Hoe krijg ik toegang tot de Groepsbeleid-editor in Windows Home?

Belangrijkste opmerkingen

De functionaliteit van Groepsbeleidbeheer is beperkt tot bepaalde versies van Windows, waaronder de edities Professional, Enterprise en Education, waardoor het beperkt beschikbaar is voor thuisgebruikers. Alternatieve methoden, zoals het gebruik van de Editor voor lokaal groepsbeleid door middel van configuratiewijzigingen of het gebruik van externe toepassingen, bieden echter uitgebreide aanpassingsmogelijkheden.

De meest recente versies van Windows 10 en 11 bieden editors voor lokaal groepsbeleid met verschillende opties die bij wijziging mogelijk geen invloed hebben op de computer.

Toegang tot de Editor voor lokaal groepsbeleid kan op twee manieren worden verkregen, via het menu Uitvoeren of door te zoeken in de zoekbalk.

De beschikbaarheid van Groepsbeleidbeheer is beperkt tot de versies Professional, Enterprise en Education van Windows-besturingssystemen. Thuisgebruikers kunnen de Editor voor lokaal groepsbeleid echter activeren op Windows 10 en 11 door bepaalde aanpassingen door te voeren. Als alternatief kan men gebruikmaken van een toepassing van derden om toegang te krijgen tot een uitgebreide reeks configuratiekeuzes. In dit artikel stellen we beide methoden aan onze lezers voor.

De huidige iteraties van zowel Windows 10 als 11 hebben bepaalde configuratieopties binnen de Editor voor lokaal groepsbeleid losgekoppeld die toegankelijk zijn in de standaardversie van Windows Home. Hoewel deze instellingen mogelijk nog steeds zichtbaar zijn, heeft het wijzigen ervan mogelijk geen invloed op de functionaliteit van het apparaat.

Hoe de Editor voor lokaal groepsbeleid te openen

Er zijn meerdere methoden om toegang te krijgen tot de Editor voor lokaal groepsbeleid.

Hier zijn de twee handigste:

Voer een toetsenbordcombinatie uit bestaande uit de Windows-toets plus de letter “R” om het menu Uitvoeren te openen. Typ vervolgens “gpedit.msc” en druk op de Enter-toets om de Editor voor lokaal groepsbeleid te starten.

Gebruik formeler taalgebruik bij het parafraseren van de gegeven tekst.Om de zoekbalk op uw apparaat te openen, klikt u op de knop “Druk” of gebruikt u een sneltoets door op de toets “Win” gevolgd door de toets “Q” te drukken. Gebruikers van Windows 10 kunnen ook gewoon de combinatie “Win + Q” gebruiken om Cortana te activeren en vervolgens naar de gewenste locatie navigeren door “gpedit.msc” in te voeren en het relevante item te openen.

Om dit proces succesvol te laten verlopen, is het essentieel dat je beheerdersrechten hebt op je Windows-systeem. Als je een basisversie van Windows gebruikt, zoals de Home-editie, heb je mogelijk geen toegang tot de Editor voor lokaal groepsbeleid, waardoor deze taak niet kan worden uitgevoerd.

Je hoeft geen abonnement te nemen op de Pro-versie van Windows om het groepsbeleid aan te passen. Voor degenen die echter een meer gestroomlijnde aanpak willen gebruiken, bestaat er een alternatieve oplossing die bekend staat als een toepassing van derden die dit proces kan vergemakkelijken. Hoewel we later in dit artikel instructies zullen geven voor het inschakelen van de Editor voor lokaal groepsbeleid binnen Windows Home Edition, is het raadzaam om de bovengenoemde softwareoptie te verkennen voordat u verder gaat met wijzigingen.

Hoe Windows-instellingen configureren zonder de Editor voor Groepsbeleid

Voordat u de Editor voor lokaal groepsbeleid inschakelt, kunt u overwegen een handiger en krachtiger alternatief te gebruiken. Policy Plus is een open-source hulpprogramma dat je toegang geeft tot de Groepsbeleid-editor en de instellingen in het Windows-register.

Policy Plus ondersteunt een groot aantal Windows-besturingssystemen, waaronder zowel 32-bits als 64-bits versies. Om compatibiliteit te garanderen, vereist het minstens .NET Framework versie 4.5 of later. Voor optimale prestaties raden we aan om tijdens de installatie de configuratie “Release” te selecteren. Nadat de installatie is voltooid, navigeer je naar “Help” en selecteer je “Acquire ADMX Files”. Bevestig de bestandslocatie voordat je op “Begin” klikt om extra administratieve sjablonen voor verbeterde functionaliteit te verkrijgen.

De lay-out en organisatie van de Policy Plus-toepassing zal lijken op de standaard Windows Editor voor groepsbeleid voor diegenen die er ervaring mee hebben. Niettemin is de indeling van de classificaties binnen het linker menu anders gestructureerd, waardoor een alternatief navigatieschema wordt gepresenteerd dat voor sommige gebruikers intuïtiever kan zijn.

Wanneer u de Windows Home Edition gebruikt, wordt het aanbevolen om naar de categorie “Computer” te navigeren om instellingen aan te passen, omdat gebruikersspecifieke Group Policy Objects door het besturingssysteem worden genegeerd en daarom in plaats daarvan via het register moeten worden aangepast.

Het wijzigen van configuratieparameters via dezelfde methode als de Groepsbeleid-editor zal resulteren in het toepassen van de gewenste wijzigingen. Het is belangrijk op te merken dat voor gebruikers van het Windows Home-besturingssysteem een herstart van het systeem of een aanmeldings-/aanmeldingsprocedure nodig kan zijn om deze aanpassingen uit te voeren.

De lokale groepsbeleid-editor inschakelen in Windows Home

Op alle ondersteunde versies van Microsoft Windows, inclusief Windows Vista, Windows 7, Windows 8.1 en beide versies van Windows 10 en Windows 11 Home edition, kan de groepsbeleid-editor worden ingeschakeld via een van de volgende methoden.

Oplossing 1: Gebruik het installatieprogramma GPEDIT.msc toevoegen

Om deze software met succes te installeren en te gebruiken, is het nodig om een paar aanpassingen te maken en ervoor te zorgen dat op je systeem het .NET Framework versie 3.5 of hoger is geïnstalleerd.

Ga in eerste instantie naar de Windows-map C:\WindowsSysWOW64 en kopieer vervolgens de bovengenoemde bestanden en mappen.

⭐GroupPolicy map

⭐GroupPolicyUsers map

⭐gpedit.msc bestand

Na het openen van de gespecificeerde map, navigeer je ernaar in je bestandsverkenner en kopieer je de eerder genoemde bestanden van hun oorspronkelijke locatie en plaats je ze in de aangewezen map.

Download nu het Add GPEDIT.msc ZIP-bestand van DeviantArt gebruiker Drudger en installeer het op je computer. Je hebt een DevianArt account nodig.

Na de succesvolle installatie van de software kunnen gebruikers het betreffende hulpprogramma vinden in de map “C:\Windows\Temp\gpedit”. In sommige gevallen kan het nodig zijn om fysiek naar deze specifieke locatie te navigeren om toegang te krijgen tot het hulpprogramma.

Als je Windows gebruikersaccount een naam heeft die uit meerdere woorden bestaat, kan het nodig zijn om het installatieproces aan te passen. Klik hiervoor met de rechtermuisknop op het bestand “x64.bat” of het bestand “x86.bat”, wat overeenkomt met de architectuur van je systeem, en kies de optie om het te openen met “Kladblok” of “Bewerken” voor Windows 10. Vervang vervolgens elk geval van ‘%username%’ in de tekst door ‘"\+quotes\+"’ rond de eigenlijke gebruikersnaam, wat resulteert in ‘"\+username\+"’. Klik na het maken van deze wijzigingen op “Opslaan” en klik nogmaals met de rechtermuisknop op het BAT-bestand om het uit te voeren met beheerdersrechten.

Als u het probleem ondervindt dat MMC geen snap-in kan maken en al hebt geprobeerd om " \root\default" te vervangen door “O= T= I= " in uw Active Directory Users and Computers snap-in registersleutel, is een andere mogelijke oplossing om de tekenreeks “%username%” te wijzigen in “%userdomain%%username%”. Dit kan gedaan worden door simpelweg het gespecificeerde deel van de opdracht te vervangen in de betreffende registersleutels of bestanden die deze indeling gebruiken voor verificatiedoeleinden.

Oplossing 2: Gebruik de GPEDIT Enabler BAT

Als het gebruik van het bestand “gpedit.msc” geen succes heeft of als het niet kan worden gevonden in je besturingssysteem, kan een alternatieve aanpak worden gevolgd.

Open de kladbloktoepassing, voer de meegeleverde code in en sla het resulterende bestand op met de naam “Enabler.bat”.

 @echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3<em>.mum >List.txt dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3</em>.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" pause 

Voer de volgende stappen uit in een opdrachtprompt met beheerdersrechten:1. Klik met de rechtermuisknop op het eerder gegenereerde BAT-bestand en kies “Uitvoeren als beheerder”. 2. Wacht na het openen van een nieuw opdrachtpromptvenster tot het installatieproces is voltooid, wat uit meerdere fasen kan bestaan.3. Zodra u het bericht “Druk op een toets om door te gaan” tegenkomt, drukt u op een toets op uw toetsenbord om door te gaan. Hierdoor wordt het opdrachtpromptvenster automatisch gesloten.

Probeer toegang te krijgen tot de Groepsbeleid-editor door te navigeren naar de locatie in het menu Start met behulp van de functie Zoeken of anders door deze te starten via het dialoogvenster Uitvoeren.

Met dank aan ITECHTICS voor het wijzen op deze methode.

Hoe de instellingen van de Groepsbeleideditor wijzigen

Welke acties worden ondernomen nu er toegang is verleend tot de Editor voor lokaal groepsbeleid?

De omvang van configureerbare parameters die toegankelijk zijn binnen de Groepsbeleideditor is in de loop der tijd afgenomen, waardoor het noodzakelijk is geworden om aanpassingen in het register door te voeren voor taken die voorheen via deze interface konden worden uitgevoerd. Desalniettemin zijn er nog steeds een aantal waardevolle configuraties die ontdekt kunnen worden, en we zullen hun identificatie en toepassing toelichten.

Binnen de Groepsbeleid-editor kan men configuraties vinden die betrekking hebben op de algemene systeemconfiguratie of op individuele gebruikersvoorkeuren, waarbij respectievelijk Computerconfiguratie en Gebruikersconfiguratie aanwezig zijn. Door de Administratieve sjablonen te verkennen, is er een overvloed aan intrigerende opties beschikbaar voor onderzoek.

Instellingen Windows Update wijzigen

Zullen we de configuratie met betrekking tot computers onderzoeken, specifiek binnen de subcategorie van administratieve sjablonen, onder het domein van Windows-onderdelen, en meer in het bijzonder binnen de context van Windows Update, dat bekend staat als een alom gewaardeerd aspect van het Windows-besturingssysteem?

In het Windows 11 besturingssysteem zijn er vier verschillende mappen die kunnen worden waargenomen.

⭐Legacy Policies

⭐Manage end-user experience

Effectief toezicht houden op updates die worden geleverd door de Windows Server Update Services is een cruciaal aspect van het handhaven van de stabiliteit en veiligheid van uw systeem.Het is belangrijk om ervoor te zorgen dat alle softwarecomponenten up-to-date zijn, omdat dit mogelijke kwetsbaarheden of prestatieproblemen kan helpen voorkomen. Om deze updates effectief te beheren, kunt u overwegen om automatische update-instellingen te configureren of regelmatig beschikbare updates te bekijken via de Microsoft Update-service.

⭐Beheer updates die worden aangeboden door Windows Update.

Het is een veelvoorkomende waarneming dat de meeste, zo niet alle configuraties die in deze mappen worden gevonden, niet zijn aangepast.

Inderdaad, laten we ons eens verdiepen in de fijne kneepjes van het beheren van updates via Windows Update. Om dit te doen klik je gewoon twee keer op de betreffende instelling, waardoor een eigenschappenvenster verschijnt met verschillende configuratiekeuzes. In dat venster kun je de instellingen aanpassen aan je voorkeuren. Als je er bijvoorbeeld voor kiest om de optie “Optionele updates inschakelen” van de standaardstatus “Niet geconfigureerd” naar “Ingeschakeld” te verplaatsen, krijg je verschillende alternatieven te zien, zoals “Aanbevolen updates downloaden maar mij laten kiezen of ik ze installeer” of “Alle updatemeldingen uitschakelen”.

⭐Automatisch optionele updates ontvangen (inclusief CFR’s)

⭐Automatisch optionele updates ontvangen

Gebruikers hebben de mogelijkheid om te kiezen welke aanvullende updates ze willen ontvangen, waardoor ze een zekere mate van flexibiliteit en controle hebben over hun ervaring op het platform.

Het hulpvenster rechts toont de functie van elke configuratie. Kies je favoriete optie en klik op “Toepassen” om je selectie te bevestigen.

In eerdere versies van de Groepsbeleid-editor hadden gebruikers de mogelijkheid om updates voor het Windows-besturingssysteem stop te zetten of op te schorten. Deze functionaliteit is echter niet meer beschikbaar als configuratieoptie.

Standaardinstellingen Windows Installer aanpassen

Om de ongeoorloofde installatie van toepassingen op een gedeelde computer te verbieden, navigeert u naar “Computerconfiguratie” -> “Administratieve sjablonen” -> “Windows onderdelen” -> “Windows Installer” -> “Windows Installer uitschakelen/uitschakelen”. Selecteer vervolgens de optie “Alleen voor niet-beheerde toepassingen” of kies “Altijd”, afhankelijk van je voorkeur voor controle over de installatie van apps.

Daarnaast zijn er verschillende andere opties met betrekking tot de Windows Installer die kunnen worden ingeschakeld, zoals:

⭐Always install with elevated privileges

⭐Prohibit rollback

⭐Prohibit removal of updates

⭐Prohibit User Installs

Een mogelijke manier om dit verfijnder uit te drukken is als volgt:Er moeten voorzorgsmaatregelen worden genomen om te voorkomen dat gebruikers het hulpprogramma Windows Installer gebruiken voor het installeren van updates of upgrades, om optimale systeemprestaties en beveiliging te garanderen.

Houd rekening met de implicaties die gepaard gaan met het aanpassen van parameters in de sporen Computerconfiguratie en Gebruikersconfiguratie. Het is cruciaal om de effecten van deze configuraties op alle gebruikers te begrijpen. Als u dergelijke wijzigingen wilt beperken tot bepaalde personen in plaats van iedereen te beïnvloeden, is het verstandig om uw aandacht te verleggen naar het pad Gebruikersconfiguratie.

Op niveau met Windows Groepsbeleid

De Groepsbeleid-editor vormt een overvloedige opslagplaats van krachtige Windows-configuraties, ondanks het feit dat het belang ervan afnam na de komst van Windows 10, en dit belang zal afnemen met de aanstaande release van Windows 11. Desalniettemin blijft het een overvloedige opslagplaats van krachtige Windows-configuraties. Desalniettemin blijft het vol met mogelijkheden om je Windows-omgeving aan te passen, inclusief de beschikbaarheid voor thuisgebruikers.