Groepsbeleid-editor Windows 10 Home werkt niet?

Marco den Teuling
0

In het artikel ‘Toegangscontrole’ (c’t 3/2020, p.94) beschrijven jullie hoe je de Windows 10 groepsbeleid-editor ook onder de Home-editie kunt installeren. De beschreven wijziging van de privileges voor gebruikers en groepen lukt op die manier, maar andere beleidsinstellingen lijken niet te worden overgenomen. Doe ik iets verkeerd met Windows 10 Home en de groepsbeleid-editor?

Nee, want Windows 10 Home laat daar meer zien dan daadwerkelijk mogelijk is. Het is namelijk zo dat Windows een soort dubbele boekhouding gebruikt voor groepsbeleid: met de groepsbeleid-editor maak je namelijk eerst zogenaamde Groepsbeleidsobjecten (Group Policy Objects, GPO) aan. Dat is een map die alle ingestelde opties bevat, inclusief commentaar.

Windows 10 Home groepsbeleid-editor

De privileges van accounts kun je bewerken via het groepsbeleid. Men een truc kan dat zelfs bij Windows 10 Home.

De meeste GPO’s hebben een register-entry toegewezen gekregen. Pas wanneer die geactiveerd is, wordt een instelling daadwerkelijk van kracht in het systeem. Deze entry’s worden niet ingesteld door de groepsbeleid-editor zelf, maar door een service die groepsbeleid-client (gpsvc) heet. Die wordt geactiveerd bij het opstarten van het systeem, tijdens het inloggen van de gebruiker en bij handmatige wijzigingen.

Bij Windows 10 Home lijkt die service slechts beperkt te werken. Zo wordt alles genegeerd wat in de editor onder beheersjablonen kan worden bewerkt (na toegankelijk maken van die editor via een truc). Bij een test werkten alleen de beveiligingsinstellingen consistent.

 


Blijf op de hoogte van de nieuwste informatie en tips!
Schrijf je in voor de nieuwsbrief:

Ontvang elke week het laatste IT-nieuws, de handigste tips en speciale aanbiedingen.

 

Lees uitgebreide achtergrondinfo op je gemak in c't 03/2024

Meer over

Software

Deel dit artikel

Marco den Teuling
Marco den TeulingHad als eerste eigen computer ooit een 16-bit systeem, waar van de 48 kilobyte toch echt niet ‘genoeg voor iedereen’ was. Sleutelt graag aan pc’s, van de hardware tot het uitpluizen van de BIOS-instellingen. Vindt ‘Software as a Service’ een onbedoeld ironische naamgeving.

Lees ook

Waar moet je op letten bij het kopen van een ssd?

Op dit moment zijn ssd's zeer betaalbaar, met bepaalde exemplaren van 2 terabyte die minder dan 75 euro kosten. Ondanks de vele goede deals is het bel...

Windows update: optionele updates wel of niet installeren?

In Windows 11 en Windows 10 verschijnen af en toe ‘Optionele ­updates’. Maar wat moet je met die updates? Zo check je dat.

0 Praat mee
avatar
  Abonneer  
Laat het mij weten wanneer er