Local Group Policy Editorเป็นเครื่องมือ Windows ที่ผู้ดูแลระบบไอทีมักใช้เพื่อเปลี่ยนการตั้งค่าสำหรับคอมพิวเตอร์ในเครือข่ายอย่างรวดเร็ว อย่างไรก็ตามLocal Group Policy Editorยังให้คุณควบคุมการตั้งค่ามากมายที่เกี่ยวข้องกับคอมพิวเตอร์ของคุณและบัญชีผู้ใช้ภายในเครื่อง บทความนี้สำรวจฟังก์ชัน เลย์เอาต์ และกรณีการใช้งาน อ่านต่อไปเพื่อดูว่าLocal Group Policy Editorคืออะไรและคุณสามารถทำงานกับนโยบายกลุ่มใน Windows ได้อย่างไร:

หมายเหตุ:^{(NOTE: )}แม้ว่าคุณจะสามารถใช้เครื่องมือนี้เพื่อเปลี่ยนการตั้งค่าบนคอมพิวเตอร์เครื่องอื่นในเครือข่ายได้ บทความนี้เน้นที่การแก้ไขการตั้งค่าสำหรับเครื่องท้องถิ่นและผู้ใช้

ตัวแก้ไขนโยบายกลุ่ม^{(Group Policy Editor)}ภายในคืออะไร

ก่อนอื่นLocal Group Policy Editorคืออะไร? เพื่อตอบคำถามนั้น ก่อนอื่นให้กำหนดนโยบายกลุ่ม ^{(Group Policies.)}ตามคำนิยามนโยบายกลุ่ม^{(Group Policy)}คือคุณลักษณะของ Windows ที่นำเสนอวิธีการรวมศูนย์ในการจัดการ^{(mass managing)}และกำหนดค่าระบบปฏิบัติการ^{(operating system)}โปรแกรม และการตั้งค่าผู้ใช้สำหรับคอมพิวเตอร์ทุกเครื่องที่เชื่อมต่อกับโดเมนเดียวกัน นโยบายกลุ่ม^{(Group Policies)}มีประโยชน์มากที่สุดหากคุณเป็นผู้ดูแลระบบเครือข่าย^{(network administrator)}และคุณจำเป็นต้องบังคับใช้กฎหรือการตั้งค่าบนคอมพิวเตอร์หรือผู้ใช้ภายในเครือข่ายที่คุณจัดการ

Local Group Policyเป็นตัวแปรของGroup Policyที่ใช้กับคอมพิวเตอร์แต่ละเครื่อง ซึ่งต่างจากคอมพิวเตอร์ทุกเครื่องที่ลงทะเบียนในโดเมน ตัวอย่างที่ดีคือคอมพิวเตอร์ที่บ้าน^{(home computer)}ของ คุณที่ใช้ Windows 11 , Windows 10, Windows 8.1 หรือ Windows 7 เพื่อให้เข้าใจได้ง่าย คุณควรคิดถึงLocal Group Policyเป็นชุดของกฎที่ควบคุมการ ทำงานของ Windowsบนคอมพิวเตอร์หรืออุปกรณ์^{(computer or device)} ของคุณ .

เครื่องมือในตัวที่อนุญาตให้คุณแก้ไขกฎเหล่านี้คือ คุณเดาได้ว่าLocal Group Policy Editor^{(Local Group Policy Editor)}

ตัวแก้ไขนโยบายกลุ่มภายใน

ในทางเทคนิค ตัวแก้ไขเป็นเพียงหนึ่งในสแน็ปอินที่สามารถโฮสต์ในMicrosoft Management Console ( MMC ) แต่เพื่อความเรียบง่าย เราจะไม่ลงรายละเอียดเพิ่มเติมที่นี่ Local Group Policy Editor เป็นเครื่องมือ ที่มีประสิทธิภาพในการจัดการการตั้งค่าท้องถิ่น คุณอาจจะถามตัวเองว่า “แต่ฉันสามารถทำอะไรกับLocal Group Policy Editor ได้^{(actually )}บ้าง” คุณสามารถตัวอย่างเช่น:

• อนุญาตให้^(Allow)ผู้ใช้เข้าถึงเฉพาะบางแอปพลิเคชันที่พบในคอมพิวเตอร์ของคุณ
• บล็อก^(Block)ผู้ใช้จากการใช้อุปกรณ์ที่ถอดออกได้ (เช่นหน่วยความจำ USB^{(USB memory)} ) บนคอมพิวเตอร์
• บล็อกการเข้าถึงของผู้ใช้ในแผงควบคุม^{(Control Panel )}และแอปการตั้งค่า^{(Settings )}
• ซ่อน^(Hide)องค์ประกอบเฉพาะจาก อินเทอร์เฟซ ผู้ใช้ Windows^{(Windows user)}หรือแผง^{(Control Panel)}ควบคุม
• ระบุวอลเปเปอร์ที่ใช้บนเดสก์ท็อป^{(Desktop )}และบล็อกผู้ใช้ไม่ให้เปลี่ยน
• บล็อก^(Block)ผู้ใช้ไม่ให้เปิด/ปิดการ เชื่อมต่อ LANหรือบล็อกไม่ให้เปลี่ยนแปลงคุณสมบัติของการ เชื่อมต่อ LAN ( Local Area Network ) ของคอมพิวเตอร์
• ปฏิเสธ^(Deny)ไม่ให้ผู้ใช้อ่านและ/หรือเขียนข้อมูลจากซีดีดีวีดี^(DVD)ไดรฟ์แบบถอดได้ ฯลฯ

นี่เป็นเพียงส่วนเล็ก ๆ ของการตั้งค่าหลายร้อยรายการที่คุณสามารถกำหนดค่าโดยใช้เครื่องมือนี้ แต่เครื่องมือนี้ยังมีให้คุณใช้ไหม ในส่วนถัดไป เราจะอธิบายว่าใครสามารถใช้Local Group Policy Editorได้บ้าง และข้อกำหนดของโปรแกรมคืออะไร

ฉันสามารถใช้Local Group Policy Editorได้หรือไม่

เฉพาะผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบเท่านั้นที่สามารถเรียกใช้Local Group Policy Editor ^{(Local Group Policy Editor)}หากผู้ใช้ทั่วไปพยายามเรียกใช้ ระบบจะแสดงข้อผิดพลาด

เฉพาะผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบเท่านั้นที่สามารถใช้Local Group Policy Editor

นอกจากนี้ เนื่องจากLocal Group Policy Editorเป็นเครื่องมือขั้นสูง คุณจึงควรทราบว่าไม่มีให้ใช้งานตามค่าเริ่มต้นในWindowsรุ่นHomeหรือStarter โดยไม่ต้องปรับแต่งเพิ่มเติม คุณสามารถเข้าถึงและใช้งานได้เฉพาะในWindows รุ่น ^(Windows)Professional (หรือสูงกว่า) :

• Windows 11 Pro และ Windows^{(Pro and Windows)} 11 Enterprise
• Windows 10 Pro และ Windows^{(Pro and Windows)} 10 Enterprise
• Windows 7 Professional , Windows 7 UltimateและWindows 7 Enterprise
• Windows 8.1 Professional และ Windows^{(Professional and Windows)} 8.1 Enterprise

ตัวแก้ไขนี้ยังใช้ในWindows เวอร์ชันเก่า อีกด้วย แม้ว่าจะไม่ครอบคลุมในบทความนี้ แต่ก็มีวิธีการติดตั้งLocal Group Policy Editorใน Windows Homeด้วยเช่นกัน หากคุณไม่ทราบว่า คุณมี Windows เวอร์ชัน^{(Windows version)}ใด ต่อไปนี้เป็นบทความที่อธิบายวิธีค้นหาข้อมูลนั้น: วิธีบอกว่า ฉันมี Windows อะไร (11 วิธี)

วิธีเปิดตัวแก้ไขนโยบายกลุ่มภายใน^{(Local Group Policy Editor)}

ก่อนใช้ งานคุณควรทราบวิธีเข้าถึงLocal Group Policy Editor เริ่มต้นด้วยการถามตัวเองว่าต้องการเปลี่ยนการตั้งค่าให้ใคร สำหรับผู้ใช้ทั้งหมดหรือไม่ หรือสำหรับผู้ใช้เฉพาะหรือกลุ่มผู้ใช้? เนื่องจากกระบวนการต่างกันมาก เราจึงแยกทั้งสองส่วนแยกกัน

ใช้Local Group Policy Editorเพื่อเปลี่ยนการตั้งค่าสำหรับผู้ใช้ทั้งหมดในเครื่องคอมพิวเตอร์

หากคุณต้องการใช้การตั้งค่าสำหรับผู้ใช้ทั้งหมด มีหลายวิธีในการเปิดใช้Local Group Policy Editor ^{(Local Group Policy Editor)}อ่านบทความของเราเกี่ยวกับวิธีเปิดLocal Group Policy EditorในWindowsสำหรับรายละเอียดเพิ่มเติม วิธีที่เร็วที่สุด (และวิธีที่เราต้องการ) ก็แค่กดปุ่มWindowsบนแป้นพิมพ์ (หรือคลิก/แตะที่ ปุ่ม Startบนเดสก์ท็อป) จากนั้นพิมพ์gpeditตามด้วยEnter ซึ่งจะเปิดLocal Group Policy Editorขึ้นมาทันที

เปิดตัวแก้ไขนโยบายกลุ่มภายใน^{(Local Group Policy Editor)}จากเมนูเริ่ม^{(Start Menu)}

ใช้Local Group Policy Editorเพื่อเปลี่ยนการตั้งค่าสำหรับผู้ใช้หรือกลุ่มเฉพาะในคอมพิวเตอร์ของคุณ

หากคุณต้องการปรับการตั้งค่าเฉพาะสำหรับบัญชีผู้ใช้หรือกลุ่มผู้ใช้^{(user account or user group)} เฉพาะ การเรียกใช้Local Group Policy Editorนั้นซับซ้อนกว่า ขั้นแรก^(First)ให้เริ่มMicrosoft Management Console ^{(Microsoft Management Console)}วิธีที่เร็วที่สุดคือกดWindows + Rเพื่อเปิดหน้าต่าง Run^{(Run window)}จากนั้นพิมพ์mmcตามด้วยEnter ถัดไป ใน หน้าต่าง MMCคลิกหรือกดเลือกFileจากนั้นไปที่Add Add/Remove Snap-in

เพิ่มสแน็ปอินในMicrosoft Management Console

ในหน้าต่างAdd or Remove Snap-insคลิกหรือกดเลือกGroup Policy Object Editor^{(Group Policy Object Editor)}จากนั้นกดAdd หรือคุณสามารถดับเบิลคลิกที่Group Policy Object Editor^{(Group Policy Object Editor)}

เลือก^(Select)Group Policy Object Editorจากนั้นกดAdd

ซึ่งจะเปิดวิซาร์ดSelect Group Policy Object คลิกหรือกดเลือก เรียก^(Browse)ดู

กดเรียกดูในตัวช่วยสร้าง

ในหน้าต่างถัดไป ไปที่ แท็บ ผู้ใช้^(Users)จากนั้นเลือกผู้ใช้หรือกลุ่มผู้ใช้ที่คุณต้องการเปลี่ยนแปลง ในกรณีนี้ เราเลือกกลุ่มที่ไม่ใช่ผู้ดูแลระบบ ^{(Non-Administrators)}คลิกหรือกดเลือกOKหลังจากนั้น จากนั้นคลิกFinish

การเลือกผู้ใช้หรือกลุ่มที่คุณต้องการเปลี่ยนการตั้งค่า

ขั้นตอนสุดท้ายคือการกดOK ซึ่งจะเปิดโครงสร้างการตั้งค่าที่ใช้ได้กับผู้ใช้/กลุ่มที่เลือก

กดตกลงและตัวแก้ไขจะปรากฏขึ้น

เพื่อหลีกเลี่ยงกระบวนการที่ใช้เวลานานนี้ในครั้งต่อไปที่คุณต้องการแก้ไขการตั้งค่าให้กับผู้ใช้หรือกลุ่ม^{(user or group)}นั้น คุณสามารถบันทึกการตั้งค่าคอนโซลและสร้างทางลัดสำหรับมัน เปิด เมนู ไฟล์^(File)จากนั้นคลิกหรือกดเลือกบันทึก^{(Save as)}เป็น

บันทึกการกำหนดค่าคอนโซล^{(console configuration)}สำหรับLocal Group Policy Editor

ถัดไป ไปที่ตำแหน่งที่คุณต้องการสร้างทางลัดไปยังคอนโซล เปลี่ยนชื่อทางลัด แล้วคลิกหรือแตะ^{(click or tap)}ที่บันทึก^(Save)

เปลี่ยนชื่อทางลัดและวาง^{(shortcut and place)}ไว้ในโฟลเดอร์ที่คุณเลือก

ในครั้งต่อไปที่คุณต้องการแก้ไขการตั้งค่าสำหรับผู้ใช้หรือกลุ่ม^{(user or group)}เดียวกัน เพียงดับเบิลคลิกหรือแตะสองครั้งที่ไอคอนที่สร้างขึ้นใหม่

วิธีใช้ตัวแก้ไขนโยบายกลุ่มภายใน^{(Local Group Policy Editor)}

หลังจากที่คุณเริ่มต้นLocal Group Policy Editorโดยใช้วิธีการใดวิธีหนึ่งที่อธิบายไว้ก่อนหน้านี้ ก็ถึงเวลาเรียนรู้วิธีใช้งาน มาดูเลย์เอาต์ของเอดิเตอร์กันก่อน

โครงร่างตัวแก้ไขนโยบายกลุ่มภายใน^{(Local Group Policy Editor layout)}

ไม่ว่าคุณจะใช้บนWindows 11หรือWindows รุ่นอื่น การออกแบบอินเทอร์เฟซจะเหมือนกันหมด เริ่มจากด้านบน คุณมีชุดเมนู จากนั้นแถบเครื่องมือที่ให้คุณนำทางไปยังนโยบายต่างๆ ได้ คลิก^(Feel)ที่รายการเมนูและปุ่มบนแถบเครื่องมือเพื่อทำความคุ้นเคยกับอินเทอร์เฟซได้ตามสบาย คุณจะไม่เสียหายอะไร :)

การวางเมาส์เหนือปุ่มแถบเครื่องมือจะแสดงคำแนะนำเครื่องมือ

องค์ประกอบหลักของอินเทอร์เฟซอยู่ใต้แถบเครื่องมือ ในมุมมองเริ่มต้น^{(default view)} Local Group Policy Editor^{(Local Group Policy Editor )}จะมีบานหน้าต่างนำทางที่เรียกว่าConsole Treeทางด้านซ้าย ซึ่งคุณสามารถเลือกหมวดหมู่นโยบายหรือโหนด^{(policy category or node)}ได้ ตรงกลาง ส่วนหลักแสดงรายการนโยบายทั้งหมดในหมวดหมู่ที่เลือก รวมทั้งคำอธิบายที่เป็นประโยชน์อย่างมากของนโยบายที่คุณเลือก รายการนโยบาย^{(policy list)}ประกอบด้วยชื่อของนโยบาย สถานะ (ซึ่งสามารถเป็นNot Configured , EnabledหรือDisabledได้ ) และความคิดเห็นที่เพิ่มโดยคุณหรือผู้ดูแลระบบคนอื่นๆ เมื่อเลือกการตั้งค่าทั้งหมด^{(All Settings)}ในทรีคอนโซล^{(Console Tree)}คอลัมน์เพิ่มเติมจะแสดงขึ้นโดยแสดงเส้นทางของการตั้งค่านั้นในแผนผัง

การเลือกนโยบายในส่วนหลักจะแสดงคำอธิบายของการตั้งค่า

สุดท้าย ด้วยการกดปุ่มที่เกี่ยวข้องในแถบเครื่องมือ คุณสามารถแสดงหรือซ่อนคอนโซลทรี^{(Console Tree)}ทางด้านซ้ายและบานหน้าต่างการดำเนิน^{(Action pane)}การทางด้านขวาของหน้าต่างหลัก

ใช้ปุ่มในแถบเครื่องมือเพื่อแสดงหรือซ่อนบานหน้าต่างด้านซ้ายและขวา

ขึ้นอยู่กับตำแหน่งที่คุณนำทางโดยใช้บานหน้าต่างด้านซ้าย^{(left pane)}รายการในส่วนหลักสามารถครอบคลุมได้ค่อนข้างมาก พูดถึงเรื่องนี้แล้วเราไปต่อกันที่…

การนำทางคอนโซลทรี

ในมุมมองเริ่มต้นของLocal Group Policy Editorทรีคอนโซล^{(Console Tree)}จะแสดงสองส่วนขนาดใหญ่:

• การ กำหนดค่าคอมพิวเตอร์^{(Computer Configuration)} - เก็บ การตั้งค่า Local Group Policyที่ควบคุมนโยบายที่ใช้ทั่วทั้งคอมพิวเตอร์ โดยไม่คำนึงถึงผู้ใช้หรือผู้ใช้^{(user or users)} ที่ เข้าสู่ระบบ
• การกำหนดค่าผู้ใช้^{(User configuration)} - เก็บ การตั้งค่า Local Group Policyที่ควบคุมนโยบายผู้ใช้ นโยบายเหล่านี้ใช้กับผู้ใช้มากกว่าคอมพิวเตอร์ทั้งหมด

ทั้งประเภทการกำหนดค่าคอมพิวเตอร์^{(Computer Configuration)}และการกำหนดค่าผู้ใช้^{(User Configuration)}แบ่งออกเป็นสามส่วนหรือโหนด:

• การตั้งค่าซอฟต์แวร์^{(Software Settings)} - มีนโยบายที่ใช้กับโปรแกรมที่ติดตั้ง และควรว่างเปล่าตามค่าเริ่มต้น
• การตั้งค่า Windows^{(Windows Settings)} - เก็บการตั้งค่าความปลอดภัยของ Windows ^{(Windows security)}นอกจากนี้ยังเป็นที่ที่คุณสามารถค้นหาหรือเพิ่มสคริปต์ที่ควรทำงานเมื่อWindowsเริ่มหรือปิดระบบ หรือเมื่อเข้าสู่ระบบและออกจากระบบ
• เทมเพลตการดูแลระบบ^{(Administrative Templates)} - นี่เป็นส่วนที่น่าสนใจที่สุดหากคุณมาที่นี่เพื่อปรับแต่งระบบของคุณ นี่คือที่ที่คุณสามารถดู เปลี่ยนแปลง และแม้แต่บังคับใช้การตั้งค่าและกฎทุกประเภท เพื่อให้ตัวอย่างแก่คุณ คุณสามารถจัดการวิธีการทำงานของControl Panel , Network , Start MenuและTaskbarและสิ่งที่ผู้ใช้สามารถเปลี่ยนแปลงได้เมื่อใช้งาน

การคลิกที่ลูกศรถัดจากแต่ละโหนดหรือดับเบิลคลิกที่โฟลเดอร์จะเป็นการขยาย หากโหนด^{(node doesn)}ไม่มีโฟลเดอร์ย่อยเพิ่มเติม คุณจะไม่เห็นลูกศรอยู่ข้างๆ

การนำทางคอนโซลทรี

หากคุณเลือกโฟลเดอร์ในทรีคอนโซล^{(Console Tree )} (โดยคลิกหรือแตะที่โฟลเดอร์นั้น) เนื้อหาจะปรากฏในส่วนหลักของLocal Group Policy Editor^{(Local Group Policy Editor)}

สุดท้าย หากคุณกำลังมองหาการตั้งค่าในAdministrative Templatesแต่คุณไม่รู้ว่าต้องค้นหาที่ไหน คุณสามารถกรองโหนดโดยเลือก โหนด Administrative Templatesจากนั้นไปที่ เมนู Actionที่ส่วนบนของ หน้าต่างและเลือก “ ตัวเลือกตัวกรอง…^{(Filter Options…)} ”

การเข้าถึงการตั้งค่าตัวกรองสำหรับLocal Group Policy Editor

ในการกรองโดยใช้คำสำคัญ ให้คลิกที่เปิดใช้งานตัวกรองคำสำคัญ^{(Enable Keyword Filters)}จากนั้นป้อนคำสำคัญ กำหนดตำแหน่งที่จะค้นหา และสุดท้ายคลิกที่ตกลง ^(OK)ตัวกรองจะถูกนำไปใช้ทันทีและหวังว่าจะจำกัดการค้นหาของคุณให้แคบลง

การกรองรายการการตั้งค่าโดยใช้คำสำคัญ

หากต้องการสลับตัวกรอง ให้คลิกหรือแตะ ปุ่ม ^{(click or tap)}ตัวกรอง^(Filter)บนแถบเครื่องมือ (ปุ่มที่ดูเหมือนกรวย)

การปรับเปลี่ยนนโยบายกลุ่มในพื้นที่

เพื่ออธิบายวิธีการแก้ไขนโยบาย มาดูตัวอย่างกัน สมมติว่าคุณต้องการตั้งค่าและบังคับใช้วอลเปเปอร์เดสก์ท็อป^{(desktop wallpaper)} เดียวกัน สำหรับผู้ใช้ทั้งหมดบนคอมพิวเตอร์ของคุณ ขั้นแรก^(First)ไปที่การตั้งค่า เนื่องจากการตั้งค่านี้มีผลกับผู้ใช้ นโยบายจะอยู่ภายใต้ User Configuration/Administrative Templates/Desktop / User Configuration/Administrative Templates/Desktop/Desktopจากนั้นดับเบิลคลิกหรือแตะสองครั้งบนเดสก์ท็อปวอลเปเปอร์^{(Desktop Wallpaper)}เพื่อแก้ไข

คลิกสองครั้ง^{(Double-click)}ที่การตั้งค่าที่คุณต้องการกำหนดค่า

ในหน้าต่างถัดไป คุณสามารถตั้งค่าเป็นEnabled ,^(Enabled) Disabled หรือ^(Disabled,) Not Configured ^{(Not Configured)}สถานะทั้งสามนี้จะอนุญาตหรือจำกัดการดำเนินการต่างๆ ทั้งนี้ขึ้นอยู่กับการตั้งค่าที่คุณกำลังแก้ไข ในกรณีนี้ เราต้องการตั้งค่าเป็นEnabledเพื่อบังคับใช้วอลเปเปอร์เดียวกันสำหรับผู้ใช้ทั้งหมด ถัดไป ในส่วนตัวเลือก^(Options)ให้พิมพ์เส้นทางและชื่อ^{(path and name)}ของรูปภาพวอลเปเปอร์ จากนั้นเลือกรูปแบบวอลล์เปเปอร์^{(wallpaper style)} ( Center , Fill , Fitฯลฯ ) แล้วคลิกหรือกด^{(click or tap)}เลือกOK. ครั้งต่อไปที่คุณหรือผู้ใช้รายอื่นลงชื่อเข้าใช้ วอลเปเปอร์ที่เลือกไว้จะปรากฏขึ้น นอกจากนี้ ผู้ใช้จะไม่สามารถเปลี่ยนวอลเปเปอร์ได้ เว้นแต่จะมีสิทธิ์เข้าถึงLocal Group Policy Editor^{(Local Group Policy Editor)}

เปิดใช้งานหรือปิดใช้งาน จากนั้นกำหนดค่าตัวเลือก

คุณสามารถฝากข้อความไว้ในส่วนความคิดเห็น ^(Comment)มันจะถูกบันทึกไว้เมื่อคุณกดตกลง^(OK)

ขึ้นอยู่กับการตั้งค่าที่คุณต้องการเปลี่ยน ตัวเลือกอาจแตกต่างกันหรือหายไปทั้งหมด ตัวอย่างเช่น สมมติว่าคุณต้องการล็อกแถบงานสำหรับผู้ใช้ทั้งหมด ( User Configuration/Administrative Templates/Start Menu and Taskbar ) ในกรณีนี้ คุณเพียงแค่ต้องเปิดใช้งานการตั้งค่า ดังนั้นจึงไม่มีตัวเลือกอื่นที่ใช้ได้

การตั้งค่าบางอย่างไม่มีตัวเลือกเพิ่มเติม

เมื่อคุณเปิดหรือปิดใช้งานนโยบาย สถานะของนโยบายจะแสดงขึ้นในรายการ โปรดจำไว้^(Remember)ว่า การตั้งค่าส่วนใหญ่จะถูกนำไปใช้ในครั้งต่อไปที่ผู้ใช้ลงชื่อเข้าใช้บัญชีของตน

คุณสามารถเห็นได้ชัดเจนในรายการการตั้งค่าที่แก้ไข

เคล็ดลับ:^{(TIP: )}เพื่อทำความคุ้นเคยกับการตั้งค่า ให้คลิกที่การตั้งค่าเหล่านี้ในLocal Group Policy Editorเพื่อแสดงคำอธิบาย หรือดับเบิลคลิกเพื่อดูตัวเลือกที่เป็นไปได้สำหรับการตั้งค่านั้น ไม่มีอะไรเปลี่ยนแปลงตราบใดที่คุณไม่คลิก^{(t click)} ตกลง^(OK)ดังนั้นอย่าลังเลที่จะเรียกดู

Local Group Policy Editorมีประโยชน์สำหรับคุณหรือไม่?

Local Group Policy Editor เป็นเครื่องมือ ที่ซับซ้อนที่ช่วยให้คุณกำหนดนโยบายและกฎทุกประเภทสำหรับคอมพิวเตอร์และผู้ใช้ของคอมพิวเตอร์เหล่านั้นได้อย่างง่ายดาย เราหวังว่าเราจะให้คุณได้ลองสัมผัสถึงสิ่งที่คุณสามารถทำได้ด้วยเครื่องมือนี้ และเนื่องจากตอนนี้คุณรู้พื้นฐานและวิธีใช้งานแล้ว คุณจึงลองใช้เครื่องมือนี้ได้ด้วยตัวเอง คุณต้องการเปลี่ยนแปลงประเภทใดในตัวแก้ไขนโยบายกลุ่มภายใน ^{(Local Group Policy Editor)}แบ่งปันประสบการณ์ของคุณในความคิดเห็นด้านล่าง

What is the Local Group Policy Editor, and how do I use it?

The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:

NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.

What is the Local Group Policy Editor?

First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.

A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.

The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.

The Local Group Policy Editor

Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:

• Allow users to access only some of the applications found on your computer.
• Block users from using removable devices (ex. USB memory sticks) on the computer.
• Block users' access to the Control Panel and to the Settings app.
• Hide specific elements from the Windows user interface or the Control Panel.
• Specify the wallpaper used on the Desktop and block users from changing it.
• Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
• Deny users to read and/or write data from CDs, DVD, removable drives, etc.

These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.

Can I use the Local Group Policy Editor?

Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.

Only users with administrative rights can use the Local Group Policy Editor

Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:

• Windows 11 Pro and Windows 11 Enterprise
• Windows 10 Pro and Windows 10 Enterprise
• Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
• Windows 8.1 Professional and Windows 8.1 Enterprise

The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).

How to open Local Group Policy Editor

Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.

Using the Local Group Policy Editor to change settings for all users on the local computer

If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.

Open the Local Group Policy Editor from the Start Menu

Using the Local Group Policy Editor to change settings for particular users or groups on your computer

If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.

Add a snap-in in the Microsoft Management Console

In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.

Select the Group Policy Object Editor, then press Add

This opens the Select Group Policy Object wizard. Click or tap on Browse.

Hit Browse in the wizard

In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.

Selecting the user or the group for which you want to change settings

The final step is to press OK. This opens the settings tree applicable to the selected user/group.

Press OK and the Editor will appear

In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.

Save the console configuration for the Local Group Policy Editor

Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.

Rename the shortcut and place it in a folder of your choosing

The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.

How to use the Local Group Policy Editor

After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.

The Local Group Policy Editor layout

Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).

Hovering over the toolbar buttons displays a tooltip

The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.

Selecting a policy in the main section displays a description of the setting

Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.

Use the buttons in the toolbar to show or hide the left and right panes

Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…

Navigating the Console Tree

In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:

• Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
• User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.

Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:

• Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
• Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
• Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.

Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.

Navigating the Console Tree

If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.

Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”

Accessing the filter settings for the Local Group Policy Editor

To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.

Filtering the settings list using keywords

To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).

Modifying Local Group Policies

In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.

Double-click the setting you want to configure

In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.

Enable or disable it, then configure its options

You can also leave a note in the Comment section. It will be saved once you hit OK.

Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.

Some settings don't have more options

Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.

You can clearly see in the list the modified settings

TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.

Is the Local Group Policy Editor useful to you?

The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.

Related posts

• วิธีเปิด Local Group Policy Editor ใน Windows -

• 6 วิธีออกจากระบบ Windows 11

• ค้นหาเมื่อติดตั้ง Windows install date ดั้งเดิมคืออะไร

• วิธีการบอกสิ่งที่ Windows ฉันมี (11 วิธี)

• วิธีการเริ่มต้น Windows 10 ใน Safe Mode ด้วย Networking

• 4 วิธีในการเปิดแอปให้ทำงานเมื่อเริ่มต้น Windows 10

• วิธีการใช้งานขั้นตอน Recorder ขั้นตอนการจับภาพสำหรับ Windows 10 การแก้ไขปัญหา

• วิธีการดาวน์โหลด Windows and Office ISO files (ทุกรุ่น)

• ตัวแปรสภาพแวดล้อมใน Windows คืออะไร

• การทำงานกับประวัติไฟล์จากแผงควบคุม: สิ่งที่คุณทำได้และทำไม่ได้!

• System Restore และ 4 วิธีในการใช้งานคืออะไร

• วิธีใช้ Windows USB/DVD Download Tool

• วิธีการปิด Windows 11 (9 วิธี)

• วิธีการปรับลด Windows 11 และย้อนกลับไป Windows 10

• วิธีการออกจาก Safe Mode ใน Windows

• วิธีการกำหนดค่า System Restore ใน Windows 10

• วิธีเปลี่ยนอุปกรณ์เสียงเริ่มต้นใน Windows 10 (เล่นและบันทึก)

• วิธีการอัพเกรดจาก Windows 10 ถึง Windows 11

• วิธีการหยุดการอัปเดต Windows 10 เช่น May 2021 Update

• วิธีใช้การกู้คืน Windows 10 USB drive