Có lẽ bạn đã nghe nhân viên IT ở nơi làm việc nói về GPO hoặc chính sách người dùng. Hoặc, có thể bạn muốn biết cách kiểm soát tốt hơn máy tính của mình. Trong mọi trường hợp, Trình Biên Tập Chính Sách Nhóm Windows 10 là công cụ cần dùng. Với nó, bạn có thể làm việc với Đối Tượng Chính Sách Nhóm (GPO) để tùy chỉnh chức năng máy tính và trải nghiệm người dùng.
Trong môi trường mạng, Trình Biên Tập Chính Sách Nhóm dùng để cấu hình mọi thứ từ chương trình được phép chạy đến tùy chỉnh màn hình. Nó làm điều này kết hợp với Active Directory. Đối với người dùng Windows 10 bình thường không có Active Directory, chúng ta vẫn có thể dùng Đối Tượng Chính Sách Nhóm Cục Bộ (LGPO) để cấu hình máy tính.
Tìm Trình Biên Tập Chính Sách Nhóm Windows 10 Ở Đâu?
Nếu bạn dùng Windows 10 Home, bạn không có Trình Biên Tập Chính Sách Nhóm. Nó chỉ có trong Windows 10 Pro và Windows 10 Enterprise.
Tên chương trình thực tế là gpedit.msc và thường nằm ở C:\Windows\System32\gpedit.msc hoặc %windir%\System32\gpedit.msc.
Nhưng bạn không phải mở File Explorer tìm nó mỗi lần muốn dùng. Có vài cách truy cập Trình Biên Tập Chính Sách Nhóm.
- Mở menu Start và tìm kiếm gpedit.msc.
- Nhấn Windows Key + R. Gõ gpedit.msc trong cửa sổ Run và chọn OK.
- Tạo shortcut đến gpedit.msc đặt trên màn hình.
- Trong File Explorer, điều hướng đến C:\Windows\System32\gpedit.msc.
- Chuột phải vào gpedit.msc chọn Create a shortcut.
- Cửa sổ sẽ hiện: "Windows can't create a shortcut here. Do you want the shortcut to be placed on the desktop instead?" Chọn Yes. Bạn có thể di chuyển shortcut sau khi tạo.
Hành Trình Khám Phá Trình Biên Tập Chính Sách Nhóm Windows 10
Khi mở Trình Biên Tập Chính Sách Nhóm, bạn sẽ thấy hai danh mục chính bên trái. Có Computer Configuration và User Configuration.
Các chính sách trong Computer Configuration áp dụng cho toàn bộ máy và ảnh hưởng đến hoạt động của máy và hệ điều hành nói chung. Cài đặt này không thay đổi tùy theo người đăng nhập.
Các chính sách trong User Configuration áp dụng cho người dùng. Các chính sách User Configuration lý tưởng để tùy chỉnh trải nghiệm màn hình của người dùng. Nếu bạn chỉ thay đổi đối tượng chính sách nhóm cục bộ (LGPO), nó áp dụng cho tất cả người dùng trên máy đó.
Nếu bạn quản lý server và áp dụng chính sách nhóm trong Active Directory, cài đặt có thể áp dụng cho tất cả hoặc một số người dùng. Tất cả tùy thuộc vào cấp độ chính sách được áp dụng.
Khi đi sâu vào các phần khác nhau, bạn sẽ thấy các khu vực khác nhau cho ứng dụng hoặc dịch vụ khác nhau. Hãy chú ý đặc biệt những gì dưới phần Administrative Templates trong cả Computer và User Configuration.
Administrative Templates có thể thêm cho nhiều ứng dụng bạn cài. Ví dụ, có bộ Administrative Templates lớn cho Microsoft Office có thể thêm vào Trình Biên Tập Chính Sách Nhóm. Ngay cả công ty không phải Microsoft như Google, FoxIt PDF reader, LogMeIn truy cập từ xa cung cấp Administrative Templates để bạn dùng. Việc tải và cài đặt hơi phức tạp nhưng không quá khó.
Có quá nhiều chính sách để chúng tôi duyệt hết và mô tả chức năng.
Nếu bạn muốn xem tất cả chính sách Administrative Template có sẵn dưới Computer hoặc User Configurations, điều hướng đến Administrative Templates > All Settings và chọn. Ở khung bên phải, bạn sẽ thấy danh sách dài các cài đặt có thể. Trong hình dưới, có 2500 cài đặt. Trên máy của bạn có thể nhiều hơn.
Khi bài viết này được viết, có hơn 4200 chính sách gốc của Windows. Chưa kể các Administrative Templates có thể thêm.
Nếu bạn muốn đi sâu vào tất cả chính sách Microsoft, bạn có thể tải Microsoft's Group Policy Settings Reference for Windows and Windows Server.
Có Thể Làm Gì Với Trình Biên Tập Chính Sách Nhóm Windows 10?
Hãy coi Trình Biên Tập Chính Sách Nhóm như cách an toàn làm việc trong Windows Registry. Group Policy Editor không cho thay đổi mọi thứ như Windows Registry, nhưng nó cho phép thay đổi gần như mọi thứ bạn muốn thay đổi trong Windows Registry.
Chính sách bảo mật là nơi tuyệt vời để bắt đầu. Hãy cùng thiết lập chính sách vô hiệu hóa Windows Command Prompt.
Với Trình Biên Tập Chính Sách Nhóm mở:
- Điều hướng đến User Configuration > System.
- Trong khung bên phải, chọn Prevent access to the command prompt. Mở bằng cách nhấp đúp.
- Để bật nó, nhấp vào nút radio Enabled.
- Đây là tùy chọn. Bạn cũng có thể ngăn chạy script batch bằng cách thay Disable the command prompt script processing also? từ No sang Yes.
Dành chút thời gian đọc phần Help: để hiểu đầy đủ cài đặt này làm gì. Nếu bạn cần chạy file batch để bảo trì hệ thống, đừng bật cái này.
Khi đang ở khu vực này, hãy xem các cài đặt khác như Prevent access to registry editing tools và Run only specified Windows applications. Đây là cài đặt bảo mật tốt để làm việc.
Có quá nhiều thứ bạn có thể làm, và chúng tôi có bài viết về nhiều thứ trong đó. Chúng tôi có thể chỉ cách tốt nhất vô hiệu hóa Cortana, cách kích hoạt sinh trắc học để Hello Fingerprint hoạt động, và cách đặt chính sách mật khẩu chi tiết cho người dùng. Hãy đi vào, xem quanh và bạn sẽ ngạc nhiên về việc mình có thể kiểm soát và tùy chỉnh máy tính bao nhiêu dùng Trình Biên Tập Chính Sách Nhóm Windows 10.