Er is geen directe optie om Groepsbeleid opnieuw in te stellen in Windows 10 of zelfs in eerdere versies van Windows.

Als u groepsbeleid blijft toepassen, wordt het moeilijk om bij te houden welk beleid u op uw computer hebt toegepast.

In dit artikel zullen we bespreken hoe u kunt identificeren welke beleidsregels zijn toegepast en hoe u deze kunt resetten om uw systeem in een standaardstatus te zetten.

Houd er rekening mee dat als u Windows 10 Home gebruikt, u de Groepsbeleid-editor voor Windows 10 Home moet installeren.

Waar wordt het Groepsbeleid voor gebruikt?

Groepsbeleid wordt gebruikt om systeeminstellingen te wijzigen volgens de behoeften van de gebruiker. Verschillende groepsbeleidsobjecten kunnen op verschillende gebruikers worden toegepast.

Er zijn twee soorten groepsbeleid:

  • Lokaal groepsbeleid
  • Domein Groepsbeleid

Met behulp van lokaal groepsbeleid kunt u wijzigingen aanbrengen in de lokale systeeminstellingen. Het bereik van lokaal groepsbeleid is de lokale gebruikers van die specifieke computer. U kunt groepsbeleidsobjecten toepassen met lokaal computerbeleid of met lokaal gebruikersbeleid.

Het domeingroepsbeleid wordt toegepast vanaf de Windows Server Active Directory Domain Controller op computers die met dat domein zijn verbonden. Dit zijn netwerkbrede beleidsregels die normaal gesproken worden afgehandeld door sysadmins.

Advertentie

Hoe kan ik controleren welk Groepsbeleid wordt toegepast?

Er zijn twee manieren om erachter te komen welk beleid is toegepast op uw computer of uw gebruiker.

Controleer toegepast groepsbeleid met behulp van de resulterende set beleid

De handigste manier om te controleren welk lokaal beleid op uw gebruiker of computer wordt toegepast, is via de: Resulterende set beleid (RSOP). Deze tool lijkt veel op de Groepsbeleid-editor, het enige nadeel is dat u het beleid niet kunt bewerken.

Bovendien is de positieve kant dat het alleen het beleid weergeeft dat is toegepast of gewijzigd, terwijl alle andere verdwijnen, zodat de gebruiker niet elk beleid hoeft te doorlopen.

Ga naar Uitvoeren en typ in rsop.msc.

Zodra de scan is voltooid, wat gewoonlijk ongeveer 10 seconden duurt, wordt het RSOP-venster geopend. Vanaf hier kunt u navigeren tussen de verschillende mappen aan de linkerkant om te zien welke van de beleidsregels zijn gewijzigd en wat hun configuratie is in het rechterdeelvenster.

Als u dubbelklikt op het beleid, wordt het venster Eigenschappen geopend, maar de instellingen worden grijs weergegeven en kunnen niet worden bewerkt.

Controleer het toegepaste groepsbeleid met behulp van de opdrachtprompt

Een andere manier om te controleren op het toegepaste groepsbeleid op de lokale computer of uw gebruiker is via de opdrachtprompt. de gpresult is een handig commando om te gebruiken met de juiste parameters om de relevante informatie te verstrekken. Het is echter, net als de RSOP, alleen om de informatie weer te geven en kan niet worden gebruikt om de instellingen te wijzigen.

  1. Open het opdrachtpromptvenster met beheerdersrechten. Hier leest u hoe u de opdrachtprompt altijd als beheerder kunt uitvoeren.
  2. Voer de volgende opdracht in om te zien welk beleid wordt toegepast:
    • Voor computerbeleid:
      gpresult /Scope Computer /v
    • Voor gebruikersbeleid:
      gpresult /Scope User /v
  3. Scroll naar beneden en u vindt het toegepaste beleid onder Resultant Set of Policies.
    cmd 1

Hoe lokaal groepsbeleid opnieuw in te stellen in Windows 10

Nu u weet welk beleid is toegepast, kunt u ze één voor één of allemaal terugzetten naar hun standaardconfiguraties. Houd er rekening mee dat dit alleen werkt als het beleid lokaal wordt toegepast en niet via een domeincontroller.

Reset lokaal groepsbeleid via de Groepsbeleid-editor

De standaardinstelling van alle beleidsregels is ingesteld op ‘Niet geconfigureerd’. Dit zal onze identificatiebenadering zijn; alle beleidsregels die zijn ingesteld op “Ingeschakeld” of “Uitgeschakeld” moeten één voor één worden ingesteld op “Niet geconfigureerd”. Dit kan een lange benadering zijn, maar kan worden gebruikt voor selectieve reset.

  1. Start de Groepsbeleid-editor door in te typen gpedit.msc in rennen.
  2. Navigeer in het linkerdeelvenster naar het volgende:
    • Voor computerbeleid:
      Computerconfiguratie -> Beheersjablonen -> Alle instellingen
    • Voor gebruikersbeleid:
      Gebruikersconfiguratie -> Beheersjablonen -> Alle instellingen
  3. Klik in het rechterdeelvenster op de State om de sorteervolgorde te wijzigen.
    gpedit staat
  4. U kunt nu de configuratie van elk beleid één voor één wijzigen door erop te dubbelklikken en te selecteren: Not Configured. Klik dan op Apply en Ok.
    gpedit niet conf
  5. Herhaal de laatste stap voor elk beleid dat u opnieuw wilt instellen.
  6. Om de aangebrachte wijzigingen af ​​te dwingen, typt u in gpupdate /force in de opdrachtprompt en druk op Enter.

Als u alle beleidsregels naar hun standaardstatus wilt terugzetten, gaat u verder met de volgende stap.

Reset lokaal groepsbeleid met behulp van de opdrachtprompt

Met deze strategie worden alle Groepsbeleidsregels die op uw computer zijn toegepast, opnieuw ingesteld, aangezien de map met de ingestelde beleidsregels moet worden verwijderd. Maak je geen zorgen, want de map wordt automatisch opnieuw gegenereerd met de standaardwaarde.

  1. Voer de opdrachtprompt uit als beheerder.
  2. Voer de volgende opdrachten achter elkaar in:
    RD /S /Q “%WinDir%System32GroupPolicy”
    RD /S /Q “%WinDir%System32GroupPolicyUsers”
  3. Voer nu in gpupdate /force. Hierdoor wordt de wijziging afgedwongen terwijl een nieuwe map voor het beleid wordt gegenereerd.

U kunt nu op een van de hierboven genoemde manieren controleren of alle Groepsbeleidslijnen zijn teruggezet naar hun standaardstatus.

Op het domein toegepaste groepsbeleidsinstellingen wissen of verwijderen

Om het door het domein toegepaste groepsbeleid opnieuw in te stellen, moet u eerst het systeem loskoppelen van het domein. Om uw systeem uit het domein te verwijderen, gaat u naar Uitvoeren -> systeemeigenschappencomputernaam. Hierdoor wordt het venster met computereigenschappen geopend.

Klik op de knop Wijzigen en selecteer vervolgens Werkgroep in plaats van het domein.

Domeineigenschappen wijzigen
Domeineigenschappen wijzigen

Zorg ervoor dat u de gebruikersnaam en het wachtwoord van de lokale beheerder heeft, aangezien u moet inloggen met lokale inloggegevens zodra u van het domein bent verwijderd.

Start het systeem opnieuw op als u klaar bent.

Bij de volgende keer opstarten is het op het domein toegepaste groepsbeleid niet langer van kracht.

Slotwoorden

De Groepsbeleid-editor is een cool hulpprogramma om uw computer voor uzelf en anderen die hem gebruiken te beheren, maar alleen als u weet wat u doet. Soms is te ver gaan een reset van het beleid nodig, zoals we hebben laten zien.

Als u alleen selectief beleid naar hun standaardstatus wilt terugzetten, moet u de methode Groepsbeleid-editor gebruiken. Om echter tijd en moeite te besparen, voert u gewoon de opdrachten in de opdrachtprompt uit om al het beleid opnieuw in te stellen.