Mungkin Anda pernah mendengar orang TI di tempat kerja berbicara tentang GPO^(GPOs) atau kebijakan pengguna. Atau, mungkin, Anda ingin tahu cara mengontrol komputer dengan lebih baik. Bagaimanapun, Editor Kebijakan Grup ^{(Group Policy Editor)}Windows 10 adalah alat untuk digunakan. Dengan itu, Anda dapat bekerja dengan Objek Kebijakan Grup^{(Group Policy Objects)} ( GPO ) untuk menyesuaikan fungsi komputer Anda dan pengalaman pengguna.

Di lingkungan jaringan, Editor Kebijakan Grup^{(Group Policy Editor)} digunakan untuk mengonfigurasi semuanya, mulai dari program apa yang diizinkan untuk dijalankan hingga kustomisasi desktop. Hal ini dilakukan dalam kemitraan dengan Active Directory . Untuk rata-rata pengguna Windows 10 yang tidak memiliki Active Directory , kita masih dapat menggunakan Local Group Policy Objects ( LGPOs ) untuk mengkonfigurasi komputer kita.

Di mana Saya Menemukan Editor Kebijakan Grup Windows 10?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Jika Anda memiliki edisi Windows 10 Home , Anda tidak memiliki Editor Kebijakan Grup^{(Group Policy Editor)} . Ini hanya disertakan dengan Windows 10 Pro dan Windows 10 Enterprise .

Nama program sebenarnya adalah gpedit.msc dan biasanya terletak di C:\Windows\System32\gpedit.msc atau %windir%\System32\gpedit.msc. 

Tetapi Anda tidak perlu membuka File Explorer untuk menemukannya^{(File Explorer to find)} setiap kali Anda ingin menggunakannya. Ada beberapa cara untuk mengakses Editor Kebijakan Grup^{(Group Policy Editor)} .

• Buka menu Start dan cari di gpedit.msc . 
• Tekan Windows Key + R . Ketik gpedit.msc di jendela Run dan pilih OK .
• Buat pintasan ke gpedit.msc dan letakkan di desktop.
  • Di File Explorer, navigasikan ke C:\Windows\System32\gpedit.msc.
  • Klik kanan pada gpedit.msc dan pilih Buat pintasan^{(Create a shortcut)} .

• Sebuah jendela akan muncul yang berbunyi, “ Windows tidak dapat membuat pintasan di sini. Apakah Anda ingin pintasan ditempatkan di desktop saja?” Pilih Ya^(Yes) . Anda dapat memindahkan pintasan ke mana pun Anda inginkan setelah dibuat.

Tur Terpandu Editor Kebijakan Grup Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Setelah Anda membuka Group Policy Editor , Anda akan melihat dua kategori utama di sisi kiri jendela. Ada Konfigurasi Komputer^{(Computer Configuration)} dan Konfigurasi Pengguna^{(User Configuration)} . 

Kebijakan dalam Konfigurasi Komputer^{(Computer Configuration)} akan berlaku untuk seluruh komputer dan mempengaruhi fungsi komputer dan sistem operasi secara umum. Pengaturan ini tidak berubah tergantung pada siapa yang masuk ke komputer.

Kebijakan dalam Konfigurasi Pengguna^{(User Configuration)} berlaku untuk pengguna. Kebijakan Konfigurasi Pengguna^{(User Configuration)} ideal untuk menyesuaikan pengalaman desktop pengguna. Jika Anda hanya mengubah objek kebijakan grup lokal ( LGPO ), itu akan berlaku untuk semua pengguna di komputer itu. 

Jika Anda merawat server dan menerapkan kebijakan grup di Direktori Aktif Anda, pengaturan mungkin berlaku untuk semua atau beberapa pengguna. Itu semua tergantung pada tingkat kebijakan yang diterapkan.

Saat Anda menelusuri bagian yang berbeda, Anda akan melihat area yang berbeda untuk aplikasi atau layanan yang berbeda. Buat^(Make) catatan khusus tentang apa yang ada di bawah bagian Template Administratif^{(Administrative Templates)} di Komputer^(Computer) dan Konfigurasi Pengguna^{(User Configuration)} . 

Template Administratif dapat ditambahkan untuk banyak aplikasi berbeda yang mungkin Anda instal. Misalnya, ada sejumlah besar Template Administratif untuk Microsoft Office yang dapat ditambahkan ke Editor Kebijakan Grup^{(Group Policy Editor)} . Bahkan perusahaan non-Microsoft, seperti Google , FoxIt PDF reader , dan akses desktop jarak jauh LogMeIn menyediakan Template Administratif untuk Anda gunakan. Ini sedikit proses untuk mengunduh dan menginstalnya, tetapi tidak terlalu sulit.

Ada terlalu banyak kebijakan bagi kita untuk membahas semuanya dan menjelaskan apa yang dapat mereka lakukan. 

Jika Anda ingin melihat semua kebijakan Template Administratif yang tersedia di Komputer^(Computer) atau Konfigurasi Pengguna^{(User Configurations)} , navigasikan ke Administrative Templates > All Settings dan pilih. Di panel sebelah kanan, Anda akan melihat daftar panjang kemungkinan pengaturan. Pada gambar di bawah, ada 2500 pengaturan. Mungkin ada lebih banyak di komputer atau server Anda.

Saat ini ditulis, ada lebih dari 4200 kebijakan asli Windows . Itu tidak termasuk Template ^(Templates)Administratif^{(Administrative)} yang berbeda yang dapat ditambahkan. 

Jika Anda tertarik untuk mempelajari lebih jauh semua kebijakan Microsoft , Anda dapat mengunduh Referensi Pengaturan Kebijakan Grup Microsoft untuk Windows dan Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Apa yang Dapat Saya Lakukan Dengan Editor Kebijakan Grup Windows 10?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Pikirkan Editor Kebijakan Grup^{(Group Policy Editor)} sebagai cara aman Anda untuk bekerja di Windows Registry^{(safe way to work in Windows Registry)} . Group Policy Editor tidak akan mengizinkan Anda untuk mengubah semua yang Anda bisa di Windows Registry , tetapi ini memungkinkan Anda untuk mengubah hampir^(almost) semua yang ingin Anda ubah di Windows Registry .

Kebijakan keamanan adalah tempat yang bagus untuk memulai. Mari kita pergi melalui pengaturan kebijakan untuk menonaktifkan Prompt Perintah Windows^{(Windows Command Prompt)} .

Dengan Editor Kebijakan Grup terbuka:

1. Arahkan ke User Configuration > System .

1. Di panel kanan, pilih Cegah akses ke prompt perintah^{(Prevent access to the command prompt)} . Buka dengan mengklik dua kali di atasnya.

1. Untuk mengaktifkannya, klik tombol radio Diaktifkan .^(Enabled)

1. Ini opsional. Anda juga dapat mencegah menjalankan skrip batch dengan mengubah Nonaktifkan pemrosesan skrip prompt perintah juga? ^{(Disable the command prompt script processing also? )}dari Tidak^(No) ke Ya^(Yes) .
   Luangkan waktu sejenak untuk membaca bagian Bantuan:^(Help:) untuk memahami sepenuhnya apa yang dapat dilakukan pengaturan ini. Jika Anda perlu menjalankan file batch untuk pemeliharaan sistem, jangan aktifkan ini.

Saat Anda berada di area ini, periksa pengaturan lain seperti Cegah akses ke alat pengeditan registri^{(Prevent access to registry editing tools)} dan Jalankan hanya aplikasi Windows yang ditentukan^{(Run only specified Windows applications)} . Ini adalah pengaturan keamanan yang baik^{(good security settings)} untuk digunakan juga.

Ada begitu banyak hal yang dapat Anda lakukan, dan kami memiliki artikel untuk Anda tentang banyak di antaranya. Kami dapat menunjukkan kepada Anda cara terbaik untuk menonaktifkan Cortana^{(the best way to disable Cortana)} , cara mengaktifkan biometrik agar Hello Fingerprint berfungsi^{(enable biometrics so Hello Fingerprint works)} , dan cara menetapkan kebijakan sandi terperinci untuk pengguna^{(set granular password policies for users)} . Masuk ke sana, lihat-lihat dan Anda akan terkejut betapa Anda dapat mengontrol dan menyesuaikan komputer Anda menggunakan editor kebijakan grup Windows 10

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at wоrk talk about GPOs or user policies. Or, mаybe, you would like to know how to have better control over your computer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Cara Menambahkan Local Group Policy Editor ke Control Panel di Windows 10

• Install Group Policy Editor (gpedit.msc) di Windows 10 Home

• 5 Cara Membuka Editor Kebijakan Grup Lokal di Windows 10

• Cara Mengaktifkan atau Disable or Application Isolation feature di Windows 10

• Cara Mengunci Semua Pengaturan Taskbar di Windows 10

• Cara mengaktifkan Windows Installer logging di Windows 10

• Cara Menginstal Vim Text Editor pada Windows 10

• Ezvid adalah video gratis Maker, Editor, Slideshow Maker untuk Windows 10

• Nonaktifkan Delivery Optimization melalui Group Policy or Registry Editor

• Nonaktifkan Configuration Editor (Tentang: halaman konfigurasi) dari Firefox pada Windows 10

• Advanced Visual BCD Editor & Boot Repair Tool untuk Windows 10

• Menghidupkan atau mematikan Startup Boost di Edge menggunakan Registry or Group Policy Editor

• Apa itu Paket Media di Windows 10

• Icecream PDF Editor: PDF Editor gratis untuk Windows 10

• Kesalahan saat Anda membuka Group Policy Editor lokal di Windows 10

• Cara membuka Editor Kebijakan Grup Lokal di Windows -

• SnipAway adalah Code Editor gratis untuk Windows 10

• Cara Menambahkan Group Policy Editor ke Windows 10 Home Edition

• Cara Mengatur Ulang Pengaturan Kebijakan Grup di Windows 10

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10