Group Policy Editor là công cụ rất hữu ích trong Windows 10 Professional, Enterprise và Education để kiểm soát nhiều khía cạnh nâng cao về quyền truy cập và chức năng cho người dùng khác. Có thể bao gồm: loại chương trình được truy cập, biểu tượng trên màn hình desktop, hoặc các thiết lập cơ bản như bật/tắt "Aero Shake" để thu nhỏ cửa sổ.
Dù hữu ích, có thể bạn đã tạo Group Policy trước đó và muốn đặt lại để bắt đầu từ đầu? Nếu vậy, hãy đọc tiếp.
Lưu ý: bạn cần chạy Windows 10 Professional, Enterprise hoặc Education để dùng tính năng này.
Computer Configuration vs User Configuration
Một điểm quan trọng trong Group Policy Editor là sự phân biệt giữa Computer Configuration và User Configuration. Khác biệt là gì?
- Computer Configuration: Áp dụng cho máy tính cụ thể hoặc các máy trong mạng. Mọi thiết lập trong đây sẽ áp dụng cho tất cả người dùng đăng nhập trên máy đó.
- User Configuration: Áp dụng cho người dùng cụ thể trong mạng. Bất kỳ máy nào trong mạng mà user đó đăng nhập, thiết lập trong cấu hình này sẽ áp dụng.
Đặt lại từng cài đặt Group Policy riêng lẻ
Nếu chỉ thay đổi vài chính sách, bạn có thể đặt lại từng cái một. Nhấn Win + R, gõ gpedit.msc và Enter.
Trong cửa sổ Group Policy Editor, tìm và đúp chuột vào chính sách cần đặt lại. Thông thường, các chính sách đã thay đổi sẽ có trạng thái "Enabled" hoặc "Disabled". Ví dụ mình đặt lại chính sách "Aero Shake window minimize".
Thao tác này mở cửa sổ cài đặt chính sách. Mặc định, tất cả chính sách trong Group Policy Editor đều là "Not Configured". Để đặt lại, chọn radio button "Not Configured", sau đó bấm "OK" để lưu.
Thao tác này sẽ đưa chính sách về hành vi mặc định. Để thay đổi có hiệu lực, khởi động lại hệ thống hoặc chạy lệnh dưới đây với quyền admin:
gpupdate.exe /force
Đặt lại hàng loạt cài đặt Group Policy
Nếu không chắc chắn đã thay đổi chính sách nào hoặc quá nhiều thay đổi không thể tìm từng cái, bạn có thể xóa thư mục chứa cài đặt chính sách. Điều này sẽ đặt lại hàng loạt về giá trị mặc định.
Tìm Command Prompt trong menu Start, chuột phải chọn "Run as Administrator".
Trong Command Prompt với quyền admin, copy và chạy lệnh sau:
RD /S /Q "%WinDir%\System32\GroupPolicy"
Tiếp theo chạy lệnh này:
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
Khi chạy các lệnh trên, Windows không hiển thị thông báo xác nhận, đừng lo nếu không thấy phản hồi.
Lại khởi động lại hệ thống hoặc chạy lệnh dưới đây với quyền admin để cập nhật Group Policy:
gpupdate.exe /force
Tuy nhiên, cách này có giới hạn: chỉ đặt lại cài đặt lưu trữ cục bộ. Nếu hệ thống được quản trị bởi quản trị viên mạng, bạn cần liên hệ admin để thay đổi.
Xem thêm mẹo Windows: cách khắc phục lỗi "file is open in another program" và thủ thuật thay đổi phím tắt mặc định trong Windows 10.