In dit artikel wordt uitgelegd hoe u de Local Group Policy Editor gebruikt om wijzigingen aan te brengen op uw computer.
Opmerking: de Groepsbeleid-editor is alleen beschikbaar in de Pro-versie van Windows 10. Home- of Home Premium-gebruikers hebben hier geen toegang toe.
Groepsbeleid is een krachtig hulpmiddel dat wordt gebruikt om bedrijfsnetwerken op te zetten, computers te vergrendelen zodat gebruikers geen wijzigingen kunnen aanbrengen, te voorkomen dat ze niet-goedgekeurde software uitvoeren en vele andere toepassingen.
Voor thuiscomputers zijn toepassingen zoals het beperken van de wachtwoordlengte en het vergrendelen van de computer om alleen goedgekeurde uitvoerbare bestanden uit te voeren niet erg beschikbaar. Deze tool heeft echter nog veel meer dingen die u kunt configureren, zoals het uitschakelen van Windows-functies die u niet bevallen, het blokkeren van bepaalde applicaties of het maken van scripts die worden uitgevoerd wanneer u uitlogt of inlogt.
Interface voor lokale groepsbeleid-editor
De interface van de Local Group Policy Editor is vergelijkbaar met die van andere beheertools. In de boomstructuur aan de linkerkant kunnen gebruikers naar instellingen zoeken volgens een hiërarchische mapstructuur. Het heeft een lijst met instellingen en een voorbeeldvenster met meer informatie over specifieke instellingen.
U moet rekening houden met twee mappen op het hoogste niveau:
Binnen elk van deze mappen bevinden zich verschillende andere mappen die een aantal beschikbare instellingen bieden:
Pas beveiligingsregels aan
Als u dubbelklikt op Toegang tot de opdrachtprompt voorkomen , verschijnt een venster zoals hieronder weergegeven. In feite zien de meeste instellingen in Beheersjablonen er zo uit.
Met deze specifieke instelling kunt u voorkomen dat gebruikers toegang krijgen tot de opdrachtprompt . U kunt ook instellingen in het dialoogvenster configureren om batchbestanden te blokkeren .
Wanneer u de optie Alleen gespecificeerde Windows-applicaties uitvoeren in dezelfde map als de bovenstaande optie inschakelt, kunt u toestaan dat specifieke Windows-applicaties op het systeem worden uitgevoerd.
Als u in dit geval een toepassing uitvoert die niet in de lijst staat, ontvangt u een foutmelding zoals hieronder weergegeven.
U moet de regels hier zorgvuldig aanpassen, anders wordt uw computer buiten gebruik gesteld.
Pas de UAC-instellingen aan voor beveiliging
In de map Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties vindt u een reeks interessante instellingen voor computerbeveiliging .
De eerste optie die we in deze map zullen bekijken is Gebruikersaccountbeheer: gedrag van de prompt voor beheerders . Als u in het dialoogvenster dat verschijnt Vragen om referenties op het beveiligde bureaublad selecteert , moet u of een andere gebruiker een wachtwoord invoeren wanneer iets in de beheerdersmodus wordt uitgevoerd.
Deze optie zorgt ervoor dat Windows zich meer als Linux of Mac gedraagt, waarbij een wachtwoord vereist is wanneer u wijzigingen aanbrengt.
Enkele andere handige opties:
Zie meer: Instructies over hoe u zich kunt aanmelden bij uw computer als u uw wachtwoord bent vergeten
Het is vermeldenswaard dat veel van de beleidsregels op de lijst niet daadwerkelijk van toepassing zijn op alle versies van Windows. De instelling Pictogram voor het verwijderen van mijn documenten is bijvoorbeeld alleen beschikbaar in Windows XP en 2000. Ander beleid, zoals Ten minste Windows XP of vergelijkbaar, werkt niet in alle versies.
Er zijn veel instellingen in de Groepsbeleid-editor, u kunt de tijd nemen om ze te leren. Met de meeste instellingen hier kunt u Windows-functies uitschakelen die u niet bevalt, en slechts enkele bieden functionaliteit die niet standaard beschikbaar is.
Stel scripts in die worden uitgevoerd bij inloggen, uitloggen, opstarten of afsluiten
Als u een uitlog- en inlogscript wilt instellen dat elke keer dat u uw computer opstart, wordt uitgevoerd, kunt u dit alleen doen in de Groepsbeleid-editor.
Dit is erg handig bij het opschonen van het systeem of het uitvoeren van een snelle back-up van bepaalde bestanden telkens wanneer u uw computer afsluit. U kunt batchbestanden of zelfs PowerShell-scripts gebruiken. Eén ding om op te merken is dat deze scripts "rustig" moeten worden uitgevoerd, anders wordt het uitlogproces geblokkeerd.
Er zijn twee soorten scripts die u kunt gebruiken:
Let op: met het uitlog- en inlogscript kunt u geen hulpprogramma's uitvoeren die beheerderstoegang vereisen, tenzij u UAC volledig uitschakelt .
We zullen bijvoorbeeld een uitlogscript maken door naar Gebruikersconfiguratie > Windows-instellingen > Scripts te gaan en te dubbelklikken op Afmelden .
In het venster Afmeldeigenschappen kunt u afmeldingsscripts toevoegen om uit te voeren.
Bovendien kunt u ook PowerShell-scripts configureren.
Let op: u moet deze scripts in een specifieke map bewaren, zodat ze goed kunnen werken.
Plaats het uitlog- en inlogscript in de onderstaande map:
En laat het opstart- en afsluitscript in de map staan:
Nadat u het uitlogscript heeft geconfigureerd, kunt u het testen.
Let op: als het script invoer van gebruikersgegevens vereist, blijft Windows gedurende het afsluit- of uitlogproces gedurende 10 minuten hangen voordat het script wordt uitgeschakeld en Windows opnieuw kan worden opgestart. Daarom moet u dit punt in gedachten houden bij het maken van het script.
In het bedrijfsleven is het een van de krachtigste en belangrijkste instrumenten. Dit artikel is echter alleen bedoeld om het basisgebruik van Groepsbeleid voor niet-ervaren gebruikers te introduceren, dus er wordt niet op details ingegaan.
Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.
Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.
Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.
Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.
Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.
WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.
In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!
De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.
Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.
Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.
