लोकल ग्रुप पॉलिसी एडिटर कंसोल (gpedit.msc) का उपयोग Windows सेटिंग्स कॉन्फ़िगर करने के लिए किया जाता है। Gpedit.msc एक मानक mmc स्नैप-इन है जो सभी Windows संस्करणों (Pro/Enterprise/Education) में उपलब्ध है सिवाय Home संस्करणों (Home/Single Language) के। इस लेख में, हम लोकल GPO एडिटर के उपयोग की विशिष्टताओं के साथ-साथ Windows 10 और Windows 11 Home संस्करणों पर gpedit.msc को इंस्टॉल और चलाने के तरीके पर चर्चा करेंगे।
Windows पर लोकल ग्रुप पॉलिसी एडिटर (Gpedit.msc) का उपयोग कैसे करें?
लोकल ग्रुप पॉलिसी एडिटर (gpedit.msc) एक अलग MMC स्नैप-इन है, जो अनिवार्य रूप से रजिस्ट्री में संग्रहीत Windows सेटिंग्स के आसान प्रबंधन के लिए एक ग्राफिकल ऐड-इन है। जब आप किसी पॉलिसी की सेटिंग्स बदलते हैं, तो एडिटर तुरंत संबंधित रजिस्ट्री पैरामीटर में परिवर्तन करता है। आवश्यक कुंजी खोजने और मैन्युअल रूप से रजिस्ट्री पैरामीटर संपादित करने के बजाय, gpedit.msc एडिटर में सेटिंग ढूंढना और संपादित करना बहुत आसान है। GPO एडिटर में तीन हज़ार से अधिक Windows सेटिंग्स हैं, जो एक सुसंगत पदानुक्रम में स्थित हैं, जिनका विस्तृत विवरण है, और चुनने के लिए पूर्वनिर्धारित कॉन्फ़िगरेशन विकल्प प्रदान करते हैं।
Windows में लोकल ग्रुप पॉलिसी एडिटर खोलने के लिए, बस कमांड प्रॉम्प्ट, PowerShell, या रन विंडो (Win+R) में gpedit.msc कमांड चलाएँ।
लोकल GPO एडिटर कंसोल अनुभागों के साथ एक सरल ट्री संरचना है। gpedit.msc कंसोल में सभी सेटिंग्स दो बड़े खंडों में विभाजित हैं:
- Computer Configuration – कंप्यूटर सेटिंग्स शामिल हैं
- User Configuration – उपयोगकर्ता सेटिंग्स
प्रत्येक कॉन्फ़िगरेशन सेक्शन में तीन उपखंड हैं:
- Software Settings
- Windows Settings — यहाँ बुनियादी Windows सुरक्षा सेटिंग्स हैं (पासवर्ड पॉलिसी और अकाउंट लॉकआउट सेटिंग्स, ऑडिट पॉलिसी, उपयोगकर्ता अधिकार असाइनमेंट सहित)
- Administrative Templates – विभिन्न Windows घटकों, भूमिकाओं, और सुविधाओं की सेटिंग्स। यहाँ बिल्ट-इन Windows एडमिनिस्ट्रेटिव टेम्पलेट्स और थर्ड-पार्टी ADMX टेम्पलेट्स दोनों उपलब्ध हैं (उदाहरण के लिए, MS Office ऐप्स प्रबंधित करने के लिए admx टेम्पलेट्स या Google Chrome के लिए टेम्पलेट्स)
कंसोल में किसी भी GPO सेटिंग को बदलने के लिए, आपको उस सेक्शन को ढूंढना होगा जिसमें वह स्थित है और दाएँ GPO एडिटर फलक में उसकी सेटिंग्स खोलनी होगी।
डिफ़ॉल्ट रूप से, Administrative Templates सेक्शन में सभी सेटिंग्स Not configured पर सेट हैं। अधिकांश GPO सेटिंग्स में केवल तीन विकल्प उपलब्ध हैं: Enabled, Disabled, या Not configured।
पॉलिसी को बदलने के लिए, बस इसे आवश्यक मान पर सेट करें और OK पर क्लिक करें। इस उदाहरण में, हमने एक पैरामीटर को Enabled पर सेट किया है, जिसका अर्थ है कि यह Windows सेटिंग सक्षम है। यदि आपने Disabled चुना, तो आपने कॉन्फ़िगर करने योग्य Windows पैरामीटर को अक्षम कर दिया है।
कुछ GPO सेटिंग्स में अतिरिक्त पैरामीटर हो सकते हैं जिन्हें Options सेक्शन में कॉन्फ़िगर किया जा सकता है। उदाहरण के लिए, GPO के माध्यम से डेस्कटॉप वॉलपेपर फ़ाइल सेट करने के लिए, आपको पॉलिसी को सक्षम करना होगा, Wallpaper name फ़ील्ड में jpg फ़ाइल का पथ निर्दिष्ट करना होगा, और वॉलपेपर स्टाइल चुनना होगा।
प्रत्येक ग्रुप पॉलिसी सेटिंग का विवरण Help फ़ील्ड में उपलब्ध है। और Supported on फ़ील्ड उन Windows संस्करणों को इंगित करता है जिनके लिए यह पॉलिसी लागू होती है। उदाहरण के लिए, At least Windows 10 का अर्थ है कि पॉलिसी केवल Windows 10/11 और Windows Server 2016/2019/2022 पर लागू होती है। यह GPO विकल्प Windows 8.1 या 7 पर काम नहीं करेगा।
gpedit.msc एडिटर में सेट की गई सेटिंग्स उच्च प्राथमिकता लेती हैं और उपयोगकर्ता या एडमिनिस्ट्रेटर द्वारा Windows GUI या कंट्रोल पैनल/सेटिंग्स के माध्यम से सेट की गई किसी भी सेटिंग को ओवरराइट करती हैं।
लोकल पॉलिसीज़ की सभी लागू सेटिंग्स registry.pol फ़ाइलों में निम्न फ़ोल्डर्स में संग्रहीत हैं:
%SystemRoot%\System32\GroupPolicy%SystemRoot%\System32\GroupPolicyUsers
आप इन pol फ़ाइलों को lgpo.exe टूल का उपयोग करके सुविधाजनक टेक्स्ट फॉर्मेट में बदल सकते हैं। यदि आप इन फ़ोल्डर्स से pol फ़ाइलों को डिलीट करते हैं, तो आप सभी लोकल ग्रुप पॉलिसी सेटिंग्स को डिफ़ॉल्ट NotConfigured स्थिति में रीसेट कर देंगे (यह उपयोगी है जब, लोकल पॉलिसीज़ के माध्यम से कुछ Windows सेटिंग्स बदलने के बाद, कंप्यूटर उपयोगकर्ता लॉगिन को ब्लॉक करना शुरू कर देता है या बूट नहीं होता)।
Windows 11 और 10 पर Gpedit.msc नहीं मिल रहा
यदि आप Windows 10 या Windows 11 Home/Home Single Language पर ग्रुप पॉलिसी एडिटर लॉन्च करने की कमांड चलाने का प्रयास करते हैं ( Win + R -> gpedit.msc), तो आपको एक त्रुटि प्राप्त होगी:
Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.
संभावना है कि, Microsoft के तर्क के अनुसार, होम यूजर को gpedit.msc GUI के माध्यम से लोकल सेटिंग्स संपादित करने की आवश्यकता नहीं है। तदनुसार, Windows 10 होम संस्करण के उपयोगकर्ताओं को रजिस्ट्री एडिटर regedit.exe के माध्यम से परिवर्तन करने पड़ते हैं, जो इतना स्पष्ट नहीं है और अधिक जोखिम भरा है क्योंकि गलती करना और सिस्टम को तोड़ना संभव है।
सौभाग्य से, Windows 10 Home में Windows इमेज पैकेज और मैनिफेस्ट रिपॉजिटरी (\Windows\servicing\packages) से gpedit.msc एडिटर इंस्टॉल करने का एक अनडॉक्यूमेंटेड विकल्प है।
Windows 10 और 11 Home पर GPEdit.msc कैसे सक्षम करें?
Windows 10 Home संस्करण में लोकल ग्रुप पॉलिसी एडिटर इंस्टॉल करने के लिए, कमांड प्रॉम्प्ट को एडमिनिस्ट्रेटर के रूप में खोलें और क्रम में दो वन-लाइन कमांड चलाएँ:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
ये कमांड Windows 11 Home में gpedit.msc कंसोल इंस्टॉल करने के लिए भी उपयोग की जा सकती हैं।
सुविधा के लिए, आप इस कोड को टेक्स्ट फ़ाइल gpedit-install.bat में सेव कर सकते हैं और इसे एडमिनिस्ट्रेटर के रूप में चला सकते हैं। DISM के Windows 10 कंपोनेंट स्टोर से पैकेज इंस्टॉल करने तक प्रतीक्षा करें।
मेरे मामले में, ClientTools और ClientExtensions पैकेज Windows 10 Home में इंस्टॉल हुए:
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum
अब gpedit.msc कंसोल चलाने का प्रयास करें। लोकल ग्रुप पॉलिसी एडिटर इंटरफ़ेस खुल जाना चाहिए (रीबूट की आवश्यकता नहीं)। GPO एडिटर Windows 10 या Windows 11 के Home संस्करण में भी पूरी तरह कार्यात्मक है, और इसमें Pro/Enterprise संस्करणों में उपलब्ध सभी आवश्यक पॉलिसी सेक्शन हैं।
- Windows 10 Home में कुछ एडमिनिस्ट्रेटिव टेम्पलेट्स गायब हैं जो उच्च संस्करणों में उपलब्ध हैं। आप अपने Windows संस्करण के लिए कुछ ADMX फ़ाइलें मैन्युअली डाउनलोड और इंस्टॉल कर सकते हैं;
- कुछ GPO सेटिंग्स Windows 10 Home में काम नहीं कर सकतीं, क्योंकि ये सुविधाएँ इस Windows संस्करण में उपलब्ध नहीं हैं;
- कृपया ध्यान दें कि एडिटर में लोकल पॉलिसीज़ बदलने के बाद, Windows 10 Home उपयोगकर्ताओं को नई सेटिंग्स लागू करने के लिए अपने कंप्यूटर को पुनरारंभ करना होगा या लॉगऑफ/लॉगऑन करना होगा। Pro और Enterprise संस्करणों में, अधिकांश परिवर्तन तुरंत प्रभावी होते हैं, या gpupdate /force कमांड चलाने के बाद;
- मल्टीपल लोकल ग्रुप पॉलिसीज़ (MLGPOs) Windows Home पर समर्थित नहीं हैं।
Policy Plus: सभी Windows संस्करणों के लिए यूनिवर्सल लोकल पॉलिसी एडिटर
आप सभी Windows संस्करणों में लोकल ग्रुप पॉलिसी सेटिंग्स संपादित करने के लिए मुफ्त थर्ड-पार्टी Policy Plus टूल का भी उपयोग कर सकते हैं। यह यूटिलिटी बिल्ट-इन ग्रुप पॉलिसी एडिटर (gpedit.msc) का एक शानदार विकल्प है। आप यूटिलिटी को GitHub रिपॉजिटरी से डाउनलोड कर सकते हैं: https://github.com/Fleex255/PolicyPlus।
Policy Plus को एडमिनिस्ट्रेटर के रूप में डाउनलोड करें और चलाएँ (प्रोग्राम पोर्टेबल है और इंस्टॉलेशन की आवश्यकता नहीं है)।
जैसा कि आप देख सकते हैं, Policy Plus कंसोल इंटरफ़ेस gpedit.msc के समान है: बाएँ विंडो में सेक्शन के साथ एक ट्री और दाएँ विंडो में पॉलिसीज़।
Policy Plus की कार्यक्षमता बिल्ट-इन पॉलिसी एडिटर gpedit.msc की क्षमताओं से काफी अधिक है। टूल आपको एडमिनिस्ट्रेटिव टेम्पलेट फ़ाइलों (admx) को लिंक करने की अनुमति देता है, और यदि आवश्यक हो, तो आप Microsoft साइट से नवीनतम admx फ़ाइल संस्करण डाउनलोड कर सकते हैं (Help -> Acquire AMDX Files)। यह ऑपरेशन Windows 10 के Home संस्करण के उपयोगकर्ताओं के लिए अवश्य करना चाहिए, क्योंकि अधिकांश एडमिनिस्ट्रेटिव टेम्पलेट फ़ाइलें गायब हैं।
Policy Plus में एक सुविधाजनक बिल्ट-इन पॉलिसी खोज है। आप टेक्स्ट, पॉलिसी विवरण, संबंधित रजिस्ट्री कुंजियों द्वारा खोज सकते हैं।
आप ऑफलाइन Windows इमेज की GPO सेटिंग संपादित कर सकते हैं, POL पॉलिसी फ़ाइलें लोड कर सकते हैं, और अन्य कंप्यूटर्स पर ट्रांसफर करने के लिए ग्रुप पॉलिसी सेटिंग्स को फ़ाइल में एक्सपोर्ट कर सकते हैं (Import / Export reg and pol files)। इस मामले में, आपको लोकल GPO सेटिंग्स को कंप्यूटर्स के बीच कॉपी करने के लिए LocalGPO या LGPO टूल्स का उपयोग करने की भी आवश्यकता नहीं है।
आप बिल्ट-इन Element Inspector का उपयोग यह देखने के लिए कर सकते हैं कि प्रत्येक पॉलिसी पैरामीटर द्वारा कौन सी रजिस्ट्री कुंजियाँ संशोधित की जाती हैं, साथ ही रजिस्ट्री पैरामीटर के लिए संभावित मान।
ग्रुप पॉलिसी मैनेजमेंट कंसोल (gpmc.msc) का उपयोग एक्टिव डायरेक्टरी डोमेन वातावरण में ग्रुप पॉलिसी को केंद्रीय रूप से प्रबंधित करने के लिए gpedit के बजाय किया जाता है।
