat is Ctrl Alt Delete? Wat doet Ctrl Alt Del? -

• Een Windows Systeemherstel uitvoeren vanaf het opstarten, zonder het bureaublad te bereiken

• Windows 10 Update Assistant: upgrade vandaag nog naar de update van mei 2021!

• Windows 10 starten in de veilige modus (9 manieren) -

• Hoe installeer ik Windows 11 op een (niet-ondersteunde) pc of virtuele machine

• Windows 10 opschonen met Storage Sense -

• Hoe te upgraden van Windows 10 naar Windows 11 -

• Windows 11 afsluiten (9 manieren) -

• BIOS invoeren in Windows 10