Základní body
- Správa zásad skupiny je typicky vyhrazena pro edice Windows Professional, Enterprise a Education. Uživatelé domácích verzí však mohou Editor místních zásad skupiny aktivovat pomocí specifických úprav, nebo využít nástroje třetích stran pro detailnější konfiguraci.
- Nejnovější verze systémů Windows 10 a 11 obsahují samostatná nastavení dostupná v Editoru místních zásad skupiny, jejichž úprava však nemusí mít vliv na celkový systém.
- Článek nabízí dva způsoby, jak se dostat do Editoru místních zásad skupiny: přes nabídku Spustit nebo prostřednictvím vyhledávacího pole.
Správa zásad skupiny je funkcionalita primárně dostupná pro edice Windows Professional, Enterprise a Education. Ovšem i uživatelé domácích verzí mohou s určitými úpravami zapnout Editor místních zásad skupiny v systémech Windows 10 a 11, nebo mohou sáhnout po nástroji třetí strany, který nabízí rozsáhlejší možnosti nastavení. V tomto textu si ukážeme obě varianty.
Aktualizace: Nejnovější verze systémů Windows 10 a 11 nabízejí oddělená nastavení v Editoru místních zásad skupiny i ve Windows Home. Nastavení jsou viditelná, ale změny nemusí mít reálný dopad na systém.
Jak spustit Editor místních zásad skupiny
Existuje několik cest, jak se dostat do Editoru místních zásad skupiny.
Zde jsou dva nejjednodušší způsoby:
- Otevřete nabídku Spustit stisknutím kláves Win + R, zadejte příkaz
gpedit.msc
a stiskněte Enter. Tímto spustíte Editor místních zásad skupiny. - Alternativně můžete stisknout klávesu Win pro otevření vyhledávacího pole (v systému Windows 10 stiskněte Win + Q pro vyvolání Cortany), zadejte
gpedit.msc
a zvolte odpovídající výsledek.
Pokud tyto postupy nefungují, pravděpodobně nemáte administrátorská oprávnění nebo používáte edici Windows Home, která nativní přístup k Editoru místních zásad skupiny nemá.
Není však nutné hned upgradovat na verzi Pro. Způsoby, jak aktivovat Editor místních zásad skupiny i na Windows Home, si ukážeme níže. Nicméně, doporučujeme nejprve vyzkoušet nástroj třetí strany, který nabízí další výhody.
Konfigurace nastavení Windows bez editoru zásad skupiny
Ještě než se pustíte do aktivace Editoru místních zásad skupiny, zvažte použití alternativního řešení, které je často pohodlnější a nabízí více možností. Policy Plus je open-source nástroj, který poskytuje přístup nejen k nastavení Editoru zásad skupiny, ale také k nastavení registru systému Windows.
Policy Plus je kompatibilní se všemi edicemi Windows a vyžaduje .NET Framework verze 4.5 a vyšší. Doporučujeme instalovat stabilnější verzi Release. Po instalaci jděte do sekce Nápověda > Získat soubory ADMX. Poté zkontrolujte cílovou složku a kliknutím na Začít stáhněte další šablony pro správu.
Pokud máte zkušenosti s nativním editorem zásad skupiny, rozhraní Policy Plus vám bude povědomé. Kategorie v levém sloupci jsou ale uspořádány trochu jinak a možná pro vás budou přehlednější.
Pokud používáte edici Windows Home, doporučujeme přepnout na zobrazení nastavení pouze v kategorii Počítač. Změny objektů zásad skupiny pro jednotlivé uživatele systém ignoruje; tyto změny budete muset provést v registru Windows.
Změny nastavení se provádějí podobně jako v Editoru zásad skupiny, jak si ukážeme níže. Nezapomeňte, že pokud používáte Windows Home, bude potřeba počítač restartovat, nebo se odhlásit a znovu přihlásit, aby se změny projevily.
Aktivace Editoru místních zásad skupiny ve Windows Home
Editor zásad skupiny můžete aktivovat v edicích Windows Vista, Windows 7, Windows 8.1, Windows 10 a Windows 11 Home pomocí jednoho ze dvou řešení, které popisujeme níže.
Řešení 1: Instalace Add GPEDIT.msc
Pro správnou instalaci tohoto nástroje bude potřeba provést několik úprav a mít nainstalovaný .NET Framework verze 3.5 a vyšší.
Nejprve otevřete složku C:\Windows\SysWOW64
a zkopírujte následující položky:
- Složku
GroupPolicy
- Složku
GroupPolicyUsers
- Soubor
gpedit.msc
Následně otevřete složku C:\Windows\System32
a vložte do ní zkopírované položky.
Dále si stáhněte soubor ZIP Add GPEDIT.msc od uživatele DeviantArt Drudger a nainstalujte ho. Budete potřebovat účet na DevianArt.
Po dokončení instalace najdete nástroj ve složce C:\Windows\Temp\gpedit
. Možná se budete muset do této složky přesunout ručně.
Pokud vaše uživatelské jméno obsahuje více než jedno slovo, může být potřeba upravit instalační soubor. Klikněte pravým tlačítkem na x64.bat
nebo x86.bat
(podle toho, zda máte 64bitový nebo 32bitový systém) a zvolte Otevřít pomocí > Poznámkový blok (nebo Upravit v systému Windows 10). Přidejte uvozovky ke všem šesti instancím %username%
(tj. změňte %username%
na "%username%"
). Uložte soubor a poté na něj znovu klikněte pravým tlačítkem a zvolte Spustit jako správce.
Pokud se vám stále zobrazuje chyba „MMC nemohl vytvořit modul snap-in“, zkuste nahradit "%username%"
za "%userdomain%\%username%"
.
Řešení 2: Použití skriptu GPEDIT Enabler BAT
Pokud nemůžete najít soubor gpedit.msc
v systému nebo pokud předchozí řešení nefungovalo, vyzkoušejte tento postup.
Otevřete Poznámkový blok, vložte do něj následující kód a uložte soubor jako Enabler.bat
.
@echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3<em>.mum >List.txt dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3</em>.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" pause
Poté klikněte pravým tlačítkem na nově vytvořený soubor BAT a vyberte Spustit jako správce. Otevře se okno příkazového řádku, kde se spustí několik instalací. Vyčkejte, dokud se nezobrazí zpráva „Pokračujte stisknutím libovolné klávesy“, která okno uzavře.
Nyní zkuste otevřít gpedit.msc
jedním z výše uvedených způsobů. Pokud jej nemůžete najít vyhledáváním, zkuste jej spustit pomocí okna Spustit.
Za upozornění na tuto metodu děkujeme ITECHTIKA.
Jak měnit nastavení Editoru zásad skupiny
Nyní, když máte přístup k Editoru místních zásad skupiny, co s ním budete dělat?
Množství dostupných nastavení se s časem snížilo a věci, které jste dříve mohli dělat přímo, nyní vyžadují úpravy registru. Stále zde ale najdete některé zajímavé možnosti, které si teď ukážeme.
V Editoru zásad skupiny najdete nastavení týkající se konfigurace počítače i konfigurace uživatele. Obě tyto kategorie mají tři podkategorie. Procházejte Šablony pro správu a objevte nejzajímavější nastavení.
Změna nastavení Windows Update
Podívejme se na Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Windows Update, což je jedna z nejvíce diskutovaných funkcí Windows.
V systému Windows 11 byste měli vidět čtyři složky:
- Starší zásady
- Spravovat uživatelské prostředí
- Spravovat aktualizace nabízené službou Windows Server Update Service
- Spravovat aktualizace nabízené ze služby Windows Update
Zejména zjistíte, že většina nastavení v těchto složkách má stav Nenakonfigurováno.
My se podíváme na poslední složku, Spravovat aktualizace nabízené ze služby Windows Update. Zde poklepejte na vybrané nastavení, projděte si dostupné možnosti v okně vlastností a upravte je podle svých preferencí. Například v nastavení Povolit volitelné aktualizace, když ho přepnete z Nenakonfigurováno na Povoleno, si můžete vybrat z následujících možností:
- Automaticky přijímat volitelné aktualizace (včetně CFR)
- Automaticky přijímat volitelné aktualizace
- Uživatelé si mohou vybrat, které volitelné aktualizace budou dostávat
Vpravo v okně nápovědy najdete vysvětlení, co jednotlivé konfigurace dělají. Vyberte preferované nastavení a klikněte na Použít.
Editor zásad skupiny dříve nabízel nastavení pro pozastavení nebo zastavení služby Windows Update, ale toto je jedna z mnoha odstraněných možností.
Úprava výchozích nastavení Instalační služby systému Windows
Sdílíte počítač s ostatními a chcete jim zabránit v instalaci softwaru? Přejděte na Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Instalační služba Windows > Zakázat/Vypnout Instalační službu systému Windows a aktivujte tuto možnost pouze pro nespravované aplikace nebo vždy.
Mezi další nastavení Instalační služby systému Windows, které můžete aktivovat, patří:
- Vždy instalovat se zvýšenými oprávněními
- Zakázat vrácení zpět
- Zakázat odstraňování aktualizací
- Zakázat uživatelské instalace
- Zabránit uživatelům v používání Instalační služby systému Windows k instalaci aktualizací a upgradů
Nezapomeňte si přečíst popis každého nastavení, abyste pochopili, co dělá. Nastavení použitá v sekci Konfigurace počítače platí pro všechny uživatele. Pokud chcete omezit jen určité uživatele, přepněte se na Konfigurace uživatele.
Pokročilá správa systému pomocí zásad skupiny Windows
Editor zásad skupiny je pokladnice pro výkonné nastavení systému Windows. I když jeho význam s příchodem Windows 10 klesl a s Windows 11 se ještě snížil, stále nabízí mnoho možností, jak si přizpůsobit chování Windows. A nyní k těmto nastavením mají přístup i uživatelé domácích verzí.