Windows 10のローカルポリシー。「ローカルグループポリシーエディター」を起動するにはどうすればよいですか？ Windowsホームへのエディターの追加

Windows 10 Homeでgpedit.mscコマンドを使用してローカルグループポリシーエディターを起動しようとしていますか？また、「gpedit.mscが見つかりません。名前が正しいかどうかを確認して、もう一度やり直してください」というエラーが表示されますか？事実は、ホームエディションではそれは単に存在しないということです。 Windows 10 Homeにグループポリシーエディターがないことは、ホームユーザーにとって頭痛の種です。これらは、オペレーティングシステムの設定で制限されています。グループポリシーを使用してすばやく簡単に実行できるすべての単純な操作は、レジストリエディターを使用して編集する必要があります。これは、通常のユーザーにとっては非常に理解しにくく、混乱し、困難です。

グループポリシーは、ネットワーク管理者が多くの重要な設定を有効または無効にする機能を変更できるようにするツールです。デスクトップから数回クリックするだけで変更できるすべての設定が含まれていますが、残念ながらMicrosoftはWindows 10HomeエディションにGpedit機能を含めていません。したがって、ホームユーザーは、レジストリを介して「コーシャ」パラメータを変更する必要があります。

Windows10ホームでローカルグループポリシーエディターGpedit.mscをアクティブ化する

Windows 10には、ローカルグループポリシーエディターをアクティブ化できる組み込みツールがありません。したがって、唯一の方法は、ロシア語のインターフェイスを使用してサードパーティのPolicyPlusユーティリティを支援することです。

ポリシープラス

Policy Plusは、Windows 10Homeでローカルグループポリシーエディター「Gpedit.msc」を完全にアクティブ化する無料のプログラムです。このツールはWindows10で実行するためのライセンスが付与されているため、規約に違反することなく問題なく実行できます。 Policy Plusは、実際のWindows10グループポリシーエディターに似ています。

ステップ1..。 PolicyPlusをからダウンロード Githubリポジトリ ..。ダウンロードが完了したら、ファイルを開くと、カテゴリとサブカテゴリのすべてのポリシー設定を備えたシンプルでクリーンなインターフェイスがすぐに表示されます。

ステップ2..。クリック " ヘルプ"、その後 " ADMXファイルの取得 "。表示されたウィンドウで、[ 始める"（開始）。これにより、Microsoftからポリシーの完全なセットがダウンロードされます。

ステップ3..。 Windows 10Homeシステムのパラメーターの調整を開始できます。

ユーザーとWindowsのシステム設定を微調整するための主なツールの1つは次のとおりです。 グループポリシー-GPO（グループポリシーオブジェクト）..。コンピューター自体とそのユーザーは、ドメイングループポリシー（コンピューターがActive Directoryドメインにある場合）およびローカル（これらのポリシーはローカルで構成され、このコンピューターにのみ適用されます）の影響を受ける可能性があります。グループポリシーは、システムをカスタマイズして、機能、セキュリティ、および安全性を向上させるための優れた方法です。ただし、コンピューターのセキュリティを試すことにした初心者のシステム管理者の場合、一部のローカル（またはドメイン）グループポリシー設定の構成が正しくないと、プリンターやUSBフラッシュを接続できないなどの小さな問題からさまざまな問題が発生する可能性があります。ドライブ、アプリケーションのインストールまたは起動を完全に禁止する（SPRまたはAppLockerポリシーを介して）、またはローカルまたはリモートログインを禁止することもできます。

このような場合、管理者がローカルでシステムにログオンできない場合、または適用されたポリシー設定のどれが問題の原因であるかが正確にわからない場合は、グループポリシー設定を標準設定にリセットする緊急シナリオに頼る必要があります。（デフォルト）。コンピューターの「クリーン」状態では、グループポリシー設定は構成されていません。

この記事では、ローカルおよびドメインのグループポリシー設定をデフォルト値にリセットするためのいくつかの方法を紹介します。この命令は普遍的であり、サポートされているすべてのバージョンのWindows（Windows7からWindows10、およびWindows Server 2008 / R2、2012 / R2、2016のすべてのバージョン）でGPO設定をリセットするために使用できます。

gpedit.mscコンソールを使用したローカルポリシーのリセット

この方法は、ローカルグループポリシーエディターのグラフィカルコンソールの使用を前提としています gpedit.msc構成されているすべてのポリシーを無効にします。ローカルGPOグラフィカルエディターは、Pro、Enterprise、およびEducationエディションでのみ使用できます。

助言..。 WindowsのHomeエディションにはローカルグループポリシーエディターコンソールはありませんが、起動することはできます。以下のリンクから、Windows7およびWindows10用のgpedit.mscコンソールをダウンロードしてインストールできます。

gpedit.mscスナップインを実行し、セクションに移動します すべての設定ローカルコンピュータポリシー（ローカルコンピューターポリシー->コンピューター構成->管理用テンプレート/ローカルコンピューターポリシー->コンピューター構成->管理用テンプレート）。このセクションには、管理用テンプレートで構成できるすべてのポリシーのリストが含まれています。ポリシーを列で並べ替える州（状態）そしてすべてのアクティブなポリシーを見つけます（状態にあります無効/ 無効また有効/含まれています）。ポリシーを状態にすることにより、すべてまたは特定のポリシーのみのアクションを無効にします いいえ構成済み（設定されていません）。

ユーザーポリシーのセクションでも同じアクションを実行する必要があります（ ユーザー構成/ユーザー設定）。このようにして、管理GPOテンプレートのすべての設定の効果を無効にすることができます。

助言..。便利なhtmlレポートに適用されているすべてのローカルおよびドメインポリシー設定のリストは、次のコマンドを使用して組み込みユーティリティを使用して取得できます。
gpresult / h c：\ distr \ gpreport2.html

Windowsでグループポリシーをリセットする上記の方法は、最も「単純な」場合に適しています。グループポリシーの設定が正しくないと、より深刻な問題が発生する可能性があります。たとえば、gpedit.mscスナップインまたは一般的なすべてのプログラムを起動できない、ユーザーによるシステム管理者権限の喪失、ローカルでのログインの禁止などです。これらのケースをさらに詳しく考えてみましょう。

コマンドラインからローカルGPOを強制的にリセットします

このセクションでは、Windowsで現在のすべてのグループポリシー設定を強制的にリセットする方法について説明します。ただし、最初に、Windowsでグループポリシー管理用テンプレートがどのように機能するかの原則のいくつかを説明しましょう。

グループポリシーのアーキテクチャは、特別なファイルに基づいています レジストリ.pol..。これらのファイルには、構成されたグループポリシーの特定の設定に対応するレジストリ設定が格納されます。ユーザーとコンピューターのポリシーは異なるファイルに保存されます レジストリ.pol.

コンピューターの構成設定（セクション コンピューターの構成）は％SystemRoot％\ System32 \ GroupPolicy \ Machine \ registry.polに保存されます
カスタムポリシー（セクション ユーザー構成）-％SystemRoot％\ System32 \ GroupPolicy \ User \ Registry.pol

コンピュータが起動すると、システムは\ Machine \ Registry.polファイルの内容をシステムレジストリのHKEY_LOCAL_MACHINE（HKLM）ブランチにインポートします。 \ User \ Registry.polファイルの内容は、ユーザーがログインするとHKEY_CURRENT_USER（HKCU）ブランチにインポートされます。

ローカルグループポリシーエディターコンソールを開くと、これらのファイルの内容が読み込まれ、ユーザーにとって便利なグラフィック形式で提供されます。 GPOエディターを閉じると、変更がRegistry.polファイルに書き込まれます。グループポリシーを更新した後（gpupdate / forceコマンドを使用するか、スケジュールに従って）、新しい設定がレジストリに追加されます。

助言..。ファイルに変更を加えるには、グループポリシーエディターGPOのみを使用する必要があります。 Registry.polファイルを手動で編集したり、古いバージョンのグループポリシーエディターを使用して編集したりすることはお勧めしません。

現在のすべてのローカルグループポリシー設定を削除するには、GroupPolicyディレクトリのRegistry.polファイルを削除する必要があります。これは、管理者権限でコマンドラインで実行する次のコマンドで実行できます。

RD / S / Q "％WinDir％\ System32 \ GroupPolicyUsers" RD / S / Q "％WinDir％\ System32 \ GroupPolicy"

その後、レジストリのポリシー設定を更新する必要があります。

Gpupdate / force

これらのコマンドは、[コンピューターの構成]セクションと[ユーザーの構成]セクションのすべてのローカルグループポリシー設定をリセットします。

gpedit.mscエディターコンソールを開き、すべてのポリシーが未構成状態になっていることを確認します。 gpedit.mscコンソールを起動すると、デフォルト設定でリモートフォルダが自動的に作成されます。

ローカルのWindowsセキュリティポリシーをリセットする

ローカルセキュリティポリシー別の管理コンソールを使用して構成可能 secpol.msc..。コンピュータの問題がローカルセキュリティポリシーの「ネジを締める」ことによって引き起こされ、ユーザーがまだシステムと管理者権限にアクセスできる場合は、最初にローカルWindowsセキュリティポリシーをデフォルト値にリセットしてみてください。これを行うには、管理者権限を持つコマンドラインで次のコマンドを実行します。

Windows 10、Windows 8.1 / 8、およびWindows 7の場合： secedit / configure / cfg％windir％\ inf \ defltbase.inf / db defltbase.sdb / verbose
Windows XPの場合： secedit / configure / cfg％windir％\ repair \ secsetup.inf / db secsetup.sdb / verbose

次に、コンピューターを再起動する必要があります。

セキュリティポリシーの問題が解決しない場合は、ローカルセキュリティポリシーデータベースのチェックポイントファイルの名前を手動で変更してみてください％windir％\ security \ database \ edb.chk

ren％windir％\ security \ database \ edb.chk edb_old.chk

次のコマンドを実行します。
gpupdate / force
次のコマンドでWindowsを再起動します。
シャットダウン–f –r –t 0

Windowsがログオンできない場合のローカルポリシーのリセット

ローカルログオンが不可能な場合、またはコマンドラインを開始できない場合（たとえば、ローカルログオンやを使用している他のプログラムをブロックする場合）。 Windowsインストールディスクまたは任意のLiveCDから起動することにより、Registry.polファイルを削除できます。

適用されたドメインGPO設定をリセットする

ドメイングループポリシーについて一言。コンピューターがActiveDirectoryドメインに含まれている場合、その設定の一部は、ドメイン管理者がドメインGPOを介して管理できます。

適用されたすべてのドメイングループポリシーのregistry.polファイルはディレクトリに保存されます ％windir％\ System32 \ GroupPolicy \ DataStore \ 0 \ SysVol \ contoso.com \ポリシー..。各ポリシーは、ドメインポリシーGUIDとともに個別のディレクトリに保存されます。

これらのregistry.polファイルは、次のレジストリキーに対応しています。

HKLM \ソフトウェア\ポリシー\マイクロソフト
HKCU \ソフトウェア\ポリシー\マイクロソフト
HKCU \ソフトウェア\ Microsoft \ Windows \ CurrentVersion \グループポリシーオブジェクト
HKCU \ソフトウェア\ Microsoft \ Windows \ CurrentVersion \ポリシー

クライアントに保存されたドメインポリシーの適用バージョンの履歴は、次のブランチにあります。

HKLM \ソフトウェア\ Microsoft \ Windows \ CurrentVersion \グループポリシー\履歴\
HKCU \ソフトウェア\ Microsoft \ Windows \ CurrentVersion \グループポリシー\履歴\

コンピューターがドメインから除外されると、コンピューター上のドメインポリシーのregistry.polファイルが削除されるため、レジストリに読み込まれません。

ドメインGPO設定を強制的に削除する必要がある場合は、％windir％\ System32 \ GroupPolicy \ DataStore \ 0 \ SysVol \ contoso.com \ Policiesディレクトリをクリアし、指定したレジストリブランチを削除する必要があります（バックアップすることを強くお勧めします。削除されたファイルとレジストリブランチ!!!）..。次に、次のコマンドを実行します。

gpupdate / force / boot

助言..。この手法を使用すると、すべてのバージョンのWindowsですべてのローカルグループポリシー設定をリセットできます。ただし、グループポリシーエディターを使用して行ったすべての設定はリセットされます リセットされないレジストリエディタ、.regファイル、またはその他の方法でレジストリに直接加えられたすべての変更。

ローカルグループポリシーエディター、Windows 10、Windows 7、Windows 8、Windows 8.1のツールの1つ。ただし、ホームバージョンは一般ユーザーにはあまり人気がありませんが、ネットワーク管理者の好みになっています。

これにより、すべてのOSパラメータを1つのポイントから制御できます。これは、ネットワーク管理者であり、同じエリア内の複数のコンピューター/ラップトップまたはユーザーに同じルールを設定する必要がある場合に特に役立ちます。

また、ローカルグループポリシーエディターは、通常の場所にはないさまざまな機能と設定を提供し、通常のユーザーにとって非常に便利です。

このガイドを読んで、ローカルグループポリシーとは何か、ポリシーが配置されている場所、ポリシーを開く方法、およびすべてのバージョンのWindowsでポリシーを操作する方法を確認してください。

ローカルグループポリシーエディターとは

定義上、グループポリシーは、コンピューターとラップトップのオペレーティングシステム、プログラム、およびユーザー設定を管理、構成するためのアクセスポイントを提供する機能です。

もちろん、これは、ネットワーク管理者であり、コンピューターやユーザーの特定のルールやパラメーターを入力する必要がある場合に非常に役立ちます。

ただし、このシナリオはこのチュートリアルの焦点ではありません。ローカルポリシーは、グループに登録されているコンピューターだけでなく、コンピューターの管理を表します。

簡単に言えば、グループポリシーは、コンピューター上のWindows 10、Windows 7、Windows 8、Windows8.1オペレーティングシステムの機能を規制するツールと考える必要があります。

ローカルグループポリシーエディターを起動できるユーザー

ローカルグループポリシーエディターは十分に開発されたツールであるため、ホームエディションでは使用できないことに注意してください。あなたはそれを実行することができるだけです：

Windows 7 Professional、UltimateおよびEnterprise
Windows 8 i1 Professional、Enterprise
Windows 10ProおよびEnterprise

ローカルグループポリシーエディターでできること

管理者として多くのOSパラメータを設定でき、他のユーザーは後でパラメータを変更できなくなります。ここではいくつかの例を示します。

ユーザーがコンピューター上の特定のアプリケーションを使用できるようにすることができます。
コンピュータに接続されている外部デバイス（USBメモリスティックなど）へのアクセスをブロックします。
コントロールパネルまたはアプリケーション設定へのユーザーアクセスをブロックします。
一部のコントロールパネル項目を非表示にします。
デスクトップの背景を設定し、ユーザーがデスクトップを変更できないようにします。
ネットワーク接続とそのプロパティへのアクセスの有効化または無効化をブロックします。
ユーザーがCD、DVD、外部ストレージデバイスなどにデータを読み書きできないようにします。
Winボタンで始まるすべてのキーボードショートカットを無効にします。たとえば、Win + R（実行を開きます）。

これらはほんの数例であり、実際には他の多くのパラメーターがあります。

Windows7でローカルグループポリシーエディターを開く方法

検索機能を使用して、Windows7でローカルグループポリシーエディターを開きます。

これを行うには、[スタート]メニューをクリックし、検索バーに「gpedit.msc」（引用符なし）と入力し、出力フィールドに「gpedit.msc」または「グループポリシーの編集」のいずれか表示されたアイコンをクリックします。。

または、実行ツールを使用することもできます。それを起動する最も速い方法は、同時に「Win + R」を押し、「gpedit.msc」と書き、「OK」ボタンを押すことです。

Windows8.1でローカルグループポリシーエディターに入る方法

Windows 7と同様に、ツールは検索を使用して引用符なしで入力することですばやく起動できます-「gpedit.msc」。

その後、検索の結果、「gpedit」をクリックします。前のセクションで説明したように、[実行]ウィンドウを使用することもできます。

Windows10でローカルグループポリシーエディターを開く方法

Windows 10オペレーティングシステムで、Windows8.1およびWindows7と同じ方法でローカルグループポリシーエディターを起動します。

同様に、検索ウィンドウに「gpedit.msc」と入力して、結果表示の対応するアイコンをクリックすることもできます。

「実行」ウィンドウを使用するのが好きな人は誰でも、上記のセクションで説明されているように、ウィンドウを開いてエディターを実行できます。トップ10は同じです。

これは、Windows10のローカルグループポリシーエディターの開いたビューです。

注：ローカルグループポリシーエディターは、Windows 7、Windows 8、またはWindows 10とほぼ同じように見え、同じオプション、設定、および機能を提供します。したがって、ここではWindows10でのみ撮影されたスクリーンショットを使用します。

ローカルグループポリシーエディターの操作方法

ローカルグループポリシーエディターは2つの部分に分かれています。左側にはカテゴリが表示され、右側にはアクティブなカテゴリの内容が表示されます。

グループポリシーは、2つの主要なセクションで構成されています。

コンピューターの構成-ユーザーに関係なく、すべてのコンピューターに適用される設定が含まれます。
ユーザー構成-ユーザーのパラメーターが含まれています。これらは、コンピューターではなく、ユーザーに特に適用されます。

ソフトウェア設定-ソフトウェア。このセクションはデフォルトで空になっているはずです。
Windows設定-セキュリティ設定が含まれています。これは、コンピューターの起動時またはシャットダウン時に実行するスクリプトを検索または追加できる場所です。

管理用テンプレート-コンピュータのさまざまな側面を制御する多数の設定が含まれています。ここでは、あらゆる種類の設定やルールを表示、編集、さらには適用することができます。ここにいくつかの例があります。ユーザー設定、コントロールパネル、ネットワーク、スタートメニュー、タスクバーを管理できます。

ローカルグループポリシーエディターを使用して編集する方法

使用プロセスをよりよく理解するために、例を見てみましょう。既存の各ユーザーに使用される特定のデスクトップの背景を設定するとします。

デスクトップ設定にアクセスするには、左側のペインの[ユーザー構成]カテゴリに移動する必要があります。次に、[管理用テンプレート]オプションに移動し、[デスクトップ]を開いて、[デスクトップ設定]を選択します。

右側のペインに、選択した管理用テンプレートから構成できるすべてのパラメーターが表示されます。パラメータごとに、右側に2つの列が表示されます。

「ステータス」列は、どのパラメータが設定されておらず、アクティブまたは非アクティブであるかを示します。

このパネルの左側には、特定のパラメーターの機能とその効果に関する詳細情報が表示されます。この情報は、設定を選択するたびに左側のペインに表示されます。

たとえば、[デスクトップの背景]を選択すると、左側にWindows2000以降のバージョンに設定を適用できることがわかります。

デスクトップの壁紙の設定を変更したい場合は、マウスの右ボタンでダブルクリックするか、右クリックして「変更」を選択してください。

編集設定のウィンドウが表示されます。たとえば、この場合、デスクトップの背景を指定できます。

これを行うには、「有効」という単語の前にチェックボックスを置き、画像へのパスを指定する必要があります。

最後に、[適用]または[OK]ボタンをクリックして設定をアクティブにする必要があります。

これは最も単純な例です。ほとんどの人がそれらを使用しないので、今は別のスクリプトを書くことについても言及したくありません。

全体として、ローカルグループポリシーエディターは洗練されたツールであり、奇妙なことに、コンピューターとそのユーザーにさまざまなルールを簡単に設定できます。

すべての側面と利用可能なすべての設定を検討するには、本を書く必要がありますが、少なくともこのツールの基本原則を理解していることを願っています。

ローカルグループポリシーエディターについて質問がある場合は、以下のコメントでお気軽にご連絡ください。幸運を。

Windows10ホームでローカルグループポリシーエディターGpedit.mscをアクティブ化する

ポリシープラス

ステップ3..。 Windows 10Homeシステムのパラメーターの調整を開始できます。

スターターバージョンまたはホームバージョンを使用しているWindows10ユーザーは、gpedit.mscコマンドの実行に問題があります。次のメッセージが画面に表示されます：「「gpedit.msc」が見つかりません。名前が正しいかどうかを確認して、もう一度やり直してください。」ローカルグループポリシーエディター（gpedit.mscコマンドによって呼び出される）がWindows 10に見つからない理由は、この記事をお読みください。

エディターについて

ローカルグループポリシーエディターは、基本的にグラフィカルなレジストリエディターです。これは、Windowsを微調整するために設計されています。現時点では、開発者はエディターをHomeバージョンとStarterバージョンでカットし、Windows 10 Professional（Pro）とEnterprise（Enterprise）のままにしています。公式には、エディターがカットされているバージョンでは使用できないため、ユーザーはレジストリエディターで必要な設定を行うことができます。ただし、カスタムの「GUIエディター」を返すことはできます。

助言！エディターのポリシーとレジストリ値の対応を確認するには、Microsoftの特別な表：WindowsおよびWindowsServerのグループポリシー設定リファレンスが役立ちます。

インストールする方法？

2つの解決策があります：

Proバージョンからエディターファイルを転送し、配布キットからコンポーネントをインストールし、Windows 7のユーザーがインストーラーにコンパイルした非公式アプリケーションをインストールします（ただし、バージョン8.1および10に適しています）。
アプリケーションのインストールとそれに続くシステムファイルおよびライブラリの転送。

重要！システムファイルを操作するため、システムが損傷する可能性が常にあります。お勧め。

方法1

ファイルを転送するには、管理者権限が必要です。

知っておくと良い！ Windows 10では、開発者はシステムを起動する前にF8キーを押してセーフモードに入る機能を無効にしました。彼らはOSをより速く起動するためにこれを行いました。 ..。

UACを無効にする

「スタート」を右クリックし、「コントロールパネル」を選択します。
「ユーザーアカウント」セクションに移動します。
新しいウィンドウで、[ユーザーアカウント制御設定の変更]をクリックします。
スライダーを最低の状態「通知しない」に設定し、「OK」をクリックします。

転送手順

「ローカルグループポリシーエディター」をインストールするには、Windows 10配布キットが必要です。MediaCreationToolを使用して、MicrosoftのWebサイトからダウンロードできます。また、ユーティリティはディスクのISOイメージを許可または作成します。また、gpedit.mscファイル自体が必要です。これは、Windows 10Proを実行しているコンピューターからコピーする必要があります。利用できない場合は、Windows 10ProをUSBフラッシュドライブにインストールできます。

乗り換え：

ディスクまたはフラッシュドライブをシステムのディストリビューションに接続するか、ISOイメージを仮想ドライブにマウントします。
システムファイルを正しく転送するのに役立つユーティリティをダウンロードしてインストールします。
Windows 10 Proからgpedit.mscファイルをコピーし、次のディレクトリのバージョンに転送します：C：\ Windows \ System32
次に、.Net Framework3.5パッケージからシステムファイルをインストールします。以前に作成したWindowsディストリビューションからローカルにインストールする必要があります。コマンドライン（管理者）に移動し、次のコマンドを実行します：Dism / online / enable-feature / featurename：NetFx3 / All / Source：D：\ sources \ sxs / LimitAccess
ここで、D：\ sources \ sxsは、Windows10メディアにある.NetFramework3.5インストールファイルへのパスです。
インストーラーのプロンプトに従い、インストールを完了します。次に、Cに移動します：\ Windows \ System32
以前にコピーしたgpedit.mscファイルを実行します

重要！このエディターは、Windows 8および10のリリース前に作成されたものであり、これらのバージョンのシステムに追加されたポリシーは含まれていません。

方法2

この方法では、追加の配布キットやWindows Proバージョンのファイルは必要ありませんが、一部のシステムファイルを手動で転送する必要があります。エディタを起動するには：

起動後にエラーが表示された場合は、C：\ Windows \ Temp \ gpeditに移動し、Windows10のビット数に応じてx86.batまたはx64.batファイルを実行します。

この記事を書いた後に質問がありますか？コメントで共有するか、フォームを使用してください。