Bảng điều khiển Local Group Policy Editor (gpedit.msc) được dùng để cấu hình cài đặt Windows. Gpedit.msc là snap-in mmc chuẩn có sẵn trong tất cả các phiên bản Windows (Pro/Enterprise/Education) ngoại trừ phiên bản Home (Home/Single Language). Trong bài viết này, chúng ta sẽ xem xét các cụ thể về việc sử dụng trình soạn thảo GPO cục bộ, cũng như cách cài đặt và chạy gpedit.msc trên Windows 10 và Windows 11 phiên bản Home.
Cách Sử Dụng Local Group Policy Editor (Gpedit.msc) Trên Windows?
Local Group Policy Editor (gpedit.msc) là một snap-in MMC riêng biệt, về cơ bản là một add-in đồ họa để dễ dàng quản lý các cài đặt Windows được lưu trữ trong đăng ký. Khi bạn thay đổi cài đặt của một chính sách, trình soạn thảo ngay lập tức thực hiện thay đổi cho tham số đăng ký liên kết. Thay vì tìm kiếm khóa cần thiết và chỉnh sửa thủ công tham số đăng ký, dễ dàng hơn nhiều là tìm và chỉnh sửa cài đặt trong trình soạn thảo gpedit.msc. Trình soạn thảo GPO chứa hơn ba nghìn cài đặt Windows, được đặt trong một hệ thống phân cấp mạch lạc, có mô tả chi tiết, và cung cấp các tùy chọn cấu hình được định nghĩa trước để chọn.
Để mở Local Group Policy Editor trong Windows, chỉ cần chạy lệnh gpedit.msc trong dấu nhắc lệnh, PowerShell, hoặc trong cửa sổ Run (Win+R).
Bảng điều khiển Local GPO Editor Console là một cấu trúc cây đơn giản với các phần. Tất cả các cài đặt trong bảng điều khiển gpedit.msc được chia thành hai phần lớn:
- Computer Configuration – chứa cài đặt máy tính
- User Configuration – cài đặt người dùng
Có ba mục con trong mỗi phần cấu hình:
- Software Settings
- Windows Settings — ở đây có các cài đặt bảo mật Windows cơ bản (bao gồm chính sách mật khẩu và cài đặt khóa tài khoản, chính sách kiểm toán, gán quyền người dùng)
- Administrative Templates – cài đặt của các thành phần, vai trò và tính năng Windows khác nhau. Cả Administrative Templates tích hợp sẵn của Windows và ADMX templates của bên thứ ba đều có sẵn ở đây (ví dụ: admx templates để quản lý ứng dụng MS Office hoặc templates cho Google Chrome)
Để thay đổi bất kỳ cài đặt GPO nào trong bảng điều khiển, bạn cần tìm phần chứa nó và mở cài đặt của nó trong bảng điều khiển bên phải của trình soạn thảo GPO.
Mặc định, tất cả các cài đặt trong phần Administrative Templates được đặt thành Not configured. Hầu hết các cài đặt GPO chỉ có ba tùy chọn: Enabled, Disabled, hoặc Not configured.
Để thay đổi chính sách, chỉ cần đặt nó thành giá trị bạn cần và nhấp OK. Trong ví dụ này, chúng ta đã đặt một tham số thành Enabled, có nghĩa là cài đặt Windows này được bật. Nếu bạn chọn Disabled, bạn đã vô hiệu hóa tham số Windows có thể cấu hình.
Một số cài đặt GPO có thể có tham số bổ sung có thể được cấu hình trong phần Options. Ví dụ, để đặt tệp hình nền màn hình qua GPO, bạn cần bật chính sách, chỉ định đường dẫn đến tệp jpg trong trường Wallpaper name, và chọn kiểu hình nền.
Mô tả của từng cài đặt Group Policy có sẵn trong trường Help. Và trường Supported on cho biết các phiên bản Windows mà chính sách này áp dụng. Ví dụ, At least Windows 10 có nghĩa là chính sách chỉ áp dụng cho Windows 10/11 và Windows Server 2016/2019/2022. Tùy chọn GPO này sẽ không hoạt động trên Windows 8.1 hoặc 7.
Các cài đặt được đặt trong trình soạn thảo gpedit.msc có độ ưu tiên cao và ghi đè bất kỳ cài đặt nào được đặt bởi người dùng hoặc quản trị viên trong GUI Windows hoặc qua Control Panel/Settings.
Tất cả các cài đặt chính sách cục bộ được áp dụng được lưu trữ trong các tệp registry.pol trong các thư mục:
%SystemRoot%\System32\GroupPolicy%SystemRoot%\System32\GroupPolicyUsers
Bạn có thể chuyển đổi các tệp pol này sang định dạng văn bản tiện lợi bằng công cụ lgpo.exe. Nếu bạn xóa các tệp pol từ các thư mục này, bạn sẽ đặt lại tất cả cài đặt Local Group Policy về trạng thái mặc định NotConfigured (điều này hữu ích khi, sau khi thay đổi một số cài đặt Windows thông qua chính sách cục bộ, máy tính bắt đầu chặn đăng nhập người dùng hoặc không khởi động).
Không Tìm Thấy Gpedit.msc Trên Windows 11 và 10
Nếu bạn thử chạy lệnh để khởi chạy Group Policy Editor trên Windows 10 hoặc Windows 11 Home/Home Single Language ( Win + R -> gpedit.msc), bạn sẽ nhận được lỗi:
Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.
Có thể theo logic của Microsoft, người dùng gia đình không cần chỉnh sửa cài đặt cục bộ qua GUI gpedit.msc. Do đó, người dùng các phiên bản Windows 10 Home phải thực hiện thay đổi thông qua trình soạn thảo đăng ký regedit.exe, điều này không rõ ràng và rủi ro hơn vì có thể mắc lỗi và làm hỏng hệ thống.
May mắn thay, Windows 10 Home có tùy chọn không được ghi tài liệu để cài đặt trình soạn thảo gpedit.msc từ kho lưu trữ gói và manifest hình ảnh Windows (\Windows\servicing\packages).
Cách Kích Hoạt GPEdit.msc Trên Windows 10 và 11 Home?
Để cài đặt Local Group Policy Editor trong phiên bản Windows 10 Home, hãy mở dấu nhắc lệnh với quyền quản trị viên và chạy hai lệnh một dòng theo thứ tự:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
Các lệnh này cũng có thể được dùng để cài đặt bảng điều khiển gpedit.msc trong Windows 11 Home.
Để tiện lợi, bạn có thể lưu mã này vào tệp văn bản gpedit-install.bat và chạy nó với quyền quản trị viên. Chờ một lúc cho DISM cài đặt các gói từ kho thành phần Windows 10.
Trong trường hợp của tôi, các gói ClientTools và ClientExtensions đã được cài đặt trong Windows 10 Home:
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum
Bây giờ hãy thử chạy bảng điều khiển gpedit.msc. Giao diện Local Group Policy Editor nên mở ra (không cần khởi động lại). Trình soạn thảo GPO hoạt động đầy đủ ngay cả trong phiên bản Home của Windows 10 hoặc Windows 11, và chứa tất cả các phần chính sách cần thiết có sẵn trong phiên bản Pro/Enterprise.
- Windows 10 Home thiếu một số administrative templates có sẵn trong các phiên bản cao hơn. Bạn có thể tải xuống và cài đặt thủ công một số tệp ADMX cho phiên bản Windows của bạn;
- Một số cài đặt GPO có thể không hoạt động trong Windows 10 Home, vì các tính năng này không có sẵn trong phiên bản Windows này;
- Lưu ý rằng sau khi thay đổi chính sách cục bộ trong trình soạn thảo, người dùng Windows 10 Home cần khởi động lại máy tính hoặc đăng xuất/đăng nhập để áp dụng cài đặt mới. Trong phiên bản Pro và Enterprise, hầu hết các thay đổi có hiệu lực ngay lập tức, hoặc sau khi chạy lệnh gpupdate /force;
- Multiple Local Group Policies (MLGPOs) không được hỗ trợ trên Windows Home.
Policy Plus: Trình Soạn Thảo Chính Phục Cục Bộ Toàn Diện Cho Tất Cả Phiên Bản Windows
Bạn cũng có thể sử dụng công cụ miễn phí của bên thứ ba Policy Plus để chỉnh sửa cài đặt Group Policy cục bộ trong Windows. Tiện ích này là một lựa chọn thay thế tuyệt vời cho Group Policy Editor tích hợp sẵn (gpedit.msc) cho tất cả các phiên bản Windows. Bạn có thể tải tiện ích từ kho GitHub: https://github.com/Fleex255/PolicyPlus.
Tải xuống và chạy Policy Plus với quyền quản trị viên (chương trình có thể mang theo và không yêu cầu cài đặt).
Như bạn thấy, giao diện bảng điều khiển Policy Plus rất giống với gpedit.msc: một cây với các phần ở cửa sổ bên trái và các chính sách ở cửa sổ bên phải.
Chức năng của Policy Plus vượt xa đáng kể so với khả năng của trình soạn thảo chính sách tích hợp gpedit.msc. Công cụ cho phép bạn liên kết các tệp administrative template (admx), và nếu cần, bạn có thể tải xuống các phiên bản admx mới nhất từ trang web Microsoft (Help -> Acquire AMDX Files). Thao tác này là bắt buộc cho người dùng các phiên bản Home của Windows 10, vì hầu hết các tệp administrative template bị thiếu.
Policy Plus có tính năng tìm kiếm chính sách tiện lợi tích hợp sẵn. Bạn có thể tìm kiếm bằng văn bản, mô tả chính sách, khóa đăng ký liên quan.
Bạn có thể chỉnh sửa cài đặt GPO của hình ảnh Windows ngoại tuyến, tải tệp POL chính sách, và xuất cài đặt Group Policy ra tệp để chuyển sang máy tính khác (Import / Export reg and pol files). Trong trường hợp này, bạn thậm chí không cần sử dụng công cụ LocalGPO hoặc LGPO để sao chép cài đặt GPO cục bộ giữa các máy tính.
Bạn có thể sử dụng Element Inspector tích hợp để xem khóa đăng ký nào được sửa đổi bởi từng tham số chính sách, cũng như các giá trị có thể có cho tham số đăng ký.
Group Policy Management Console (gpmc.msc) được dùng thay vì gpedit để quản lý tập trung Group Policy trong môi trường miền Active Directory.