로컬 그룹 정책 편집기(Local Group Policy Editor) 는 IT 관리자가 네트워크에 있는 컴퓨터의 설정을 빠르게 변경하기 위해 가장 자주 사용하는 Windows 도구입니다. 그러나 로컬 그룹 정책 편집기(Local Group Policy Editor) 를 사용하면 컴퓨터 및 로컬 사용자 계정과 관련된 많은 설정을 제어할 수도 있습니다. 이 기사에서는 기능, 레이아웃 및 사용 사례를 살펴봅니다. 로컬 그룹 정책 편집기(Local Group Policy Editor) 가 무엇이며 Windows에서 로컬 그룹 정책을 사용하는 방법 을 알아보려면 계속 읽으십시오 .
참고:(NOTE: ) 이 도구를 사용하여 네트워크에 있는 다른 컴퓨터의 설정을 변경할 수도 있지만 이 문서에서는 로컬 컴퓨터 및 해당 사용자의 설정 편집에 중점을 둡니다.
로컬 그룹 정책 편집기(Group Policy Editor) 란 무엇입니까 ?
먼저 로컬 그룹 정책 편집기(Local Group Policy Editor) 는 무엇입니까? 이에 답하기 위해 먼저 그룹 정책을 정의하겠습니다. (Group Policies.)정의에 따르면 그룹 정책(Group Policy) 은 동일한 도메인에 연결된 모든 컴퓨터 의 운영 체제 , 프로그램 및 사용자 설정을 중앙 집중식으로 (operating system)관리(mass managing) 하고 구성하는 방법을 제공하는 Windows 기능입니다 . 그룹 정책(Group Policies) 은 네트워크 관리자(network administrator) 이고 관리하는 네트워크 내의 컴퓨터나 사용자에 대해 규칙이나 설정을 적용해야 하는 경우에 가장 유용합니다.
로컬 그룹 정책(Local Group Policy) 은 도메인에 등록된 모든 컴퓨터와 달리 개별 컴퓨터에 적용되는 그룹 정책(Group Policy) 의 변형입니다 . 좋은 예는 Windows 11 , Windows 10, Windows 8.1 또는 Windows 7이 설치된 (Windows 11)가정용 컴퓨터(home computer) 입니다 . 간단히 말해서 로컬 그룹 정책 을 (Local Group Policy)컴퓨터나 장치 에서 (computer or device)Windows 가 작동 하는 방식을 제어하는 일련의 규칙으로 생각해야 합니다. .
이러한 규칙을 수정할 수 있는 기본 제공 도구는 로컬 그룹 정책 편집기(Local Group Policy Editor) 입니다.
로컬 그룹 정책 편집기
엄밀히 말하면 편집기는 MMC(MMC) ( Microsoft Management Console ) 에서 호스팅할 수 있는 스냅인 중 하나일 뿐이지만 여기서는 단순성을 위해 더 자세히 설명하지 않겠습니다. 로컬 그룹 정책 편집기(Local Group Policy Editor ) 는 로컬 설정을 관리하는 강력한 도구입니다. "하지만 로컬 그룹 정책 편집기(Local Group Policy Editor) 로 실제로(actually ) 무엇을 할 수 있습니까?" 예를 들어 다음을 수행할 수 있습니다.
- (Allow)사용자가 컴퓨터에 있는 일부 응용 프로그램에만 액세스할 수 있도록 허용 합니다.
- (Block)사용자가 컴퓨터 에서 이동식 장치(예: USB 메모리(USB memory) 스틱)를 사용하지 못하도록 차단 합니다.
- 제어판(Control Panel ) 및 설정(Settings ) 앱 에 대한 사용자의 액세스를 차단합니다 .
- (Hide)Windows 사용자(Windows user) 인터페이스 또는 제어판(Control Panel) 에서 특정 요소를 숨깁니다 .
- 바탕(Desktop ) 화면에 사용된 배경 화면을 지정하고 사용자가 변경하지 못하도록 차단합니다.
- (Block)사용자가 LAN(LAN) 연결 을 활성화/비활성화 하거나 컴퓨터의 LAN ( Local Area Network ) 연결 속성을 변경하지 못하도록 차단 합니다.
- (Deny)사용자가 CD, DVD(DVD) , 이동식 드라이브 등의 데이터 읽기 및/또는 쓰기를 거부 합니다.
이는 이 도구를 사용하여 구성할 수 있는 수백 가지 설정 중 아주 작은 부분일 뿐입니다. 그러나이 도구를 사용할 수 있습니까? 다음 섹션에서는 로컬 그룹 정책 편집기(Local Group Policy Editor) 를 사용할 수 있는 사람 과 프로그램의 요구 사항에 대해 설명합니다.
로컬 그룹 정책 편집기(Local Group Policy Editor) 를 사용할 수 있습니까 ?
관리 권한이 있는 사용자만 로컬 그룹 정책 편집기(Local Group Policy Editor) 를 실행할 수 있습니다 . 일반 사용자가 실행하려고 하면 시스템에 오류가 표시됩니다.
관리 권한이 있는 사용자만 로컬 그룹 정책 편집기 를 사용할 수 있습니다.(Local Group Policy Editor)
또한 로컬 그룹 정책 편집기 는 고급 도구이므로 (Local Group Policy Editor)Windows 의 (Windows)Home 또는 Starter 버전에서는 기본적으로 사용할 수 없습니다 . 추가 조정 없이 Windows (Windows)Professional (또는 그 이상) 버전 에서만 액세스하고 사용할 수 있습니다 .
- Windows 11 Pro 및 Windows(Pro and Windows) 11 Enterprise
- Windows 10 Pro 및 Windows(Pro and Windows) 10 Enterprise
- Windows 7 Professional , Windows 7 Ultimate 및 Windows 7 Enterprise
- Windows 8.1 Professional 및 Windows(Professional and Windows) 8.1 Enterprise
편집기는 이전 버전의 Windows 에서도 사용됩니다. 이 문서에서는 다루지 않지만 Windows Home 버전에도 로컬 그룹 정책 편집기 를 설치하는 방법이 있습니다. (Local Group Policy Editor)사용 중인 Windows 버전(Windows version) 이 무엇인지 모르는 경우 해당 정보를 찾는 방법을 설명하는 문서가 있습니다. 내가 가지고 있는 Windows 를 확인하는 방법(11가지 방법).
로컬 그룹 정책 편집기(Local Group Policy Editor) 를 여는 방법
사용하기 전에 로컬 그룹 정책 편집기(Local Group Policy Editor) 에 액세스하는 방법을 알아야 합니다 . 누구에게 설정을 변경할 것인지 물어보는 것부터 시작하십시오. 모든 사용자를 위한 것입니까? 아니면 특정 사용자 또는 사용자 그룹을 위한 것입니까? 프로세스가 매우 다르기 때문에 이 둘을 별도로 다룹니다.
로컬 그룹 정책 편집기(Local Group Policy Editor) 를 사용 하여 로컬 컴퓨터의 모든 사용자에 대한 설정 변경
모든 사용자에 대해 설정을 적용하려는 경우 로컬 그룹 정책 편집기(Local Group Policy Editor) 를 시작하는 방법에는 여러 가지가 있습니다. 자세한 내용 은 Windows 에서 (Windows)로컬 그룹 정책 편집기(Local Group Policy Editor) 를 여는 방법에 대한 기사를 확인 하십시오. 가장 빠른 방법(그리고 우리가 선호하는 방법)은 단순히 키보드 의 Windows 키를 누른 다음(또는 바탕 화면 의 시작 버튼을 클릭/탭한 다음) (Start)gpedit 다음에 Enter 키를 입력하는 것 입니다. 그러면 로컬 그룹 정책 편집기(Local Group Policy Editor) 가 즉시 열립니다 .
시작 메뉴(Start Menu) 에서 로컬 그룹 정책 편집기(Local Group Policy Editor) 를 엽니다.
로컬 그룹 정책 편집기(Local Group Policy Editor) 를 사용 하여 컴퓨터의 특정 사용자 또는 그룹에 대한 설정 변경
특정 사용자 계정 또는 사용자 그룹 에 대해서만 설정을 조정하려는 경우 (user account or user group)로컬 그룹 정책 편집기(Local Group Policy Editor ) 를 시작하는 것이 더 복잡합니다. 먼저 (First)Microsoft Management Console 을 시작합니다 . 가장 빠른 방법은 Windows + R 을 눌러 실행 창 을 연 다음 (Run window)mmc 를 입력 하고 Enter 를 누르는 것입니다 . 그런 다음 MMC 창에서 (MMC)파일(File) 을 클릭하거나 탭한 다음 Add/Remove Snap-in 를 클릭 합니다.
Microsoft Management Console 에서 스냅인 추가
스냅인 추가/제거(Add or Remove Snap-ins) 창 에서 그룹 정책 개체 편집기(Group Policy Object Editor) 를 클릭하거나 탭한 다음 추가(Add) 를 누릅니다 . 또는 그룹 정책 개체 편집기(Group Policy Object Editor) 를 두 번 클릭할 수 있습니다 .
(Select)그룹 정책 개체 편집기 를 (Group Policy Object Editor)선택한 다음 추가(Add) 를 누릅니다 .
그러면 그룹 정책 개체 선택(Select Group Policy Object) 마법사 가 열립니다 . 찾아보기(Browse) 를 클릭하거나 탭합니다 .
마법사에서 찾아보기를 누르십시오.
다음 창에서 사용자(Users) 탭으로 이동한 다음 변경할 사용자 또는 사용자 그룹을 선택합니다. 이 경우에는 Non-Administrators 그룹을 선택했습니다. 나중에 확인(OK) 을 클릭하거나 탭한 다음 마침(Finish) 을 클릭합니다 .
설정을 변경하려는 사용자 또는 그룹 선택
마지막 단계는 확인(OK) 을 누르는 것 입니다. 선택한 사용자/그룹에 적용할 수 있는 설정 트리가 열립니다.
확인을 누르면 편집기가 나타납니다.
다음에 특정 사용자나 그룹(user or group) 에 대한 설정을 수정하려는 경우 이 긴 프로세스를 건너뛰기 위해 콘솔 설정을 저장하고 바로 가기를 만들 수 있습니다. 파일(File) 메뉴를 연 다음 다른 이름으로 저장(Save as) 을 클릭하거나 탭합니다 .
로컬 그룹 정책 편집기(Local Group Policy Editor) 의 콘솔 구성(console configuration) 저장
그런 다음 콘솔에 대한 바로 가기를 만들 위치로 이동하고 바로 가기 이름을 변경하고 저장 을 (Save)클릭하거나 탭(click or tap) 합니다 .
바로 가기(shortcut and place) 의 이름을 바꾸고 선택한 폴더에 넣습니다.
다음에 동일한 사용자 또는 그룹(user or group) 에 대한 설정을 수정하려면 새로 생성된 아이콘을 두 번 클릭하거나 두 번 탭하기만 하면 됩니다.
로컬 그룹 정책 편집기(Local Group Policy Editor) 를 사용하는 방법
앞에서 설명한 방법 중 하나를 사용하여 로컬 그룹 정책 편집기(Local Group Policy Editor) 를 시작한 후에는 사용 방법을 배울 차례입니다. 먼저 에디터의 레이아웃을 살펴보겠습니다.
로컬 그룹 정책 편집기 레이아웃(Local Group Policy Editor layout)
Windows 11 에서 사용하든 다른 Windows 버전에서 사용하든 인터페이스 디자인은 동일하게 보입니다. 맨 위에서 시작하면 일련의 메뉴가 있고 다른 무엇보다도 정책을 탐색할 수 있는 도구 모음이 있습니다. 메뉴(Feel) 항목과 도구 모음 버튼을 자유롭게 클릭하여 인터페이스에 익숙해지십시오. 아무 것도 손상되지 않을 것입니다. :)
도구 모음 버튼 위로 마우스를 가져가면 도구 설명이 표시됩니다.
인터페이스의 주요 요소는 도구 모음 아래에 있습니다. 기본 보기(default view) 에서 로컬 그룹 정책 편집기(Local Group Policy Editor ) 의 왼쪽에는 정책 범주 또는 노드(policy category or node) 를 선택할 수 있는 콘솔 트리(Console Tree) 라는 탐색 창이 있습니다 . 중앙의 기본 섹션에는 선택한 범주의 모든 정책과 선택한 정책에 대한 매우 유용한 설명이 나열됩니다. 정책 목록(policy list) 에는 정책 이름, 상태( Not Configured , Enabled 또는 Disabled 일 수 있음 ) 및 사용자 또는 다른 관리자가 추가한 설명이 포함됩니다. 콘솔 트리(Console Tree) 에서 모든 설정(All Settings) 을 선택 하는 경우, 트리에서 해당 특정 설정의 경로를 보여주는 추가 열이 표시됩니다.
기본 섹션에서 정책을 선택하면 설정에 대한 설명이 표시됩니다.
마지막으로 도구 모음에서 해당 버튼을 눌러 주 창의 왼쪽에 있는 콘솔 트리 와 오른쪽에 있는 (Console Tree)작업 창(Action pane) 을 표시하거나 숨길 수 있습니다 .
도구 모음의 버튼을 사용하여 왼쪽 및 오른쪽 창을 표시하거나 숨깁니다.
왼쪽 창(left pane) 을 사용하여 탐색하는 위치에 따라 기본 섹션의 목록이 매우 광범위해질 수 있습니다. 그것에 대해 이야기하자면, 이제 다음으로 넘어가겠습니다.
콘솔 트리 탐색
로컬 그룹 정책 편집기(Local Group Policy Editor) 의 기본 보기 에서 콘솔 트리는(Console Tree) 두 개의 큰 섹션을 표시합니다.
- 컴퓨터 구성(Computer Configuration) - 로그인 한 사용자(user or users) 에 관계없이 컴퓨터 전체에 적용되는 정책을 제어하는 로컬 그룹 정책 설정을 보유합니다.(Local Group Policy )
- 사용자 구성(User configuration) - 사용자 정책을 제어하는 로컬 그룹 정책 설정을 보유합니다. (Local Group Policy )이러한 정책은 전체 컴퓨터가 아닌 사용자에게 적용됩니다.
컴퓨터 구성(Computer Configuration) 및 사용자 구성(User Configuration) 범주는 모두 세 섹션 또는 노드로 나뉩니다.
- 소프트웨어 설정(Software Settings) - 설치된 프로그램에 적용되는 정책을 포함하며 기본적으로 비어 있어야 합니다.
- Windows 설정(Windows Settings) - Windows 보안(Windows security) 설정을 유지합니다. Windows 가 시작되거나 종료될 때 또는 로그인 및 로그아웃할 때 실행되어야 하는 스크립트를 찾거나 추가할 수 있는 곳이기도 합니다 .
- 관리 템플릿(Administrative Templates) - 시스템을 조정하기 위해 여기 있는 경우 가장 흥미로운 부분입니다. 여기에서 모든 종류의 설정과 규칙을 보고, 변경하고, 적용할 수도 있습니다. 몇 가지 예를 들면 제어판(Control Panel) , 네트워크(Network) , 시작 메뉴(Start Menu) 및 작업 표시줄(Taskbar) 의 작동 방식과 사용자가 이를 사용할 때 변경할 수 있는 사항을 관리할 수 있습니다.
각 노드 옆에 있는 화살표를 클릭하거나 폴더를 두 번 클릭하면 확장됩니다. 노드(node doesn) 에 추가 하위 폴더가 없으면 옆에 화살표가 표시되지 않습니다.
콘솔 트리 탐색
콘솔 트리(Console Tree ) 에서 폴더를 선택하면 (클릭하거나 탭하여) 해당 내용이 로컬 그룹 정책 편집기(Local Group Policy Editor) 의 기본 섹션에 표시됩니다 .
마지막으로 관리 템플릿(Administrative Templates) 에서 설정을 찾고 있지만 검색할 위치를 정확히 모르는 경우 관리 템플릿(Administrative Templates ) 노드를 선택한 다음 상단에 있는 작업(Action ) 메뉴로 이동하여 노드를 필터링할 수 있습니다. 창을 열고 " 필터 옵션...(Filter Options…) " 을 선택합니다.
로컬 그룹 정책 편집기(Local Group Policy Editor) 의 필터 설정에 액세스
키워드를 사용하여 필터링하려면 키워드 필터(Enable Keyword Filters) 사용을 클릭 한 다음 키워드를 입력하고 찾을 위치를 정의한 다음 마지막으로 확인을 클릭 하십시오(OK) . 필터는 즉시 적용되며 검색 범위를 좁힐 것입니다.
키워드를 사용하여 설정 목록 필터링
필터를 토글하려면 툴바 에서 필터(Filter) 버튼(깔때기 모양)을 클릭하거나 누릅니다 .(click or tap)
로컬 그룹 정책 수정
정책을 수정하는 방법을 설명하기 위해 예를 들어 보겠습니다. 컴퓨터의 모든 사용자에 대해 동일한 바탕 화면 배경 무늬(desktop wallpaper) 를 설정하고 적용하려는 경우를 가정해 보겠습니다 . 먼저(First) 설정으로 이동합니다. 설정이 사용자에게 적용되므로 정책은 User Configuration/Administrative Templates/Desktop/Desktop 아래에 있습니다. 그런 다음 바탕 화면 배경 무늬(Desktop Wallpaper) 를 두 번 클릭하거나 두 번 눌러 편집합니다.
(Double-click)구성하려는 설정을 두 번 클릭 합니다.
다음 창에서 Enabled(Enabled) , Disabled 또는 Not Configured 로 설정할 수 있습니다 . 편집 중인 설정에 따라 이 세 가지 상태는 다양한 작업을 허용하거나 제한합니다. 이 경우 모든 사용자에게 동일한 배경 화면을 적용하기 위해 Enabled 로 설정하려고 합니다. (Enabled)그런 다음 옵션(Options) 섹션 에서 배경 화면 이미지의 경로와 이름 을 입력합니다. (path and name)그런 다음 배경 화면 스타일(wallpaper style) ( 가운데(Center) , 채우기(Fill) , 맞춤(Fit) 등)을 선택하고 확인을 클릭 (OK)하거나 탭(click or tap) 합니다.. 다음에 귀하 또는 다른 사용자가 로그인할 때 선택한 배경 화면이 표시됩니다. 또한 사용자는 로컬 그룹 정책 편집기(Local Group Policy Editor) 에 대한 액세스 권한이 없으면 배경 화면을 변경할 수 없습니다 .
활성화 또는 비활성화한 다음 옵션을 구성합니다.
댓글(Comment) 섹션 에 메모를 남길 수도 있습니다 . 확인(OK) 을 누르면 저장됩니다 .
변경하려는 설정에 따라 옵션이 다르거나 아예 없을 수도 있습니다. 예를 들어 모든 사용자( User Configuration/Administrative Templates/Start Menu and Taskbar )에 대해 작업 표시줄을 잠그고 싶다고 가정합니다. 이 경우 설정을 활성화하기만 하면 되므로 다른 옵션을 사용할 수 없습니다.
일부 설정에는 추가 옵션이 없습니다.
정책을 활성화하거나 비활성화하면 해당 상태가 목록에 표시됩니다. 대부분(Remember) 의 설정은 사용자가 다음에 자신의 계정에 로그인할 때 적용됩니다.
목록에서 수정된 설정을 명확하게 볼 수 있습니다.
팁:(TIP: ) 설정에 익숙해지려면 로컬 그룹 정책 편집기(Local Group Policy Editor) 에서 해당 설정을 클릭 하여 설명을 표시하십시오. 또는 해당 설정에 대한 가능한 옵션을 보려면 해당 설정을 두 번 클릭합니다. 확인 을 (OK)클릭(t click) 하지 않는 한 아무 것도 변경되지 않으므로 자유롭게 탐색하십시오.
로컬 그룹 정책 편집기(Group Policy Editor) 가 유용합니까?
로컬 그룹 정책 편집기(Local Group Policy Editor) 는 컴퓨터와 해당 사용자에 대한 모든 종류의 정책과 규칙을 쉽게 설정할 수 있는 복잡한 도구입니다. 이 도구를 사용하여 수행할 수 있는 작업의 맛을 보았기를 바랍니다. 이제 기본 사항과 탐색 방법을 알았으므로 직접 사용해 볼 수 있습니다. 로컬 그룹 정책 편집기(Local Group Policy Editor) 에서 어떤 종류의 변경을 하시겠습니까? 아래 의견에 귀하의 경험을 공유하십시오.
What is the Local Group Policy Editor, and how do I use it?
The Local Group Policy Editor is a Windows tool most often used by IT administrators to quickly change settings for computers in a network. However, the Local Group Policy Editor also lets you control many settings related to your computer and the local user accounts. This article explores its functions, layout, and use cases. Read on to find out what the Local Group Policy Editor is and how you can work with local group policies in Windows:
NOTE: Although you can also use this tool to change settings on other computers in the network, this article focuses on editing settings for the local machine and its users.
What is the Local Group Policy Editor?
First of all, what is the Local Group Policy Editor? To answer that, let’s first define the Group Policies. By definition, a Group Policy is a Windows feature that offers a centralized way of mass managing and configuring the operating system, the programs, and user settings for all the computers connected to the same domain. Group Policies are most useful if you are a network administrator and you need to enforce rules or settings on the computers or users within the network you manage.
A Local Group Policy is a variant of Group Policy that applies to individual computers, as opposed to all the computers that are registered on a domain. A good example is your home computer with Windows 11, Windows 10, Windows 8.1, or Windows 7. To put it into simple terms, you should think about Local Group Policy as a set of rules that govern how Windows works on your computer or device.
The built-in tool that allows you to modify these rules is, you guessed it, the Local Group Policy Editor.
The Local Group Policy Editor
Technically speaking, the editor is just one of the snap-ins that can be hosted in the Microsoft Management Console (MMC), but for the sake of simplicity, we won’t go into more detail here. The Local Group Policy Editor is a powerful tool in managing local settings. You may be asking yourself, “but what can I actually do with the Local Group Policy Editor?” You can, for example:
- Allow users to access only some of the applications found on your computer.
- Block users from using removable devices (ex. USB memory sticks) on the computer.
- Block users' access to the Control Panel and to the Settings app.
- Hide specific elements from the Windows user interface or the Control Panel.
- Specify the wallpaper used on the Desktop and block users from changing it.
- Block users from enabling/disabling LAN connections or block them from changing the properties of the computer's LAN (Local Area Network) connections.
- Deny users to read and/or write data from CDs, DVD, removable drives, etc.
These are just a tiny part of the hundreds of settings you can configure using this tool. But is this tool even available to you? In the next section, we explain who can use the Local Group Policy Editor and what the program’s requirements are.
Can I use the Local Group Policy Editor?
Only users with administrative rights can run the Local Group Policy Editor. If a regular user tries to run it, the system will display an error.
Only users with administrative rights can use the Local Group Policy Editor
Also, since the Local Group Policy Editor is an advanced tool, you should know that it's not available by default in the Home or Starter editions of Windows. Without additional tweaking, you can access and use it only in Professional (or above) versions of Windows:
- Windows 11 Pro and Windows 11 Enterprise
- Windows 10 Pro and Windows 10 Enterprise
- Windows 7 Professional, Windows 7 Ultimate, and Windows 7 Enterprise
- Windows 8.1 Professional and Windows 8.1 Enterprise
The editor is used in older versions of Windows too. Although they aren’t covered in this article, there are ways to install the Local Group Policy Editor on Windows Home editions as well. If you don’t know what Windows version you have, here’s an article that explains how to find that information: How to tell what Windows I have (11 ways).
How to open Local Group Policy Editor
Before using it, you should know how to access the Local Group Policy Editor. Start by asking yourself for whom you want to change the settings. Is it for all users? Or is it for a particular user or a group of users? Because the process is very different, we cover the two separately.
Using the Local Group Policy Editor to change settings for all users on the local computer
If you want to apply the settings for all users, there are many ways to launch the Local Group Policy Editor. Check out our article on how you can open the Local Group Policy Editor in Windows for more details. The quickest method (and the one we prefer) is simply pressing the Windows key on the keyboard (or clicking/tapping on the Start button on the desktop), then typing gpedit followed by Enter. This opens the Local Group Policy Editor immediately.
Open the Local Group Policy Editor from the Start Menu
Using the Local Group Policy Editor to change settings for particular users or groups on your computer
If you want to adjust settings only for a specific user account or user group, launching the Local Group Policy Editor is more complicated. First, start the Microsoft Management Console. The quickest way to do it is by pressing Windows + R to open the Run window, and then typing mmc followed by Enter. Next, in the MMC window, click or tap on File, then on Add/Remove Snap-in.
Add a snap-in in the Microsoft Management Console
In the Add or Remove Snap-ins window, click or tap on Group Policy Object Editor, then press Add. Alternatively, you can double-click the Group Policy Object Editor.
Select the Group Policy Object Editor, then press Add
This opens the Select Group Policy Object wizard. Click or tap on Browse.
Hit Browse in the wizard
In the next window, go to the Users tab, then select the user or the group of users for which you want to make changes. In this case, we selected the Non-Administrators group. Click or tap on OK afterward, then on Finish.
Selecting the user or the group for which you want to change settings
The final step is to press OK. This opens the settings tree applicable to the selected user/group.
Press OK and the Editor will appear
In order to bypass this lengthy process the next time you want to modify the settings to that particular user or group, you can save the console settings and create a shortcut for it. Open the File menu, then click or tap on Save as.
Save the console configuration for the Local Group Policy Editor
Next, navigate to the location where you want a shortcut to the console to be created, rename the shortcut, and click or tap on Save.
Rename the shortcut and place it in a folder of your choosing
The next time you want to modify the settings for the same user or group, simply double-click or double-tap the newly-created icon.
How to use the Local Group Policy Editor
After you’ve started the Local Group Policy Editor using one of the methods described earlier, it is time to learn how to use it. Let’s first look at the layout of the editor.
The Local Group Policy Editor layout
Whether you use it on Windows 11 or any other version of Windows, the design of the interface looks identical. Starting from the top, you have a series of menus, then a toolbar that lets you, among other things, navigate through the policies. Feel free to click on the menu items and the toolbar buttons to familiarize yourself with the interface, you are not going to break anything :).
Hovering over the toolbar buttons displays a tooltip
The main elements of the interface are below the toolbar. In the default view, the Local Group Policy Editor has a navigation pane called Console Tree on the left, where you can select the policy category or node. In the center, the main section lists all the policies in the selected category, as well as a very useful description of any policy you select. The policy list contains the name of the policy, the state (which can be Not Configured, Enabled, or Disabled), and the comments added by you or other administrators. When selecting All Settings in the Console Tree, an additional column is displayed, showing the path of that particular setting in the tree.
Selecting a policy in the main section displays a description of the setting
Finally, by pressing the corresponding buttons in the toolbar, you can show or hide the Console Tree on the left and an Action pane on the right of the main window.
Use the buttons in the toolbar to show or hide the left and right panes
Depending on where you navigate to using the left pane, the list in the main section can get pretty extensive. Speaking of which, let’s now move on to…
Navigating the Console Tree
In the default view of the Local Group Policy Editor, the Console Tree displays two large sections:
- Computer Configuration - holds Local Group Policy settings that control policies applied computer-wide, regardless of the user or users logged in.
- User configuration - holds Local Group Policy settings that control user policies. These policies are applied to users, rather than the whole computer.
Both the Computer Configuration and the User Configuration categories are split into three sections or nodes:
- Software Settings - contains policies that apply to installed programs and, by default, it should be empty.
- Windows Settings - holds Windows security settings. It's also the place where you can find or add scripts that should run when Windows starts or shuts down, or when logging in and out.
- Administrative Templates - this is the most interesting part if you’re here to tweak your system. This is the place where you can see, change and even enforce all kinds of settings and rules. To give you a few examples, you can manage how the Control Panel, Network, Start Menu, and Taskbar work and what users can change when using them.
Clicking on the arrow next to each node or double-clicking the folder will expand it. If a node doesn’t have additional subfolders, you won’t see an arrow next to it.
Navigating the Console Tree
If you select a folder in the Console Tree (by clicking or tapping on it), its contents will be displayed in the main section of the Local Group Policy Editor.
Finally, if you are looking for a setting in the Administrative Templates, but you don’t know exactly where to search for it, you can filter the nodes by selecting the Administrative Templates node, then going to the Action menu in the upper part of the window and selecting “Filter Options…”
Accessing the filter settings for the Local Group Policy Editor
To filter using a keyword, click on Enable Keyword Filters, then input the keyword(s), define where to look for them, and finally click on OK. The filter will be applied immediately and will hopefully narrow your search.
Filtering the settings list using keywords
To toggle the filter, click or tap on the Filter button on the toolbar (the one that looks like a funnel).
Modifying Local Group Policies
In order to explain how to modify a policy, let’s pick an example. Let’s say you want to set and enforce the same desktop wallpaper for all users on your computer. First, navigate to the setting. Since the setting applies to users, the policy will be located under User Configuration/Administrative Templates/Desktop/Desktop. Next, double-click or double-tap on Desktop Wallpaper to edit it.
Double-click the setting you want to configure
In the next window, you can set it to Enabled, Disabled, or Not Configured. Depending on which setting you are editing, these three states will allow or restrict various actions. In this case, we want to set it to Enabled to enforce the same wallpaper for all users. Next, in the Options section, type the path and name of the wallpaper image. Then, select the wallpaper style (Center, Fill, Fit, etc.) and click or tap on OK. The next time you or another user logs in, the selected wallpaper will be displayed. Moreover, the users won’t be able to change the wallpaper unless they have access to the Local Group Policy Editor.
Enable or disable it, then configure its options
You can also leave a note in the Comment section. It will be saved once you hit OK.
Depending on the setting you wish to change, the options might be different or missing altogether. For example, suppose you want to lock the taskbar for all users (User Configuration/Administrative Templates/Start Menu and Taskbar). In this case, you just need to enable the setting, so no other options are available.
Some settings don't have more options
Once you enable or disable a policy, its status will show up in the list. Remember that most of the settings are applied the next time users log into their account.
You can clearly see in the list the modified settings
TIP: To familiarize yourself with the settings, click on them in the Local Group Policy Editor to display their description. Alternatively, double-click on them to see the possible options for that setting. Nothing changes as long as you don’t click OK, so feel free to browse.
Is the Local Group Policy Editor useful to you?
The Local Group Policy Editor is a complex tool that makes it easy for you to set all kinds of policies and rules for your computers and their users. We hope that we have given you a taste of what you can accomplish with this tool, and since you now know the basics and how to navigate it, you can try it on your own. What kind of changes do you want to make in Local Group Policy Editor? Share with us your experience in a comment below.