おそらく、職場のIT担当者がGPO^(GPOs)やユーザーポリシーについて話しているのを聞いたことがあるでしょう。または、おそらく、コンピュータをより適切に制御する方法を知りたいと思うでしょう。いずれの場合も、Windows10グループポリシーエディター^{(Group Policy Editor)}が使用するツールです。これを使用すると、グループポリシーオブジェクト^{(Group Policy Objects)}（GPO）を使用して、コンピューターの機能とユーザーエクスペリエンスをカスタマイズできます。

ネットワーク環境では、グループポリシーエディター^{(Group Policy Editor)}を使用して、実行を許可するプログラムからデスクトップのカスタマイズまで、すべてを構成します。これは、ActiveDirectoryと連携して行われます^{(Active Directory)}。ActiveDirectoryを持っていない平均的なWindows10ユーザーの場合でも、ローカルグループポリシーオブジェクト^{(Local Group Policy Objects)}（LGPO^(LGPOs)）を使用してコンピューターを構成できます。

Windows 10グループポリシーエディターはどこにありますか？^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Windows 10 Homeエディションを使用している場合は、グループポリシーエディター^{(Group Policy Editor)}がありません。これは、 Windows10Pro^{(Windows 10)} およびWindows10Enterprise^(Pro)にのみ含まれています^{(Windows 10 Enterprise)}。

実際のプログラム名はgpedit.mscで、通常はC:\Windows\System32\gpedit.mscまたは%windir%\System32\gpedit.msc. 

ただし、使用するたびにファイルエクスプローラーを^{(File Explorer to find)}開いて検索する必要はありません。グループポリシーエディター^{(Group Policy Editor)}にアクセスするには、いくつかの方法があります。

• スタート^{(Start )}メニューを開き、gpedit.mscで検索します。 
• Windows Key + Rを押します。[^(gpedit.msc)実行^{(Run )}]ウィンドウにgpedit.mscと入力し、[OK]を選択します^(OK)。
• gpedit.mscへのショートカットを作成し、デスクトップに配置します。
  • ファイルエクスプローラーで、C:\Windows\System32\gpedit.msc.
  • gpedit.mscを右クリックして、[ショートカットの作成^{(Create a shortcut)}]を選択します。

• 「Windowsはここにショートカットを作成できません。代わりにショートカットをデスクトップに配置しますか？」[はい]^(Yes)を選択します。ショートカットは、作成後に好きな場所に移動できます。

Windows10グループポリシーエディターのガイド付きツアー^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

グループポリシーエディター^{(Group Policy Editor)}を開くと、ウィンドウの左側に2つの主要なカテゴリが表示されます。コンピューターの構成^{(Computer Configuration)}とユーザーの構成^{(User Configuration)}があります。 

コンピューターの構成^{(Computer Configuration)}のポリシーはコンピューター全体に適用され、コンピューターとオペレーティングシステムの機能全般に影響します。これらの設定は、コンピューターにログインしているユーザーによっては変更されません。

ユーザー構成^{(User Configuration)}のポリシーはユーザーに適用されます。ユーザー構成^{(User Configuration)}ポリシーは、ユーザーのデスクトップエクスペリエンスをカスタマイズするのに理想的です。ローカルグループポリシーオブジェクト（LGPO）のみを変更する場合は、そのコンピューター上のすべてのユーザーに適用されます。 

サーバーを管理し、Active Directoryでグループポリシーを適用している場合、設定はすべてまたは一部のユーザーに適用される場合があります。それはすべて、ポリシーが適用されるレベルによって異なります。

さまざまなセクションにドリルダウンすると、さまざまなアプリケーションまたはサービスのさまざまな領域が表示されます。 コンピューター^(Computer)とユーザー構成の両方の[^{(User Configuration)}管理用テンプレート^{(Administrative Templates)}]セクションの下にあるものに特に注意してください^(Make)。 

インストールする可能性のあるさまざまなアプリに管理用テンプレートを追加できます。たとえば、グループポリシーエディター^{(Group Policy Editor)}に追加できるMicrosoftOffice用の管理用テンプレートの大規模なセットがあります。Google、FoxIt PDFリーダー^{(FoxIt PDF reader)}、LogMeInリモートデスクトップアクセスなどのMicrosoft以外の企業でも、使用できる管理用テンプレートが提供されています。それらをダウンロードしてインストールするのは少しプロセスですが、それほど難しくはありません。

ポリシーが多すぎて、すべてを調べて何ができるかを説明することはできません。 

[コンピューター]^(Computer)または[ユーザー構成]^{(User Configurations)}で使用可能なすべての管理用テンプレート^(Template)ポリシーを表示する場合は、 Administrative Templates > All Settingsに移動して、それを選択します。右側のペインに、可能な設定の長いリストが表示されます。下の画像には、2500の設定があります。お使いのコンピューターまたはサーバーにさらに多くの機能がある可能性があります。

これが書かれたとき、Windowsにネイティブな4200以上のポリシーがありました。これには、追加できるさまざまな管理^{(Administrative)} 用テンプレート^(Templates)は含まれていません。 

すべてのMicrosoftポリシーについて詳しく知りたい場合は、WindowsおよびWindowsServer用のMicrosoftのグループポリシー設定リファレンスをダウンロードできます^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)}。

Windows 10グループポリシーエディターで何ができますか？^{(What Can I Do With the Windows 10 Group Policy Editor?)}

グループポリシーエディターは^{(Group Policy Editor)}、Windowsレジストリで安全に作業する方法と^{(safe way to work in Windows Registry)}考えてください。グループポリシーエディター^{(Group Policy Editor)}では、Windowsレジストリで可能なすべてを変更することはできませんが、Windowsレジストリ^{(Windows Registry)}で^{(Windows Registry)}変更したいほとんど^(almost)すべてを変更することはできます。

セキュリティポリシーは、開始するのに最適な場所です。Windowsコマンドプロンプト^{(Windows Command Prompt)}を無効にするポリシーを設定してみましょう。

グループポリシーエディターを開いた状態で：

1. [User Configuration > Systemに移動します。

1. 右側のウィンドウで、[コマンドプロンプトへのアクセスを禁止する]を^{(Prevent access to the command prompt)}選択します。ダブルクリックして開きます。

1. 単に有効にするには、[有効^(Enabled)]ラジオボタンをクリックします。

1. これはオプションです。[コマンドプロンプトのスクリプト処理を無効に^{(Disable the command prompt script processing also? )}する]を変更することで、バッチスクリプトの実行を防ぐこともできますか？いいえ^(No)からはい^(Yes)へ。この設定で何ができるかを完全に理解するには、「ヘルプ：」^(Help:)
   セクションをお読みください。システムメンテナンスのためにバッチファイルを実行する必要がある場合は、これをオンにしないでください。

この領域にいる間に、レジストリ編集ツールへのアクセスを防止したり、^{(Prevent access to registry editing tools)}指定したWindowsアプリケーションのみ^{(Run only specified Windows applications)}を実行したりするなどの他の設定を確認してください。これらは、同様に機能する優れたセキュリティ設定です。^{(good security settings)}

あなたができることはたくさんあります、そして私たちはあなたのためにそれらの多くについての記事を持っています。Cortanaを無効にする最良の方法、^{(the best way to disable Cortana)}Hello Fingerprintが機能するように生体認証^{(enable biometrics so Hello Fingerprint works)}を有効にする方法、およびユーザーにきめ細かいパスワードポリシーを設定^{(set granular password policies for users)}する方法を紹介します。そこに入って、周りを見回すと、 Windows10^{(Windows 10)}グループポリシーエディターを使用してコンピューターを制御およびカスタマイズできることに驚くでしょう。

What Is the Windows 10 Group Policy Editor?

Perhaрs yoυ’ve heard the IT person at work talk about GPOs or user policies. Or, maybe, yoυ would like to know how to have better control over your сomputer. In any caѕe, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Windows 10でLocal Group Policy EditorをControl Panelに追加する方法

• Windows 10 HomeのInstall Group Policy Editor（gpedit.msc）

• Windows10でローカルグループポリシーエディターを開く5つの方法

• Windows 10の有効化方法またはDisable or Application Isolation feature

• Windows 10ですべてのTaskbar設定をロックする方法

• Windows 10のGroup Taskbar Iconsの方法

• Stop Windows 10 Startupのpreloading Microsoft Edgeから

• PicsartはWindows 10のCustom Stickers & Exclusive 3D Editingを提供しています

• PhotoPadはWindows 10のための無料のPhoto Editor softwareです

• Windows 10でローカルGroup Policy Editorを開くとエラーが発生しました

• Windows10ビデオエディタの使用方法

• WatchデジタルテレビとProgDVBでRadioを聴く

• Windows 11HomeEditionでグループポリシーエディターを有効にする方法

• Group Policy EditorをWindows 10 Home Editionに追加する方法

• Windows 10のFirefoxのConfiguration Editor（about：configページ）を無効にする

• PixeItorはWindows 10のための良いGraphics Editorです

• Group PolicyをNon-Administratorsにのみ適用する方法Windows 10のみです

• Windows10のビデオエディターでできる12のこと

• BoostnoteはWindows 10のための無料のCode Editor and Noteを撮ることです

• Windows 10の場合はGroup Policy Settings Reference Guide