Không có tùy chọn trực tiếp để đặt lại Chính sách Nhóm trong Windows 10 hoặc thậm chí trong các phiên bản Windows trước đó.

Nếu bạn tiếp tục áp dụng các chính sách nhóm, bạn sẽ khó theo dõi những chính sách nào bạn đã áp dụng trên máy tính của mình.

Trong bài viết này, chúng ta sẽ thảo luận về cách xác định những chính sách nào đã được áp dụng và cách đặt lại chúng để đặt hệ thống của bạn ở trạng thái mặc định.

Xin lưu ý rằng nếu bạn đang sử dụng Windows 10 Home, bạn sẽ cần cài đặt trình chỉnh sửa Chính sách Nhóm cho Windows 10 Home.

Chính sách Nhóm được sử dụng để làm gì?

Các chính sách nhóm được sử dụng để thay đổi cài đặt hệ thống theo nhu cầu của người dùng. Các đối tượng chính sách nhóm khác nhau có thể được áp dụng cho những người dùng khác nhau.

Có hai loại chính sách nhóm:

  • Chính sách nhóm cục bộ
  • Chính sách nhóm miền

Sử dụng chính sách nhóm cục bộ, bạn có thể thực hiện các thay đổi đối với cài đặt hệ thống cục bộ. Phạm vi của chính sách nhóm cục bộ là người dùng cục bộ của máy tính cụ thể đó. Bạn có thể áp dụng các đối tượng chính sách nhóm bằng chính sách máy tính cục bộ hoặc sử dụng chính sách người dùng cục bộ.

Chính sách nhóm miền được áp dụng từ Bộ điều khiển miền Active Directory của Windows Server cho các máy tính được kết nối với miền đó. Đây là các chính sách trên toàn mạng thường do sysadmins xử lý.

Quảng cáo

Làm thế nào để kiểm tra Chính sách Nhóm nào được áp dụng?

Có hai cách để biết những chính sách nào đã được áp dụng cho máy tính hoặc người dùng của bạn.

Kiểm tra các Chính sách nhóm đã áp dụng bằng Bộ chính sách Kết quả

Cách thuận tiện nhất để kiểm tra những chính sách cục bộ nào được áp dụng cho người dùng hoặc máy tính của bạn là thông qua Bộ Chính sách Kết quả (RSOP). Công cụ này rất giống với Group Policy Editor, điểm duy nhất là nó không cho phép bạn chỉnh sửa các chính sách.

Hơn nữa, mặt tích cực là nó chỉ liệt kê các chính sách đã được áp dụng hoặc thay đổi, trong khi biến mất tất cả các chính sách khác, vì vậy người dùng không cần phải xem qua từng chính sách.

Tiếp tục Run và nhập rsop.msc.

Sau khi quá trình quét hoàn tất, thường mất khoảng 10 giây, cửa sổ RSOP sẽ mở ra. Từ đây, bạn có thể điều hướng giữa các thư mục khác nhau ở bên trái để xem chính sách nào đã được thay đổi và cấu hình của chúng trong ngăn bên phải.

Nhấp đúp vào chính sách sẽ mở cửa sổ Thuộc tính của nó, nhưng cài đặt sẽ chuyển sang màu xám và không thể chỉnh sửa được.

Kiểm tra Chính sách nhóm được áp dụng bằng Command Prompt

Một cách khác để kiểm tra Chính sách Nhóm được áp dụng trên máy tính cục bộ hoặc người dùng của bạn là thông qua Command Prompt. NS gpresult là một lệnh hữu ích được sử dụng với các tham số chính xác để cung cấp thông tin liên quan. Tuy nhiên, giống như RSOP, nó chỉ để hiển thị thông tin và không thể được sử dụng để thay đổi cài đặt.

  1. Mở cửa sổ Command Prompt với các đặc quyền quản trị. Đây là cách bạn luôn có thể chạy Command Prompt với tư cách quản trị viên.
  2. Nhập lệnh sau để xem những chính sách nào được áp dụng:
    • Đối với chính sách máy tính:
      gpresult /Scope Computer /v
    • Đối với chính sách người dùng:
      gpresult /Scope User /v
  3. Cuộn xuống và bạn sẽ tìm thấy các chính sách được áp dụng trong Resultant Set of Policies.
    cmd 1

Cách đặt lại chính sách nhóm cục bộ trong Windows 10

Bây giờ bạn biết những chính sách nào đã được áp dụng, bạn có thể đặt lại chúng về cấu hình mặc định của chúng từng cái một hoặc toàn bộ. Lưu ý rằng điều này sẽ chỉ hoạt động nếu các chính sách được áp dụng cục bộ và không được áp dụng thông qua Bộ điều khiển miền.

Đặt lại chính sách nhóm cục bộ thông qua Trình chỉnh sửa chính sách nhóm

Cài đặt mặc định của tất cả các chính sách được đặt thành “Chưa được định cấu hình”. Đây sẽ là cách tiếp cận nhận dạng của chúng tôi; bất kỳ chính sách nào được đặt thành “Đã bật” hoặc “Đã tắt” sẽ cần phải được đặt thành “Chưa được định cấu hình” từng chính sách. Đây có thể là một cách tiếp cận dài nhưng có thể được sử dụng để thiết lập lại có chọn lọc.

  1. Khởi chạy Trình chỉnh sửa chính sách nhóm bằng cách gõ vào gpedit.msc đang chạy.
  2. Từ ngăn bên trái, điều hướng đến mục sau:
    • Đối với chính sách máy tính:
      Cấu hình máy tính -> Mẫu quản trị -> Tất cả cài đặt
    • Đối với chính sách người dùng:
      Cấu hình người dùng -> Mẫu quản trị -> Tất cả cài đặt
  3. Trong ngăn bên phải, nhấp vào State để thay đổi thứ tự sắp xếp.
    trạng thái gpedit
  4. Bây giờ, bạn có thể thay đổi cấu hình của từng chính sách một bằng cách nhấp đúp vào chúng và chọn Not Configured. Sau đó bấm vào ApplyOk.
    gpedit không phải conf
  5. Lặp lại bước cuối cùng cho từng chính sách bạn muốn đặt lại.
  6. Để thực thi các thay đổi đã thực hiện, hãy nhập gpupdate /force trong Command Prompt và nhấn Enter.

Nếu bạn muốn đặt lại tất cả các chính sách về trạng thái mặc định của chúng, hãy làm theo bước tiếp theo.

Đặt lại chính sách nhóm cục bộ bằng Command Prompt

Chiến lược này đặt lại tất cả Chính sách Nhóm được áp dụng cho máy tính của bạn vì nó liên quan đến việc xóa thư mục chứa các chính sách đã đặt. Đừng lo lắng, vì thư mục được tạo lại với giá trị mặc định tự động.

  1. Chạy Command Prompt với tư cách quản trị viên.
  2. Nhập lần lượt các lệnh sau:
    RD /S /Q “%WinDir%System32GroupPolicy”
    RD /S /Q “%WinDir%System32GroupPolicyUsers”
  3. Bây giờ nhập gpupdate /force. Điều này sẽ thực thi thay đổi trong khi tạo một thư mục mới cho các chính sách.

Bây giờ bạn có thể kiểm tra xem tất cả Chính sách nhóm đã hoàn nguyên về trạng thái mặc định của chúng bằng bất kỳ phương tiện nào được đề cập ở trên hay không.

Cách xóa hoặc xóa cài đặt chính sách nhóm đã áp dụng miền

Để đặt lại các chính sách nhóm được áp dụng cho miền, trước tiên bạn cần tách hệ thống khỏi miền. Để xóa hệ thống của bạn khỏi miền, hãy chuyển đến Run -> systempropertiescomputername. Thao tác này sẽ mở cửa sổ thuộc tính máy tính.

Bấm vào nút Thay đổi và sau đó chọn Nhóm làm việc thay vì miền.

Thay đổi thuộc tính miền
Thay đổi thuộc tính miền

Hãy đảm bảo rằng bạn có tên người dùng và mật khẩu quản trị viên cục bộ vì bạn sẽ cần đăng nhập bằng thông tin đăng nhập cục bộ sau khi bạn bị xóa khỏi miền.

Khởi động lại hệ thống sau khi hoàn tất.

Trong lần khởi động tiếp theo, các chính sách nhóm được áp dụng cho miền sẽ không còn hiệu lực.

Chốt lời

Group Policy Editor là một tiện ích tuyệt vời để quản lý máy tính của bạn cho chính bạn và những người khác sử dụng nó, nhưng chỉ khi bạn biết mình đang làm gì. Đôi khi việc đi quá xa đòi hỏi phải đặt lại các chính sách, chẳng hạn như những chính sách mà chúng tôi đã hiển thị.

Nếu bạn chỉ muốn hoàn nguyên các chính sách chọn lọc về trạng thái mặc định của chúng, bạn nên áp dụng phương pháp Group Policy Editor. Tuy nhiên, để tiết kiệm thời gian và công sức, bạn chỉ cần chạy các lệnh trong Command Prompt để đặt lại tất cả các chính sách.