Kebijakan Grup adalah fitur Windows yang berisi berbagai pengaturan lanjutan, terutama untuk administrator jaringan. Namun, Kebijakan Grup lokal juga dapat digunakan untuk menyesuaikan pengaturan pada satu komputer.
Kebijakan Grup tidak dirancang untuk pengguna rumahan, jadi hanya tersedia di Windows versi Profesional, Ultimate, dan Enterprise.
Jika Anda menggunakan komputer Windows di lingkungan Active Directory, pengaturan Kebijakan Grup dapat didefinisikan pada kontroler domain. Administrator jaringan memiliki satu tempat di mana mereka dapat mengonfigurasi berbagai pengaturan Windows untuk setiap komputer di jaringan. Pengaturan ini juga dapat diberlakukan, sehingga pengguna tidak dapat mengubahnya. Sebagai contoh, menggunakan kebijakan grup, administrator jaringan dapat memblokir akses ke bagian tertentu dari panel kontrol Windows, atau mengatur situs web tertentu sebagai halaman rumah untuk setiap komputer di jaringan.
Ini dapat berguna untuk mengunci komputer, membatasi akses ke folder tertentu, applet panel kontrol, dan aplikasi. Ini juga dapat digunakan untuk mengubah berbagai pengaturan Windows, termasuk yang tidak dapat diubah dari panel kontrol atau memerlukan tweak registry untuk berubah.
Banyak pengaturan Kebijakan Grup benar-benar mengubah nilai registri di latar belakang - pada kenyataannya, Anda dapat melihat nilai registri mana yang mengubah pengaturan kebijakan grup. Namun, Kebijakan Grup menyediakan antarmuka yang lebih ramah-pengguna dan kemampuan untuk menerapkan pengaturan ini.
Kebijakan Grup tidak hanya berguna untuk jaringan komputer dalam bisnis atau sekolah, namun. Jika Anda menggunakan Windows versi Professional, Anda dapat menggunakan Editor Kebijakan Grup lokal untuk mengubah pengaturan Kebijakan Grup di komputer Anda.
Menggunakan Kebijakan Grup, Anda dapat men-tweak beberapa pengaturan Windows yang biasanya tidak tersedia dari antarmuka grafis. Misalnya, jika Anda ingin mengatur layar masuk kustom di Windows 7, Anda dapat menggunakan Editor Registri atau Editor Kebijakan Grup - lebih mudah untuk mengubah pengaturan ini di Editor Kebijakan Grup. Anda juga dapat men-tweak area lain Windows 7 dengan Group Policy Editor - misalnya, Anda dapat menyembunyikan area notifikasi (juga dikenal sebagai baki sistem) sepenuhnya.
Editor Kebijakan Grup lokal juga dapat digunakan untuk mengunci komputer, sama seperti Anda akan mengunci komputer di jaringan perusahaan. Ini dapat berguna jika Anda memiliki anak yang menggunakan komputer Anda. Misalnya, Anda dapat mengizinkan pengguna untuk hanya menjalankan program tertentu, membatasi akses ke drive tertentu, atau memberlakukan persyaratan kata sandi akun pengguna, termasuk menyetel panjang minimum untuk kata sandi di komputer.
Untuk mengakses Editor Kebijakan Grup lokal pada komputer Windows Anda (dengan asumsi Anda menggunakan edisi Professional Windows atau lebih baik, bukan versi Home), buka menu Start, ketik gpedit.msc, dan tekan Enter.
Jika Anda tidak melihat aplikasi gpedit.msc, Anda menggunakan edisi Home Windows.
Anda mungkin tidak perlu menggali melalui Group Policy Editor dan mencari pengaturan untuk berubah, tetapi jika Anda melihat artikel di web yang menyarankan Anda mengubah pengaturan Kebijakan Grup untuk mencapai tujuan tertentu, ini adalah tempat Anda dapat melakukannya.
Pengaturan Kebijakan Grup dipecah menjadi dua bagian - bagian Konfigurasi Komputer mengontrol pengaturan khusus komputer, sedangkan bagian Konfigurasi Pengguna mengontrol pengaturan khusus pengguna.
Sebagai contoh, pengaturan Internet Explorer terletak di bawah Templat Administratif \ Komponen Windows \ Internet Explorer
Anda dapat mengubah pengaturan dengan mengklik dua kali, memilih opsi baru, dan mengklik OK.
Ini hanya menggores permukaan apa yang dapat Anda lakukan dengan Kebijakan Grup - kami juga telah mencakup audit yang memungkinkan dari editor Kebijakan Grup untuk melihat siapa yang masuk ke komputer Anda dan kapan.
Anda sekarang harus memiliki pemahaman yang lebih baik tentang Kebijakan Grup, apa yang dapat Anda lakukan dengannya, dan bagaimana hal itu berbeda dari editor registri, yang tidak dirancang untuk mengedit pengaturan dengan mudah dengan tangan.
