स्थानीय समूह नीति संपादक कंसोल (gpedit.msc
) का उपयोग विंडोज सेटिंग्स को कॉन्फ़िगर करने के लिए किया जाता है। Gpedit.msc एक मानक एमएमसी स्नैप-इन है जो होम संस्करण (होम/एकल भाषा) को छोड़कर सभी विंडोज़ संस्करणों (प्रो/एंटरप्राइज/एजुकेशन) में उपलब्ध है। इस लेख में, हम स्थानीय जीपीओ संपादक का उपयोग करने की बारीकियों के साथ-साथ विंडोज 10 और विंडोज 11 होम संस्करणों पर gpedit.msc को स्थापित और चलाने के तरीके के बारे में जानेंगे।
Windows पर स्थानीय समूह नीति संपादक (Gpedit.msc) का उपयोग कैसे करें?
स्थानीय समूह नीति संपादक (gpedit.msc
) एक अलग एमएमसी स्नैप-इन है, जो अनिवार्य रूप से रजिस्ट्री में संग्रहीत विंडोज सेटिंग्स के आसान प्रबंधन के लिए एक ग्राफिकल ऐड-इन है। जब आप किसी नीति की सेटिंग बदलते हैं, तो संपादक तुरंत संबद्ध रजिस्ट्री पैरामीटर में परिवर्तन करता है। आवश्यक कुंजी की तलाश करने और रजिस्ट्री पैरामीटर को मैन्युअल रूप से संपादित करने के बजाय, gpedit.msc संपादक में सेटिंग को ढूंढना और संपादित करना बहुत आसान है। GPO संपादक में तीन हज़ार से अधिक Windows सेटिंग्स शामिल हैं, जो एक सुसंगत पदानुक्रम में स्थित हैं, जिनका विस्तृत विवरण है, और चुनने के लिए पूर्वनिर्धारित कॉन्फ़िगरेशन विकल्प प्रदान करते हैं।
विंडोज़ में स्थानीय समूह नीति संपादक खोलने के लिए, बस gpedit.msc
चलाएं कमांड प्रॉम्प्ट, पॉवरशेल, या रन विंडो में कमांड (Win+R
)।
स्थानीय GPO संपादक कंसोल अनुभागों के साथ एक साधारण ट्री संरचना है। gpedit.msc कंसोल में सभी सेटिंग्स दो बड़े वर्गों में विभाजित हैं:
- कंप्यूटर कॉन्फ़िगरेशन - कंप्यूटर सेटिंग्स शामिल हैं
- उपयोगकर्ता कॉन्फ़िगरेशन - उपयोगकर्ता सेटिंग
प्रत्येक कॉन्फ़िगरेशन अनुभाग में तीन उपखंड होते हैं:
- सॉफ़्टवेयर सेटिंग
- Windows सेटिंग — यहां बुनियादी विंडोज सुरक्षा सेटिंग्स हैं (पासवर्ड नीति और खाता लॉकआउट सेटिंग्स, ऑडिट नीति, उपयोगकर्ता अधिकार असाइनमेंट सहित)
- प्रशासनिक टेम्पलेट - विभिन्न विंडोज घटकों, भूमिकाओं और सुविधाओं की सेटिंग्स। बिल्ट-इन विंडोज एडमिनिस्ट्रेटिव टेम्प्लेट और थर्ड-पार्टी एडीएमएक्स टेम्प्लेट दोनों यहां उपलब्ध हैं (उदाहरण के लिए, एमएस ऑफिस ऐप या Google क्रोम के लिए टेम्प्लेट के प्रबंधन के लिए एडीएमएक्स टेम्प्लेट)
कंसोल में किसी भी जीपीओ सेटिंग को बदलने के लिए, आपको उस अनुभाग को ढूंढना होगा जिसमें यह स्थित है और इसकी सेटिंग्स को दाएं जीपीओ संपादक फलक में खोलें।
डिफ़ॉल्ट रूप से, व्यवस्थापकीय टेम्प्लेट अनुभाग की सभी सेटिंग कॉन्फ़िगर नहीं . पर सेट होती हैं . अधिकांश GPO सेटिंग्स में केवल तीन विकल्प उपलब्ध होते हैं:Enabled
, Disabled
, या Not configured
।
नीति बदलने के लिए, बस इसे अपनी ज़रूरत के मान पर सेट करें और ठीक पर क्लिक करें। इस उदाहरण में, हमने सक्षम . पर एक पैरामीटर सेट किया है , जिसका अर्थ है कि यह विंडोज सेटिंग सक्षम है। यदि आपने अक्षम का चयन किया है, तो आपने कॉन्फ़िगर करने योग्य Windows पैरामीटर को अक्षम कर दिया है।
कुछ GPO सेटिंग्स में अतिरिक्त पैरामीटर हो सकते हैं जिन्हें विकल्प . में कॉन्फ़िगर किया जा सकता है अनुभाग। उदाहरण के लिए, GPO के माध्यम से डेस्कटॉप वॉलपेपर फ़ाइल सेट करने के लिए, आपको नीति को सक्षम करना होगा, वॉलपेपर नाम में jpg फ़ाइल का पथ निर्दिष्ट करना होगा फ़ील्ड, और वॉलपेपर शैली का चयन करें।
प्रत्येक समूह नीति सेटिंग का विवरण सहायता . में उपलब्ध है खेत। और इस पर समर्थित फ़ील्ड उन Windows संस्करणों को इंगित करता है जिनके लिए यह नीति लागू होती है। उदाहरण के लिए, कम से कम विंडोज 10 इसका मतलब है कि नीति केवल विंडोज 10/11 और विंडोज सर्वर 2016/2019/2022 पर लागू होती है। यह GPO विकल्प विंडोज 8.1 या 7 पर काम नहीं करेगा।
सेटिंग्स को gpedit.msc संपादक में सेट किया गया है उच्च प्राथमिकता लेते हैं और उपयोगकर्ता या व्यवस्थापक द्वारा Windows GUI में या नियंत्रण कक्ष/सेटिंग्स के माध्यम से सेट की गई किसी भी सेटिंग को अधिलेखित कर देते हैं।
स्थानीय नीतियों की सभी लागू सेटिंग्स को फ़ोल्डर में रजिस्ट्री.पोल फाइलों में संग्रहीत किया जाता है:
%SystemRoot%\System32\GroupPolicy
%SystemRoot%\System32\GroupPolicyUsers
आप इन पोल फाइलों को lgpo.exe
. का उपयोग करके सुविधाजनक टेक्स्ट फॉर्मेट में बदल सकते हैं उपकरण। यदि आप इन फ़ोल्डरों से पोल फ़ाइलों को हटाते हैं, तो आप सभी स्थानीय समूह नीति सेटिंग्स को डिफ़ॉल्ट गैर-कॉन्फ़िगर स्थिति में रीसेट कर देंगे (यह तब उपयोगी होता है, जब स्थानीय नीतियों के माध्यम से कुछ विंडोज़ सेटिंग्स को बदलने के बाद, कंप्यूटर उपयोगकर्ता लॉगिन को अवरुद्ध करना शुरू कर देता है या बूट नहीं होता है) ।
Windows 11 और 10 पर Gpedit.msc नहीं ढूंढ सकता
यदि आप विंडोज 10 या विंडोज 11 होम/होम सिंगल लैंग्वेज ( Win + R
पर ग्रुप पॉलिसी एडिटर लॉन्च करने के लिए कमांड चलाने की कोशिश करते हैं। -> gpedit.msc
), आपको एक त्रुटि प्राप्त होगी:
Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.
यह संभावना है कि, Microsoft तर्क के अनुसार, घरेलू उपयोगकर्ता को gpedit.msc GUI के माध्यम से स्थानीय सेटिंग्स को संपादित करने की आवश्यकता नहीं है। तदनुसार, विंडोज 10 होम संस्करणों के उपयोगकर्ताओं को रजिस्ट्री संपादक regedit.exe
के माध्यम से परिवर्तन करना होगा। , जो इतना स्पष्ट और अधिक जोखिम भरा नहीं है क्योंकि गलती करना और सिस्टम को तोड़ना संभव है।
सौभाग्य से, विंडोज़ 10 होम में विंडोज़ इमेज पैकेजों से gpedit.msc संपादक को स्थापित करने के लिए अनिर्दिष्ट विकल्प है और रिपॉजिटरी (\Windows\servicing\packages
) को प्रदर्शित करता है। )।
Windows 10 और 11 Home पर GPEdit.msc कैसे सक्षम करें?
Windows 10 होम संस्करण में स्थानीय समूह नीति संपादक को स्थापित करने के लिए, व्यवस्थापक के रूप में एक कमांड प्रॉम्प्ट खोलें और क्रम में दो एक-पंक्ति कमांड चलाएँ:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
सुविधा के लिए, आप इस कोड को टेक्स्ट फ़ाइल में सहेज सकते हैं gpedit-install.bat और इसे व्यवस्थापक के रूप में चलाएं। थोड़ी देर प्रतीक्षा करें जब तक कि DISM विंडोज 10 कंपोनेंट स्टोर से पैकेज इंस्टॉल नहीं कर लेता।
मेरे मामले में, क्लाइंटटूल और क्लाइंट एक्सटेंशन पैकेज विंडोज 10 होम में स्थापित किए गए थे:
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum
अब gpedit.msc कंसोल को चलाने का प्रयास करें। स्थानीय समूह नीति संपादक इंटरफ़ेस खुल जाना चाहिए (कोई रीबूट आवश्यक नहीं)। जीपीओ संपादक विंडोज 10 या विंडोज 11 के होम संस्करण में भी पूरी तरह कार्यात्मक है, और इसमें सभी आवश्यक नीति अनुभाग शामिल हैं जो प्रो/एंटरप्राइज संस्करणों में उपलब्ध हैं।
Windows 10 होम में gpedit.msc की कुछ सीमाएं :
- Windows 10 Home में उच्चतर संस्करणों में उपलब्ध कुछ व्यवस्थापकीय टेम्पलेट अनुपलब्ध हैं। आप अपने विंडोज के संस्करण के लिए कुछ एडीएमएक्स फाइलों को मैन्युअल रूप से डाउनलोड और इंस्टॉल कर सकते हैं;
- हो सकता है कि कुछ GPO सेटिंग्स Windows 10 Home में काम न करें, क्योंकि ये सुविधाएँ इस Windows संस्करण में उपलब्ध नहीं हैं;
- कृपया ध्यान दें कि संपादक में स्थानीय नीतियों को बदलने के बाद, विंडोज 10 होम उपयोगकर्ताओं को नई सेटिंग्स लागू करने के लिए अपने कंप्यूटर को पुनरारंभ करना होगा या लॉगऑफ़/लॉगऑन करना होगा। प्रो और एंटरप्राइज संस्करणों में, अधिकांश परिवर्तन तुरंत या gpupdate /force कमांड चलाने के बाद प्रभावी हो जाते हैं;
- एकाधिक स्थानीय समूह नीतियां (एमएलजीपीओ) विंडोज होम पर समर्थित नहीं हैं।
पॉलिसी प्लस:सभी विंडोज़ संस्करणों के लिए यूनिवर्सल लोकल पॉलिसी एडिटर
आप निःशुल्क तृतीय-पक्ष पॉलिसी प्लस . का भी उपयोग कर सकते हैं विंडोज़ में स्थानीय समूह नीति सेटिंग्स को संपादित करने के लिए उपकरण। यह उपयोगिता विंडोज के सभी संस्करणों के लिए बिल्ट-इन ग्रुप पॉलिसी एडिटर (gpedit.msc) का एक अच्छा विकल्प है। आप GitHub रिपॉजिटरी से उपयोगिता डाउनलोड कर सकते हैं:https://github.com/Fleex255/PolicyPlus.
पॉलिसी प्लस को एक व्यवस्थापक के रूप में डाउनलोड करें और चलाएं (प्रोग्राम पोर्टेबल है और इसे इंस्टॉलेशन की आवश्यकता नहीं है)।
जैसा कि आप देख सकते हैं, पॉलिसी प्लस कंसोल इंटरफ़ेस बहुत हद तक gpedit.msc के समान है:बाईं विंडो में अनुभागों वाला एक ट्री और दाईं विंडो में नीतियां।
पॉलिसी प्लस की कार्यक्षमता बिल्ट-इन पॉलिसी एडिटर gpedit.msc की क्षमताओं से काफी अधिक है। उपकरण आपको व्यवस्थापकीय टेम्पलेट फ़ाइलों (admx) को लिंक करने की अनुमति देता है, और यदि आवश्यक हो, तो आप Microsoft साइट से नवीनतम admx फ़ाइल संस्करण डाउनलोड कर सकते हैं (सहायता -> AMDX फ़ाइलें प्राप्त करें ) यह ऑपरेशन विंडोज 10 के होम संस्करणों के उपयोगकर्ताओं के लिए जरूरी है, क्योंकि अधिकांश प्रशासनिक टेम्पलेट फाइलें गायब हैं।
पॉलिसी प्लस में एक सुविधाजनक अंतर्निहित पॉलिसी खोज है। आप पाठ, नीति विवरण, संबंधित रजिस्ट्री कुंजियों द्वारा खोज सकते हैं।
आप ऑफ़लाइन Windows छवि की GPO सेटिंग संपादित कर सकते हैं, POL नीति फ़ाइलें लोड कर सकते हैं, और समूह नीति सेटिंग्स को अन्य कंप्यूटरों में स्थानांतरित करने के लिए उन्हें एक फ़ाइल में निर्यात कर सकते हैं (आयात / निर्यात reg और pol फ़ाइलें ) इस मामले में, आपको कंप्यूटर के बीच स्थानीय GPO सेटिंग्स को कॉपी करने के लिए LocalGPO या LGPO टूल का उपयोग करने की भी आवश्यकता नहीं है।
आप अंतर्निहित तत्व निरीक्षक का उपयोग कर सकते हैं यह देखने के लिए कि प्रत्येक नीति पैरामीटर द्वारा कौन-सी रजिस्ट्री कुंजियों को संशोधित किया गया है, साथ ही साथ रजिस्ट्री पैरामीटर के लिए संभावित मान।
समूह नीति प्रबंधन कंसोल (
gpmc.msc
) सक्रिय निर्देशिका डोमेन वातावरण में समूह नीति को केंद्रीय रूप से प्रबंधित करने के लिए gpedit के बजाय उपयोग किया जाता है