Što je lokalni uređivač pravila grupe
Lokalni uređivač pravila grupe (Local Group Policy Editor) jedan je od najvažnijih alata za upravljanje Windows operacijskim sustavom. Ovaj je alat poznat pod nazivom gpedit.msc i predstavlja dodatak Microsoft Management Console (MMC). Omogućuje grafičko sučelje za konfiguraciju lokalnog objekta pravila grupe (LGPO). Pomoću njega administratori mogu detaljno postaviti sigurnosne politike, pravila za lozinke, ograničenja za softver, vrijednosti u registru i mnoge druge postavke sustava. Lokalni uređivač pravila grupe posebno je koristan na računalima koja nisu pridružena domeni, jer omogućuje istu razinu kontrole koju pružaju domenna pravila grupe, ali na lokalnoj razini.
Alat je ugrađen u određena izdanja Windowsa. Riječ je o izdanjima Windows Enterprise, Windows Education i Windows Pro (uključujući Windows 10 i Windows 11). U izdanju Windows Home ovaj alat nije dostupan na standardan način, no postoji nekoliko načina kako ga ipak aktivirati. Upravo je to jedan od razloga zašto mnogi korisnici žele naučiti više o lokalnom uređivaču pravila grupe i njegovim mogućnostima.
Kako otvoriti lokalni uređivač pravila grupe
Postoji nekoliko jednostavnih načina za pokretanje lokalnog uređivača pravila grupe. Najčešći je pritiskanje tipki Win + R, čime se otvara prozor Pokreni. Nakon toga upišite gpedit.msc i pritisnite Enter. Ova metoda funkcionira na svim izdanjima Windowsa gdje je alat instaliran. Također možete upisati "Local Group Policy Editor" u okvir za pretraživanje Start izbornika i odabrati odgovarajući rezultat. Ako ste navikli na naredbeni redak, možete pokrenuti naredbu gpedit.msc iz Command Prompta ili PowerShell. Bez obzira na odabranu metodu, uređivač se otvara kao MMC prozor s dva glavna dijela: Computer Configuration i User Configuration.
Korisnici Windows Home izdanja često ne pronalaze ovaj alat, jer ga sustav ne nudi. Ipak, moguće ga je omogućiti ručnim kopiranjem datoteka. Potrebno je preuzeti ili kopirati datoteke gpedit.msc, mapu GroupPolicy i mapu GroupPolicyUsers iz izdanja Windows Pro ili Enterprise u mapu C:\Windows\System32 na računalu s Home izdanjem. Ovaj je postupak dokumentiran na mnogim stranicama i u videima, ali ga treba provoditi s oprezom. Nakon kopiranja datoteka treba ponovno pokrenuti računalo i tada će gpedit.msc biti dostupan. Međutim, važno je napomenuti da ova metoda nije službeno podržana i može uzrokovati nestabilnost sustava.
Glavne komponente uređivača
Kad otvorite lokalni uređivač pravila grupe, vidjet ćete dvije primarne cjeline: Computer Configuration i User Configuration. Svaka od njih sadrži podmape s različitim vrstama postavki. Unutar Computer Configuration nalaze se odjeljci poput Software Settings, Windows Settings i Administrative Templates. Ovdje možete definirati pravila koja vrijede za cijelo računalo, bez obzira na korisnika koji je prijavljen. Na primjer, možete postaviti minimalnu duljinu lozinke, zaključavanje računa nakon neuspjelih pokušaja prijave ili ograničiti pristup određenim programima.
User Configuration sadrži slične podmape, ali se postavke odnose samo na korisnički profil. To znači da možete konfigurirati postavke koje vrijede za pojedinog korisnika, poput izgleda radne površine, postavki preglednika ili omogućavanja onemogućavanja određenih značajki. Ovo razdvajanje omogućuje vrlo precizno upravljanje sustavom. Na primjer, možete administratoru dopustiti pristup svim alatima, dok obični korisnik ima ograničenja.
U svakoj od ovih cjelina posebno su važni administrativni predlošci (Administrative Templates). Oni sadrže stotine postavki koje se odnose na registar i sustav. Ovdje možete prilagoditi sve od postavki Windows Updatea do konfiguracije programske trake. Zbog ovog bogatstva opcija, lokalni uređivač pravila grupe postaje nezamjenjiv alat za sustavske administratore i napredne korisnike.
Primjene u svakodnevnom radu
Lokalni uređivač pravila grupe koristi se u razne svrhe. Jedna od najčešćih je definiranje sigurnosnih politika. Na primjer, možete postaviti da lozinka mora imati najmanje osam znakova, da se mora mijenjati svakih 30 dana i da ne smije sadržavati korisničko ime. Ovo je vrlo korisno za računala koja nisu u domeni, a žele imati strogu kontrolu nad pristupom. Također, možete onemogućiti određene funkcije sustava koje smatrate nepotrebnima ili potencijalno opasnima, poput pristupa Control Panelu ili mogućnosti instalacije softvera.
Druga važna primjena su pravila za ograničavanje softvera (Software Restriction Policies). Ovo vam omogućuje da definirate koji se programi smiju izvoditi na računalu. Možete blokirati izvršne datoteke prema putanji, hash vrijednosti ili certifikatu. Na taj način možete spriječiti pokretanje malicioznog softvera ili neželjenih aplikacija. Lokalni uređivač pravila grupe također se koristi za konfiguraciju skripti koje se izvode prilikom pokretanja sustava ili prijave korisnika. Ovo je korisno za primjenu standardiziranih postavki u obrazovnim ustanovama ili tvrtkama.
Primjer liste: Koraci za omogućavanje na Windows Home
Ako koristite Windows Home ipak želite uređivač, slijedite ove korake. Imajte na umu da ovo nije službeno podržano i preporučuje se izrada sigurnosne kopije sustava.
- Pronađite datoteke gpedit.msc, GroupPolicy mapu i GroupPolicyUsers mapu na računalu s Windows Pro ili Enterprise. Ove datoteke obično se nalaze u mapi C:\Windows\System32.
- Kopirajte datoteke na USB memoriju ili mrežni disk.
- Na računalu s Windows Home otvorite mapu C:\Windows\System32 (potrebna su administratorska prava).
- Zalijepite kopirane datoteke u tu mapu i potvrdite prebrisavanje ako zatraži.
- Ponovno pokrenite računalo.
- Nakon pokretanja pritisnite Win + R, upišite gpedit.msc i provjerite je li alat dostupan.
Ova metoda nije savršena. Ponekad se dogodi da alat ne radi ispravno ili da nedostaju određeni predlošci. U tom slučaju možete pokušati s dodatnim koracima, kao što je registracija DLL datoteka ili preuzimanje posebnih skripti s interneta. Međutim, za većinu korisnika ovi koraci su dovoljni.
Usporedba izdanja Windowsa s obzirom na dostupnost gpedit.msc
| Izdanje Windowsa | Dostupnost gpedit.msc |
|---|---|
| Windows Home | Nije uključeno; moguće dodati ručno |
| Windows Pro | Uključeno |
| Windows Enterprise | Uključeno |
| Windows Education | Uključeno |
Kao što tablica pokazuje, razlike između izdanja su jasne. Ako vam je alat prijeko potreban, najbolje je koristiti Windows Pro ili više izdanje. Ako ste vlasnik Home izdanja i ne želite riskirati, razmislite o nadogradnji.
Sigurnosne postavke koje možete primijeniti
Jedno od najmoćnijih područja lokalnog uređivača pravila grupe je Security Settings. Ovdje možete konfigurirati politike lozinki, politike zaključavanja računa, korisničke pravice, sigurnosne opcije i mnogo toga. Na primjer, možete postaviti da sustav automatski zaključa račun nakon tri neuspješna pokušaja prijave. Ovo je ključno za zaštitu od napada grubom silom. Također možete definirati tko smije pristupiti računalu putem mreže, tko smije gasiti sustav i slično.
U odjeljku Security Options nalaze se postavke poput UAC (User Account Control) ponašanja, mogućnosti prikaza zadnjeg korisnika na zaslonu za prijavu i dopuštanja instalacije upravljačkih programa. Ove postavke su izuzetno važne za sigurnost, ali ih treba pažljivo podešavati. Pogrešna konfiguracija može dovesti do toga da sustav postane nesiguran ili da korisnici izgube pristup potrebnim funkcijama. Zato se preporučuje testiranje na jednom računalu prije nego što se postavke primijene na više uređaja.
Korištenje administrativnih predložaka
Administrativni predlošci u lokalnom uređivaču pravila grupe omogućuju pristup stotinama postavki koje utječu na registar. Oni su podijeljeni u kategorije poput Windows Components, System i Network. Na primjer, u Windows Components možete pronaći postavke za Internet Explorer, Windows Defender, OneDrive i mnoge druge. Možete onemogućiti pristup određenim dijelovima Control Panela, sakriti postavke za uštedu energije ili blokirati automatsko ažuriranje vozača.
Ovi predlošci su vrlo korisni za standardizaciju radnog okruženja. U školama ili tvrtkama često se koristi lokalni uređivač pravila grupe kako bi se onemogućile igre, blokirali nepotrebni alati ili prilagodio izgled radne površine. Budući da se postavke spremaju u registar, one trajno vrijede sve dok se ne promijene ili obrišu. Stoga je važno voditi evidenciju o učinjenim promjenama.
Ograničenja i napomene
Iako je lokalni uređivač pravila grupe moćan alat, ima i određena ograničenja. Najvažnije je da se postavke odnose samo na lokalno računalo i njegove korisnike. Ako trebate centralno upravljati velikom mrežom, trebat će vam domenska pravila grupe putem Active Directoryja. Lokalni uređivač ne može zamijeniti domenski pristup, ali je odličan za samostalna računala ili male urede.
Također, na Windows Home izdanju alat nije potpuno stabilan nakon ručnog dodavanja. Ponekad se dogodi da određene postavke ne funkcioniraju ili da se alat ne otvara ispravno. Zato se preporučuje da korisnici Windows Home ozbiljno razmisle o nadogradnji na Windows Pro ako im trebaju napredne značajke upravljanja. Za više informacija o tome kako otvoriti uređivač, možete pogledati upute na stranici Solvetic. Detaljni tehnički opisi dostupni su i na ManageEngine portalu.
Zaključna razmatranja
Lokalni uređivač pravila grupe nezamjenjiv je alat za sve koji žele imati punu kontrolu nad Windows sustavom. Bilo da se radi o sigurnosnim postavkama, ograničenjima softvera ili prilagodbi korisničkog sučelja, gpedit.msc pruža grafičko sučelje koje je jednostavno za korištenje i izuzetno moćno. Iako je dostupan samo u profesionalnim izdanjima Windowsa, alternativni načini omogućuju njegovu upotrebu i na Home izdanju, ali uz određene rizike.
Preporuka je da sve promjene radite postupno i uvijek imate sigurnosnu kopiju sustava. Pravilno korištenje lokalnog uređivača pravila grupe može poboljšati sigurnost, stabilnost i učinkovitost rada. Ako ste ozbiljan korisnik ili administrator, svakako vrijedi proučiti sve mogućnosti koje ovaj alat nudi.
Literatura
ManageEngine. (2023). Editor de políticas de grupo local. Preuzeto s https://www.manageengine.com/latam/ad-manager/editor-politicas-del-grupo-local.html
101-Help. (2023). 5 formas de abrir el editor de políticas de grupo local en Windows 10. Preuzeto s https://es.101-help.com/5-formas-de-abrir-el-editor-de-politicas-de-grupo-local-en-windows-10-d1c6021a08/
Recurso Wordpress. (2023). Cómo abrir el editor de políticas de grupo local en Windows. Preuzeto s https://www.recursoswp.com/como-abrir-el-editor-de-politicas-de-grupo-local-en-windows/
S'Arreplec. (2023). Directivas de grupo o política local. Preuz
