Можда сте чули ИТ особу на послу како говори о ГПО-овима^(GPOs) или корисничким политикама. Или, можда, желите да знате како да имате бољу контролу над својим рачунаром. У сваком случају, Виндовс 10 ^{(Windows 10 )}уређивач групних смерница^{(Group Policy Editor)} је алатка за коришћење. Помоћу њега можете да радите са објектима групних политика^{(Group Policy Objects)} ( ГПО^(GPO) ) да бисте прилагодили функције рачунара и корисничко искуство.

У мрежном окружењу, уређивач смерница групе^{(Group Policy Editor)} се користи за конфигурисање свега, од програма који се смеју покренути до прилагођавања радне површине. То ради у партнерству са активним директоријумом^{(Active Directory)} . За просечног корисника Виндовс 10 који нема Ацтиве Дирецтори^{(Active Directory)} , и даље можемо да користимо објекте локалне политике групе^{(Local Group Policy Objects)} ( ЛГПО^(LGPOs) ) за конфигурисање наших рачунара.

Где да пронађем уређивач смерница групе Виндовс 10?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Ако имате Виндовс 10 Хоме^{(Windows 10 Home)} издање, немате уређивач смерница групе^{(Group Policy Editor)} . Укључен је само у Виндовс 10 ^{(Windows 10)} Про^(Pro) и Виндовс 10 Ентерприсе^{(Windows 10 Enterprise)} .

Стварно име програма је гпедит.мсц и обично се налази на C:\Windows\System32\gpedit.msc или %windir%\System32\gpedit.msc. 

Али не морате да отварате Филе Екплорер да бисте^{(File Explorer to find)} га пронашли сваки пут када желите да га користите. Постоји неколико начина за приступ уређивачу смерница групе^{(Group Policy Editor)} .

• Отворите мени Старт^{(Start )} и потражите гпедит.мсц^(gpedit.msc) . 
• Притисните Windows Key + R Р. Откуцајте гпедит.мсц^(gpedit.msc) у прозору Покрени^{(Run )} и изаберите ОК^(OK) .
• Направите пречицу до гпедит.мсц и поставите је на радну површину.
  • У Филе Екплорер-у идите до C:\Windows\System32\gpedit.msc.
  • Кликните десним тастером миша на гпедит.мсц^(gpedit.msc) и изаберите Креирај пречицу^{(Create a shortcut)} .

• Појавиће се прозор који гласи: „ Виндовс^(Windows) не може да направи пречицу овде. Да ли желите да се пречица уместо тога постави на радну површину?" Изаберите Да^(Yes) . Можете да померите пречицу где год желите након што је креирана.

Водени обилазак Виндовс 10 уређивача групних смерница^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Када отворите уређивач смерница групе^{(Group Policy Editor)} , приметићете две главне категорије на левој страни прозора. Постоје Конфигурација рачунара^{(Computer Configuration)} и Конфигурација корисника^{(User Configuration)} . 

Смернице у Конфигурацији рачунара^{(Computer Configuration)} ће се применити на цео рачунар и утицати на функционисање рачунара и оперативног система уопште. Ова подешавања се не мењају у зависности од тога ко је пријављен на рачунар.

Смернице у Конфигурацији корисника^{(User Configuration)} примењују се на кориснике. Смернице конфигурације корисника^{(User Configuration)} су идеалне за прилагођавање корисничког искуства на радној површини. Ако мењате само објекте локалне групне политике ( ЛГПО^(LGPO) ), то ће се применити на све кориснике на том рачунару. 

Ако бринете о серверима и примењујете групну политику у свом активном директоријуму, подешавања се могу применити на све или неке кориснике. Све зависи од тога на ком нивоу се политике примењују.

Док улазите у различите одељке, видећете различите области за различите апликације или услуге. Посебно^(Make) обратите пажњу на оно што се налази у одељцима Административни предлошци^{(Administrative Templates)} иу Конфигурацији рачунара^(Computer) иу Корисничкој конфигурацији^{(User Configuration)} . 

Административни шаблони се могу додати за много различитих апликација које можете да инсталирате. На пример, постоји велики скуп административних шаблона за Мицрософт Оффице^{(Microsoft Office)} који се могу додати у уређивач смерница групе^{(Group Policy Editor)} . Чак и компаније које нису Мицрософт, као што су Гоогле^(Google) , ФокИт ПДФ реадер^{(FoxIt PDF reader)} и ЛогМеИн приступ удаљеној радној површини, пружају административне шаблоне које можете да користите. Мало је тежак процес да их преузмете и инсталирате, али није тако тешко.

Постоји превише политика да бисмо их све прегледали и описали шта могу да ураде. 

Ако желите да видите све смернице административног шаблона доступне у оквиру ^(Template)Конфигурација ^{(User Configurations)}рачунара^(Computer) или корисника , идите на Administrative Templates > All Settings и изаберите га. У десном окну видећете дугачку листу могућих подешавања. На слици испод, постоји 2500 подешавања. Можда их има више на вашем рачунару или серверу.

Када је ово написано, постојало је преко 4200 смерница које су изворне за Виндовс^(Windows) . То не укључује различите административне ^{(Administrative)} шаблоне^(Templates) које можете додати. 

Ако сте заинтересовани да идете даље у све Мицрософт^(Microsoft) смернице, можете да преузмете Мицрософтов Референт за подешавања групних смерница за Виндовс и Виндовс Сервер^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Шта могу да урадим са уређивачом смерница групе Виндовс 10?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Размислите о уређивачу смерница групе^{(Group Policy Editor)} као о свом безбедном начину рада у Виндовс регистру^{(safe way to work in Windows Registry)} . Едитор групних смерница^{(Group Policy Editor)} вам неће дозволити да промените све што можете у Виндовс регистру^{(Windows Registry)} , али вам омогућава да промените скоро^(almost) све што желите да промените у Виндовс регистру^{(Windows Registry)} .

Безбедносне политике су одлично место за почетак. Хајде да прођемо кроз постављање политике за онемогућавање Виндовс командне линије^{(Windows Command Prompt)} .

Са отвореним уређивачом смерница групе:

1. Идите на User Configuration > System .

1. У десном окну изаберите Спречи приступ командној линији^{(Prevent access to the command prompt)} . Отворите двоструким кликом на њега.

1. Да бисте га једноставно омогућили, кликните на радио дугме Омогућено .^(Enabled)

1. Ово је опционо. Такође можете да спречите покретање групних скрипти тако што ћете променити и Онемогући обраду скрипте командне линије? ^{(Disable the command prompt script processing also? )}од Не^(No) до Да^(Yes) .
   Одвојите тренутак да прочитате одељак Помоћ:^(Help:) да бисте у потпуности разумели шта ово подешавање може да уради. Ако треба да покренете батцх датотеке за одржавање система, немојте ово укључивати.

Док сте у овој области, погледајте друга подешавања као што су Спречавање приступа алаткама за уређивање регистра^{(Prevent access to registry editing tools)} и Покрени само одређене Виндовс апликације^{(Run only specified Windows applications)} . Ово су добра безбедносна подешавања^{(good security settings)} за рад.

Постоји толико много ствари које можете да урадите, а ми имамо чланке за вас о многима од њих. Можемо вам показати најбољи начин да онемогућите Цортану^{(the best way to disable Cortana)} , како да омогућите биометрију да би Хелло Фингерпринт функционисао^{(enable biometrics so Hello Fingerprint works)} и како да поставите детаљне смернице за лозинку за кориснике^{(set granular password policies for users)} . Уђите тамо, погледајте около и бићете пријатно изненађени колико можете да контролишете и прилагодите свој рачунар користећи Виндовс 10^{(Windows 10)} уређивач групних смерница

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard thе IT person at work talk about GPOs or user рolicies. Or, maybe, you would like to know how to have better control over your computеr. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Како додати уређивач локалних групних политика на контролну таблу у оперативном систему Виндовс 10

• Инсталирајте уређивач групних смерница (гпедит.мсц) на Виндовс 10 Хоме

• 5 начина да отворите уређивач локалних групних политика у оперативном систему Виндовс 10

• Како омогућити или онемогућити или функцију изолације апликација у оперативном систему Виндовс 10

• Како закључати све поставке траке задатака у оперативном систему Виндовс 10

• Опција Дефер Упдатес је уклоњена у Виндовс 10 в2004; Користите смернице групе

• Како омогућити уређивач групних смерница у оперативном систему Виндовс 11 Хоме Едитион

• Боостноте је бесплатни уређивач кодова и софтвер за узимање белешки за Виндовс 10

• Како ресетовати поставке групне политике у оперативном систему Виндовс 10

• Како користити нову адресну траку из уређивача регистра у оперативном систему Виндовс 10

• Како групирати иконе на траци задатака у оперативном систему Виндовс 10

• 12 ствари које можете да урадите са Видео Едитор-ом из Виндовс 10

• Езвид је бесплатан Видео Макер, Едитор, Слидесхов Макер за Виндовс 10

• Како користити Виндовс 10 Видео Едитор

• Онемогућите уређивач конфигурације (абоут:цонфиг паге) Фирефок-а на Виндовс 10

• Укључите или искључите Стартуп Боост у Едге користећи Регистри или Гроуп Полици Едитор

• Како додати уређивач групних политика у Виндовс 11/10 Хоме Едитион

• Како онемогућити класе преносивог складишта и приступ у оперативном систему Виндовс 10

• Опцију Сакриј траке са алаткама у контекстуалном менију траке задатака у оперативном систему Виндовс 10

• Шта је пакет за омогућавање у оперативном систему Виндовс 10