Локальные групповые политики в Windows 10 работают через оснастку «Редактор локальной групповой политики» (gpedit.msc). 12 Она служит для просмотра и редактирования объектов групповой политики, в которых хранятся параметры локальных политик для компьютера и пользователей. 1
Редактор содержит две основных ветки параметров: 2
- «Конфигурация компьютера», где содержатся параметры для всего компьютера, то есть для всех его пользователей. 2 Эти политики регулируют функционирование операционной системы, определяют права пользователей в системе, работу системных служб и средств безопасности и т. д.. 1
- «Конфигурация пользователя» — каталог, содержащий параметры отдельных пользователей компьютера. 2
Изменения, которые вносятся через редактор локальной групповой политики, будут применены для всех учётных записей, зарегистрированных в системе, включая учётную запись администратора, который инициировал изменения. 1
Для настройки политик для конкретных пользователей в операционной системе Windows применяется многоуровневая локальная групповая политика: 1
- Стандартная локальная групповая политика, позволяющая изменять системные и пользовательские настройки, которые будут применены для всех пользователей операционной системы. 1
- Групповая политика для администраторов и не администраторов. 1 Эта групповая политика содержит только конфигурационные параметры пользователя и применяется в зависимости от того, является ли используемая учётная запись пользователя членом локальной группы «Администраторы» или нет. 1
- Групповая политика для конкретного пользователя. 1 Эта групповая политика содержит только конфигурационные параметры конкретного пользователя. 1