Groepsbeleid-editor Windows 10 Home werkt niet?

Marco den Teuling
0

In het artikel ‘Toegangscontrole’ (c’t 3/2020, p.94) beschrijven jullie hoe je de Windows 10 groepsbeleid-editor ook onder de Home-editie kunt installeren. De beschreven wijziging van de privileges voor gebruikers en groepen lukt op die manier, maar andere beleidsinstellingen lijken niet te worden overgenomen. Doe ik iets verkeerd met Windows 10 Home en de groepsbeleid-editor?

Nee, want Windows 10 Home laat daar meer zien dan daadwerkelijk mogelijk is. Het is namelijk zo dat Windows een soort dubbele boekhouding gebruikt voor groepsbeleid: met de groepsbeleid-editor maak je namelijk eerst zogenaamde Groepsbeleidsobjecten (Group Policy Objects, GPO) aan. Dat is een map die alle ingestelde opties bevat, inclusief commentaar.

Windows 10 Home groepsbeleid-editor

De privileges van accounts kun je bewerken via het groepsbeleid. Men een truc kan dat zelfs bij Windows 10 Home.

De meeste GPO’s hebben een register-entry toegewezen gekregen. Pas wanneer die geactiveerd is, wordt een instelling daadwerkelijk van kracht in het systeem. Deze entry’s worden niet ingesteld door de groepsbeleid-editor zelf, maar door een service die groepsbeleid-client (gpsvc) heet. Die wordt geactiveerd bij het opstarten van het systeem, tijdens het inloggen van de gebruiker en bij handmatige wijzigingen.

Bij Windows 10 Home lijkt die service slechts beperkt te werken. Zo wordt alles genegeerd wat in de editor onder beheersjablonen kan worden bewerkt (na toegankelijk maken van die editor via een truc). Bij een test werkten alleen de beveiligingsinstellingen consistent.

 


Blijf op de hoogte van de nieuwste informatie en tips!
Schrijf je in voor de nieuwsbrief:


 

Lees uitgebreide achtergrondinfo op je gemak in c't magazine dec/2021

Meer over

Software

Deel dit artikel

Lees ook

Microsoft Word: sneltoets voor afdrukken

In de nieuwe versie van Microsoft Word werkt de oude sneltoets combinatie niet meer, stel zelf een combinatie in om snel iets printen.

Gevaarlijke sms ontvangen (Android trojan) – kan dat kwaad?

Ontvang je nep-sms'jes over een pakket bezorging of andere berichten? Als je een gevaarlijke sms ontvangen hebt, is er meestal nog niets aan de hand. ...

Interessant voor jou

0 Praat mee
avatar
  Abonneer  
Laat het mij weten wanneer er