Kako urediti politike skupine v nekaj korakih

Uvod v urejanje politik skupine

Skupinske politike so ključno orodje za upravljanje nastavitev operacijskega sistema Windows v okoljih, kjer moramo nadzorovati vedenje uporabnikov in računalnikov. Urejanje politik skupine omogoča skrbnikom, da določijo pravila, kot so omejitve dostopa, nastavitve požarnega zidu, konfiguracija omrežja in še veliko več. Ta članek vas bo vodil skozi postopek urejanja politik skupine v nekaj korakih, pri čemer bomo pokrili tako lokalne kot domenske politike. Sledite navodilom in že čez nekaj minut boste lahko samostojno prilagajali nastavitve svojega sistema.

Dostop do urejevalnika politik skupine

Najbolj neposredna metoda za odpiranje urejevalnika lokalnih politik skupine je uporaba ukazne vrstice. Pritisnite kombinacijo tipk Windows + R, vnesite gpedit.msc in pritisnite Enter. To je standardni način, ki deluje v vseh izdajah Windows Pro, Enterprise in Education. Obstajajo pa tudi drugi načini dostopa, ki so lahko v določenih situacijah priročnejši.

Kako urediti politike skupine v nekaj korakih - 1

Odprite iskalno polje Windows in vnesite "group policy" ali "gpedit". Izberite rezultat "Edit group policy".
Uporabite upravitelja opravil: odprite ga s Ctrl + Shift + Esc, kliknite "Več podrobnosti", nato "Datoteka" > "Zaženi novo opravilo", vnesite gpedit.msc in potrdite.
V nadzorni plošči poiščite "administrativna orodja" in odprite "Urejevalnik lokalnih politik skupine".
Če upravljate domenske politike, odprite konzolo za upravljanje politik skupine (GPMC) z ukazom gpmc.msc.

Pomembno je vedeti, da urejevalnik lokalnih politik skupine (gpedit.msc) ni na voljo v izdaji Windows 10/11 Home. V tem primeru ga lahko omogočite z zagonom paketne skripte, ki namesti potrebne komponente. Več o tem bomo povedali v razdelku o odpravljanju težav.

Kako urediti lokalno politiko skupine korak za korakom

Po odprtju urejevalnika lokalnih politik skupine boste videli dva glavna razdelka: "Konfiguracija računalnika" in "Konfiguracija uporabnika". Prvi vpliva na celoten računalnik, drugi pa samo na trenutno prijavljenega uporabnika. Za urejanje sledite tem korakom:

Kako urediti politike skupine v nekaj korakih - 2

Najprej poiščite želeno nastavitev. Razširite ustrezne mape, na primer "Administrativne predloge" > "Sistem" > "Nadzor naprav". Z desnim klikom na nastavitev izberite "Uredi". Odpre se okno, kjer lahko izberete "Ni konfigurirano", "Omogočeno" ali "Onemogočeno". Po izbiri pritisnite "V redu". Nekatere nastavitve zahtevajo dodatne parametre, kot je pot do mape ali dovoljene vrednosti.

Za uveljavitev sprememb ni vedno potreben ponovni zagon. Politike se običajno osvežijo v ozadju, lahko pa jih prisilite z ukazom gpupdate /force v ukaznem pozivu. Priporočamo, da po končanem urejanju preverite delovanje z ukazom gpresult /r, ki prikaže vse veljavne politike.

Kako urediti politike skupine v nekaj korakih - 3

Urejanje domenskih politik skupine za celotno omrežje

V okoljih z Active Directory morate urejati politike skupine prek konzole za upravljanje politik skupine (Group Policy Management Console – GPMC). Ta orodje vam omogoča upravljanje GPO-jev (Group Policy Objects), ki so povezani z organizacijskimi enotami (OU), domenami ali spletnimi mesti. Postopek je naslednji:

Korak	Opis
1	Odprite GPMC z ukazom gpmc.msc ali prek upravitelja strežnika.
2	V drevesu konzole poiščite GPO, ki ga želite urediti. Nahaja se pod "Group Policy Objects" ali neposredno povezan z OU.
3	Z desnim klikom na ime GPO izberite "Uredi". Odpre se urejevalnik objektov politik skupine.
4	Spremenite nastavitve v razdelkih "Konfiguracija računalnika" ali "Konfiguracija uporabnika". Enako kot pri lokalnih politikah.
5	Po zaključku zaprite urejevalnik. Spremembe se bodo uveljavile ob naslednjem osveževanju politik na odjemalcih.

Pri delu z domenskimi politikami je pomembno upoštevati hierarhijo dedovanja. Politika, dodeljena višji ravni (domena), se lahko preglasi s politiko na nižji ravni (OU). Za podrobnejše informacije si oglejte uradno dokumentacijo na Microsoft Learn (v španščini).

Kako urediti politike skupine v nekaj korakih - 4

Avtomatizacija urejanja politik s PowerShell

Za naprednejše skrbnike je priročno uporabljati PowerShell za samodejno urejanje nastavitev znotraj GPO-jev. Na primer, z ukazom Set-GPRegistryValue lahko nastavite registrske ključe v okviru politike. To je še posebej uporabno, kadar morate isto spremembo uporabiti na več računalnikih brez ročnega posega. Celoten vodnik za upravljanje politik skupine s PowerShell najdete na spletnem mestu ManageEngine (v španščini).

Primer ukaza: Set-GPRegistryValue -Name "MojaPolitika" -Key "HKLM\Software\Policies\Microsoft\Windows\..." -ValueName "Nastavitev" -Type DWord -Value 1. Pred uporabo vedno preverite, da imate ustrezna dovoljenja.

Kako urediti politike skupine v nekaj korakih - 5

Odpravljanje težav: urejanje politik v Windows Home

Kot smo omenili, urejevalnik lokalnih politik skupine v izdajah Windows Home ni privzeto nameščen. Vendar ga je mogoče dodati z nekaj triki. Eden od načinov je ustvariti paketno datoteko EnableLocalGroupPolicy.bat s skripto, ki jo najdete na spletu. Ko jo zaženete kot skrbnik, se namestijo potrebne komponente in gpedit.msc postane na voljo. Pomembno je vedeti, da ta postopek ni uradno podprt s strani Microsofta, vendar v praksi deluje. Pred izvedbo priporočamo varnostno kopiranje sistema.

Če imate težave z odpiranjem urejevalnika, preverite, ali so v ozadju aktivne druge politike (na primer prek domene). Prav tako lahko uporabite ukaz gpresult /scope user, da vidite, katere politike se dejansko uporabljajo. Včasih je težava v manjkajočih administrativnih predlogah, ki jih lahko prenesete z Microsoftovega spletnega mesta.

Zaključek in priporočila

Urejanje politik skupine je močno orodje, ki vam omogoča natančen nadzor nad okoljem Windows. Ne glede na to, ali delate z lokalnim računalnikom ali upravljate celotno domeno, je postopek podoben in ga lahko obvladate v nekaj korakih. Vedno preverite morebitne neželene učinke sprememb v testnem okolju, preden jih uvedete v produkcijo.

Za dodatno branje si oglejte uradne vire Microsofta in specializiranih portalov za upravljanje IT.

Reference

Microsoft Learn. "How to open Group Policy Editor." https://learn.microsoft.com/es-es/windows-server/identity/ad-ds/manage/group-policy/group-policy-management-console
Netwrix. "Group Policy Management Guide." https://netwrix.com/es/resources/blog/group-policy-management/
Procedimento. "Managing Group Policies in Windows." https://www.procedimento.com.br/?p=go&os=windows&windows=como-gerenciar-polticas-de-grupo-no-windows-um-guia-completo
YouTube. "Enable Local Group Policy Editor in Windows 10 Home." https://www.youtube.com/watch?v=HBl7Anb59Fo
Recursos WP. "How to open Local Group Policy Editor." https://www.recursoswp.com/como-abrir-el-editor-de-politicas-de-grupo-local-en-windows/
ManageEngine. "How to Change Group Policy Configuration." https://www.manageengine.com/lat/policies/group-policy.html