ستوضح لك هذه المقالة كيفية استخدام Local Group Policy Editor لإجراء تغييرات على جهاز الكمبيوتر الخاص بك.
ملحوظة: محرر نهج المجموعة متاح فقط على الإصدار Pro من نظام التشغيل Windows 10. ولا يستطيع مستخدمو Home أو Home Premium الوصول إليه.
تعد سياسة المجموعة أداة قوية تستخدم لإعداد شبكات الشركة، وتأمين أجهزة الكمبيوتر بحيث لا يتمكن المستخدمون من إجراء تغييرات، ومنعهم من تشغيل البرامج غير المعتمدة، والعديد من الاستخدامات الأخرى.
بالنسبة لأجهزة الكمبيوتر المنزلية، فإن الاستخدامات مثل تحديد طول كلمة المرور وقفل الكمبيوتر لتشغيل الملفات القابلة للتنفيذ المعتمدة فقط ليست متاحة بشكل كبير. ومع ذلك، تحتوي هذه الأداة على العديد من الأشياء الأخرى التي يمكنك تكوينها مثل تعطيل ميزات Windows التي لا تعجبك، أو حظر تطبيقات معينة، أو إنشاء برامج نصية يتم تشغيلها عند تسجيل الخروج أو تسجيل الدخول.
واجهة محرر نهج المجموعة المحلية

تشبه واجهة Local Group Policy Editor أدوات الإدارة الأخرى. يتيح عرض الشجرة الموجود على اليسار للمستخدمين البحث عن الإعدادات وفقًا لهيكل المجلد الهرمي. يحتوي على قائمة بالإعدادات وجزء معاينة لتوفير المزيد من المعلومات حول إعدادات محددة.
تحتاج إلى الاهتمام بمجلدين من المستوى الأعلى:
- تكوين الكمبيوتر : يحتوي على إعدادات الكمبيوتر لجميع المستخدمين الذين قاموا بتسجيل الدخول.
- تكوين المستخدم : يحتوي على الإعدادات التي تنطبق على حساب المستخدم.
يوجد داخل كل مجلد من هذه المجلدات عدة مجلدات أخرى توفر عددًا من الإعدادات المتاحة:
- إعدادات البرنامج : تحتوي على التكوينات المتعلقة بالبرامج وتكون الإعدادات الافتراضية فارغة على عملاء Windows.
- إعدادات Windows: تحتوي على إعدادات الأمان والبرامج النصية لتسجيل الدخول/الخروج وبدء التشغيل/إيقاف التشغيل.
- القوالب الإدارية : يحتوي هذا المجلد على تكوينات قائمة على التسجيل لتعديل أجهزة الكمبيوتر أو حسابات المستخدمين بسرعة.
تخصيص قواعد الأمان
إذا قمت بالنقر المزدوج على منع الوصول إلى موجه الأوامر ، ستظهر النافذة كما هو موضح أدناه. في الواقع، تبدو معظم الإعدادات في "القوالب الإدارية" هكذا.
سيسمح لك هذا الإعداد المحدد بمنع المستخدمين من الوصول إلى موجه الأوامر . يمكنك أيضًا تكوين الإعدادات داخل مربع الحوار لحظر الملفات الدفعية .
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
عندما تقوم بتمكين خيار تشغيل تطبيقات Windows المحددة فقط في نفس المجلد كخيار أعلاه، يمكنك السماح بتشغيل تطبيقات Windows محددة على النظام.
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
في هذه الحالة، إذا قمت بتشغيل تطبيق غير موجود في القائمة، فسوف تتلقى رسالة خطأ كما هو موضح أدناه.
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
يجب عليك تعديل القواعد هنا بعناية، وإلا فسيتم قفل جهاز الكمبيوتر الخاص بك خارج الاستخدام.
قم بتعديل إعدادات UAC للأمان
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
في تكوين الكمبيوتر > إعدادات Windows > إعدادات الأمان > السياسات المحلية > مجلد خيارات الأمان ، ستجد سلسلة من الإعدادات المثيرة للاهتمام لأمان الكمبيوتر .
الخيار الأول الذي سننظر إليه في هذا المجلد هو التحكم في حساب المستخدم: سلوك مطالبة الرفع للمسؤولين . في مربع الحوار الذي يظهر، إذا حددت المطالبة ببيانات الاعتماد على سطح المكتب الآمن ، فيجب عليك أنت أو أي مستخدم آخر إدخال كلمة مرور عند تشغيل شيء ما في الوضع الإداري.
هذا الخيار يجعل نظام Windows يتصرف مثل Linux أو Mac، حيث يتطلب كلمة مرور كلما قمت بإجراء تغييرات.
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
بعض الخيارات المفيدة الأخرى:
- التحكم في حساب المستخدم: رفع الملفات التنفيذية الموقعة والتحقق من صحتها فقط: يمنع هذا الخيار التطبيقات غير الموقعة رقميًا من التشغيل كمسؤول.
- وحدة التحكم بالاسترداد، تسمح بتسجيل الدخول الإداري التلقائي : عندما تحتاج إلى استخدام وحدة التحكم بالاسترداد لأداء مهام النظام، فإنك تحتاج إلى توفير كلمة مرور إدارية. إذا نسيت كلمة المرور الخاصة بك، فإن هذا الخيار يمنحك وصولاً أسهل لإعادة تعيين كلمة المرور الخاصة بك. ومع ذلك، نظرًا لأنه يمكنك بسهولة إزالة كلمة مرور Windows الخاصة بك، فإن هذا الخيار أقل أمانًا في الواقع.
شاهد المزيد: تعليمات حول كيفية تسجيل الدخول إلى جهاز الكمبيوتر الخاص بك عند نسيان كلمة المرور الخاصة بك
تجدر الإشارة إلى أن العديد من السياسات الموجودة في القائمة لا تنطبق فعليًا على كافة إصدارات Windows. على سبيل المثال، يتوفر إعداد Remove My Documents Icon فقط على نظامي التشغيل Windows XP و2000 . ولن تعمل السياسات الأخرى، مثل Windows XP على الأقل أو ما شابه، على كافة الإصدارات.
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
هناك الكثير من الإعدادات في محرر نهج المجموعة، يمكنك قضاء بعض الوقت في التعرف عليها. تتيح لك معظم الإعدادات هنا تعطيل ميزات Windows التي لا تعجبك، والقليل منها يوفر وظائف غير متوفرة افتراضيًا.
قم بإعداد البرامج النصية للتشغيل عند تسجيل الدخول أو تسجيل الخروج أو بدء التشغيل أو إيقاف التشغيل
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
إذا كنت تريد إعداد برنامج نصي لتسجيل الخروج وتسجيل الدخول ليتم تشغيله في كل مرة تقوم فيها بتشغيل جهاز الكمبيوتر الخاص بك، فيمكنك القيام بذلك فقط من خلال محرر نهج المجموعة.
يعد هذا مفيدًا حقًا عند تنظيف النظام أو إجراء نسخ احتياطي سريع لملفات معينة في كل مرة تقوم فيها بإيقاف تشغيل جهاز الكمبيوتر الخاص بك. يمكنك استخدام الملفات الدفعية أو حتى البرامج النصية PowerShell. شيء واحد يجب ملاحظته هو أنه يجب تشغيل هذه البرامج النصية "بهدوء" وإلا فإنها ستمنع عملية تسجيل الخروج.
هناك نوعان من البرامج النصية التي يمكنك استخدامها:
- البرامج النصية لبدء التشغيل/إيقاف التشغيل : يمكنك العثور على هذه البرامج النصية داخل تكوين الكمبيوتر > إعدادات Windows > البرامج النصية ويتم تشغيلها ضمن حساب النظام المحلي، بحيث يمكنها معالجة ملفات النظام ولكن لا تعمل كحساب مستخدم.
- البرامج النصية لتسجيل الدخول / تسجيل الخروج : تم العثور على هذا البرنامج النصي في التكوين > إعدادات Windows > البرامج النصية ويتم تشغيله ضمن حساب المستخدم.
لاحظ أن البرنامج النصي لتسجيل الخروج وتسجيل الدخول لن يسمح لك بتشغيل الأدوات المساعدة التي تتطلب الوصول الإداري إلا إذا قمت بتعطيل UAC بالكامل .
على سبيل المثال، سنقوم بإنشاء برنامج نصي لتسجيل الخروج من خلال الانتقال إلى تكوين المستخدم > إعدادات Windows > البرامج النصية والنقر المزدوج فوق تسجيل الخروج .
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
تسمح لك نافذة خصائص تسجيل الخروج بإضافة البرامج النصية لتسجيل الخروج للتشغيل.
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
بالإضافة إلى ذلك، يمكنك أيضًا تكوين البرامج النصية لـ PowerShell.
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
لاحظ أنك تحتاج إلى الاحتفاظ بهذه البرامج النصية في مجلد محدد حتى تتمكن من العمل بشكل صحيح.
ضع تسجيل الخروج والبرنامج النصي لتسجيل الدخول في الدليل أدناه:
- C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
- C:\Windows\System32\GroupPolicy\User\Scripts\Logon
واترك البرنامج النصي لبدء التشغيل وإيقاف التشغيل في الدليل:
- C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
- C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup
بمجرد قيامك بتكوين البرنامج النصي لتسجيل الخروج، يمكنك اختباره.
![كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك كيفية استخدام محرر نهج المجموعة المحلي لضبط جهاز الكمبيوتر الخاص بك]()
ملاحظة، إذا كان البرنامج النصي يتطلب إدخال بيانات المستخدم، فسيتوقف نظام Windows أثناء عملية إيقاف التشغيل أو تسجيل الخروج لمدة 10 دقائق قبل إيقاف تشغيل البرنامج النصي ويمكن لنظام Windows إعادة التشغيل. لذلك، عليك أن تضع هذه النقطة في الاعتبار أثناء إنشاء البرنامج النصي.
في مجال الأعمال، فهي واحدة من أقوى الأدوات وأكثرها أهمية. ومع ذلك، تهدف هذه المقالة فقط إلى تقديم الاستخدام الأساسي لنهج المجموعة للمستخدمين غير الخبراء، لذلك لن تدخل في التفاصيل.