Der er ingen direkte mulighed for at nulstille gruppepolitik i Windows 10 eller endda i tidligere versioner af Windows.

Hvis du bliver ved med at anvende gruppepolitikker, bliver det svært at holde styr på, hvilke politikker du har anvendt på din computer.

I denne artikel vil vi diskutere, hvordan du identificerer, hvilke politikker der er blevet anvendt, og hvordan du nulstiller dem for at indstille dit system til en standardtilstand.

Bemærk venligst, at hvis du bruger Windows 10 Home, skal du installere Group Policy Editor til Windows 10 Home.

Hvad bruges gruppepolitikker til?

Gruppepolitikker bruges til at ændre systemindstillinger i henhold til brugerens behov. Forskellige gruppepolitikobjekter kan anvendes på forskellige brugere.

Der er to typer gruppepolitikker:

  • Lokal gruppepolitik
  • Domænegruppepolitik

Ved hjælp af lokal gruppepolitik kan du foretage ændringer i de lokale systemindstillinger. Omfanget af lokal gruppepolitik er de lokale brugere af den specifikke computer. Du kan enten anvende gruppepolitikobjekter ved hjælp af lokal computerpolitik eller ved hjælp af lokal brugerpolitik.

Domænegruppepolitik anvendes fra Windows Server Active Directory-domænecontrolleren på computere, der er tilsluttet det pågældende domæne. Disse er netværksdækkende politikker, som normalt håndteres af sysadmins.

Reklame

Hvordan kontrollerer man, hvilke gruppepolitikker der anvendes?

Der er to måder at vide, hvilke politikker der er blevet anvendt på din computer eller din bruger.

Tjek anvendte gruppepolitikker ved hjælp af resulterende politiksæt

Den mest bekvemme måde at kontrollere, hvilke lokale politikker der gælder for din bruger eller computer, er gennem Resulterende sæt af politikker (RSOP). Dette værktøj minder meget om Group Policy Editor, den eneste fangst er, at det ikke tillader dig at redigere politikkerne.

Desuden er plussiden, at den kun viser de politikker, der er blevet anvendt eller ændret, mens alle de andre forsvinder, så brugeren ikke behøver at gennemgå hver eneste politik.

Gå videre til Kør og skriv ind rsop.msc.

Når scanningen er fuldført, hvilket normalt tager omkring 10 sekunder, åbnes RSOP-vinduet. Herfra kan du navigere mellem de forskellige mapper til venstre for at se, hvilke af politikkerne der er blevet ændret, og hvad deres konfiguration er i højre rude.

Dobbeltklik på politikken vil åbne vinduet Egenskaber, men indstillingerne bliver nedtonet og kan ikke redigeres.

Tjek anvendte gruppepolitikker ved hjælp af kommandoprompten

En anden måde at tjekke efter de anvendte gruppepolitikker på den lokale computer eller din bruger er gennem kommandoprompten. det gpresult er en nyttig kommando, der skal bruges med de korrekte parametre for at give den relevante information. Men ligesom RSOP er det kun til at vise informationen og kan ikke bruges til at ændre indstillingerne.

  1. Åbn kommandopromptvinduet med administrative rettigheder. Sådan kan du altid køre kommandoprompten som administrator.
  2. Indtast følgende kommando for at se, hvilke politikker der anvendes:
    • For computerpolitikker:
      gpresult /Scope Computer /v
    • For brugerpolitikker:
      gpresult /Scope User /v
  3. Rul ned og du finder de anvendte politikker under Resultant Set of Policies.
    cmd 1

Sådan nulstilles lokal gruppepolitik i Windows 10

Nu hvor du ved, hvilke politikker der er blevet anvendt, kan du nulstille dem til deres standardkonfigurationer enten én efter én eller alle helt. Bemærk, at dette kun virker, hvis politikkerne anvendes lokalt og ikke anvendes via en domænecontroller.

Nulstil lokale gruppepolitikker gennem Group Policy Editor

Standardindstillingen for alle politikker er sat til “Ikke konfigureret.” Dette vil være vores identifikationstilgang; alle politikker, der er indstillet til “Aktiveret” eller “Deaktiveret”, skal indstilles til “Ikke konfigureret” én efter én. Dette kan være en lang tilgang, men kan bruges til selektiv nulstilling.

  1. Start Group Policy Editor ved at skrive ind gpedit.msc i Løb.
  2. Fra venstre rude skal du navigere til følgende:
    • For computerpolitikker:
      Computerkonfiguration -> Administrative skabeloner -> Alle indstillinger
    • For brugerpolitikker:
      Brugerkonfiguration -> Administrative skabeloner -> Alle indstillinger
  3. I højre rude skal du klikke på State for at ændre sorteringsrækkefølgen.
    gpedit tilstand
  4. Du kan nu ændre konfigurationen af ​​hver politik en efter en ved at dobbeltklikke på dem og vælge Not Configured. Klik derefter på Apply og Ok.
    gpedit ikke konf
  5. Gentag det sidste trin for hver politik, du ønsker at nulstille.
  6. Indtast for at håndhæve de foretagne ændringer gpupdate /force i kommandoprompten, og tryk på Enter.

Hvis du ønsker at nulstille alle politikker til deres standardtilstand, skal du fortsætte til næste trin.

Nulstil lokale gruppepolitikker ved hjælp af kommandoprompt

Denne strategi nulstiller alle gruppepolitikker, der er anvendt på din computer, da den involverer sletning af mappen, der indeholder de indstillede politikker. Bare rolig, da mappen automatisk gendannes med standardværdien.

  1. Kør kommandoprompten som administrator.
  2. Indtast følgende kommandoer, den ene efter den anden:
    RD /S /Q “%WinDir%System32GroupPolicy”
    RD /S /Q “%WinDir%System32GroupPolicyUsers”
  3. Indtast nu gpupdate /force. Dette vil håndhæve ændringen, mens der genereres en ny mappe til politikkerne.

Du kan nu kontrollere, at alle gruppepolitikker er vendt tilbage til deres standardtilstand på en af ​​de ovenfor nævnte måder.

Sådan rydder eller fjerner domæneanvendte gruppepolitikindstillinger

For at nulstille domæneanvendte gruppepolitikker, skal du først koble systemet fra domænet. For at fjerne dit system fra domænet skal du gå til Kør -> systemegenskaber computernavn. Dette åbner vinduet med computeregenskaber.

Klik på knappen Skift, og vælg derefter Arbejdsgruppe i stedet for domænet.

Skift domæneegenskaber
Skift domæneegenskaber

Sørg for, at du har det lokale administratorbrugernavn og -adgangskode, da du skal logge ind via lokale legitimationsoplysninger, når du er fjernet fra domænet.

Genstart systemet, når det er gjort.

Ved næste opstart vil de domæneanvendte gruppepolitikker ikke længere være effektive.

Afsluttende ord

Group Policy Editor er et fedt værktøj til at administrere din computer for dig selv og andre, der bruger den, men kun hvis du ved, hvad du laver. Nogle gange kræver det at gå for langt en nulstilling af politikkerne, som dem vi har vist.

Hvis du kun ønsker at gendanne selektive politikker til deres standardtilstand, bør du bruge metoden til gruppepolitikeditor. Men for at spare tid og kræfter skal du blot køre kommandoerne i kommandoprompten for at nulstille alle politikkerne.