Windows 10/11 Home Editionでグループポリシーエディター（gpedit.msc）を有効にする

ローカルグループポリシーエディター（gpedit.msc ）は、個別のMMCスナップインです。これは、基本的に、レジストリに格納されているWindows設定を簡単に管理するためのグラフィカルなアドインです。ポリシーの設定を変更すると、エディターは関連するレジストリーパラメーターをすぐに変更します。必要なキーを探してレジストリパラメータを手動で編集する代わりに、gpedit.mscエディタで設定を見つけて編集する方がはるかに簡単です。 GPOエディターには3000を超えるWindows設定が含まれており、これらは一貫した階層に配置され、詳細な説明があり、事前定義された構成オプションから選択できます。

Windowsでローカルグループポリシーエディターを開くには、gpedit.mscを実行するだけです。 コマンドプロンプト、PowerShell、または実行ウィンドウ（Win+R）のコマンド 。

ローカルGPOエディターコンソールは、セクションを含む単純なツリー構造です。 gpedit.mscコンソールのすべての設定は、2つの大きなセクションに分かれています。

• コンピューターの構成 –コンピューター設定が含まれています
• ユーザー 構成 –ユーザー設定

各構成セクションには3つのサブセクションがあります：

• ソフトウェア設定
• Windowsの設定 —ここに基本的なWindowsセキュリティ設定（パスワードポリシーとアカウントロックアウト設定、監査ポリシー、ユーザー権利の割り当てを含む）があります
• 管理用テンプレート –さまざまなWindowsコンポーネント、役割、および機能の設定。ここでは、組み込みのWindows管理用テンプレートとサードパーティのADMXテンプレートの両方を利用できます（たとえば、MSOfficeアプリを管理するためのadmxテンプレートやGoogleChrome用のテンプレート）

コンソールでGPO設定を変更するには、GPOが配置されているセクションを見つけて、右側のGPOエディターペインでその設定を開く必要があります。

デフォルトでは、[管理用テンプレート]セクションのすべての設定は未構成に設定されています 。ほとんどのGPO設定では、使用できるオプションは3つだけです。Enabled 、Disabled 、またはNot configured 。

ポリシーを変更するには、必要な値に設定して[OK]をクリックするだけです。この例では、パラメータを有効に設定しています。 、これは、このWindows設定が有効になっていることを意味します。 [無効]を選択した場合は、構成可能なWindowsパラメーターを無効にしています。

一部のGPO設定には、オプションで構成できる追加のパラメーターを含めることができます。 セクション。たとえば、GPOを介してデスクトップの壁紙ファイルを設定するには、ポリシーを有効にし、壁紙名でjpgファイルへのパスを指定する必要があります。 フィールドをクリックし、壁紙スタイルを選択します。

各グループポリシー設定の説明は、ヘルプにあります。 分野。そしてサポートされている フィールドは、このポリシーが適用されるWindowsのバージョンを示します。たとえば、少なくともWindows 10 ポリシーがWindows10/11およびWindowsServer2016/2019/2022にのみ適用されることを意味します。このGPOオプションは、Windows8.1または7では機能しません。

gpedit.mscエディターで設定された設定は優先度が高く、ユーザーまたは管理者がWindowsGUIまたはコントロールパネル/設定を介して設定した設定を上書きします。

ローカルポリシーに適用されたすべての設定は、フォルダ内のregistry.polファイルに保存されます：

• %SystemRoot%\System32\GroupPolicy
• %SystemRoot%\System32\GroupPolicyUsers

lgpo.exeを使用して、これらのpolファイルを便利なテキスト形式に変換できます。 道具。これらのフォルダーからpolファイルを削除すると、すべてのローカルグループポリシー設定がデフォルトのNotConfigured状態にリセットされます（これは、ローカルポリシーを介して一部のWindows設定を変更した後、コンピューターがユーザーログインのブロックを開始するか、起動しない場合に役立ちます） 。

Windows11および10でGpedit.mscが見つかりません

コマンドを実行して、Windows10またはWindows11のホーム/ホーム単一言語（Win+R）でグループポリシーエディターを起動しようとした場合 -> gpedit.msc ）、エラーが発生します：

Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.

Microsoftのロジックによると、ホームユーザーはgpedit.mscGUIを使用してローカル設定を編集する必要がない可能性があります。したがって、Windows 10 Home Editionのユーザーは、レジストリエディターregedit.exeを使用して変更を加える必要があります。 、これは、間違いを犯してシステムを壊す可能性があるため、それほど明確ではなく、よりリスクが高くなります。

幸い、Windows 10 Homeには、Windowsイメージパッケージおよびマニフェストリポジトリ（\Windows\servicing\packages）からgpedit.mscエディターをインストールするための文書化されていないオプションがあります。 。

Windows10および11HomeでGPEdit.mscを有効にする方法

ローカルグループポリシーエディターをWindows10Home Editionにインストールするには、管理者としてコマンドプロンプトを開き、2つの1行のコマンドを順番に実行します。

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

便宜上、このコードをテキストファイル gpedit-install.batに保存できます。 管理者として実行します。 DISMがWindows10コンポーネントストアからパッケージをインストールするまでしばらく待ちます。

私の場合、ClientToolsパッケージとClientExtensionsパッケージはWindows10Homeにインストールされています。

Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum

次に、gpedit.mscコンソールを実行してみます。ローカルグループポリシーエディターのインターフェイスが開きます（再起動は必要ありません）。 GPOエディターは、Windows10またはWindows11のHomeエディションでも完全に機能し、Pro/Enterpriseエディションで使用できるすべての必要なポリシーセクションが含まれています。

• Windows 10 Homeには、高版で利用できる管理用テンプレートの一部がありません。ご使用のバージョンのWindows用にいくつかのADMXファイルを手動でダウンロードしてインストールできます。
• 一部のGPO設定は、このWindowsエディションでは使用できないため、Windows10Homeでは機能しない場合があります。
• エディターでローカルポリシーを変更した後、Windows 10 Homeユーザーは、新しい設定を適用するために、コンピューターを再起動するか、ログオフ/ログオンを実行する必要があることに注意してください。 ProおよびEnterpriseエディションでは、ほとんどの変更はすぐに、またはgpupdate/forceコマンドを実行した後に有効になります。
• 複数のローカルグループポリシー（MLGPO）は、Windowsホームではサポートされていません。

Policy Plus：すべてのWindowsバージョン用のユニバーサルローカルポリシーエディター

無料のサードパーティのPolicyPlusを使用することもできます Windowsでローカルのグループポリシー設定を編集するためのツール。このユーティリティは、すべてのバージョンのWindows用の組み込みのグループポリシーエディター（gpedit.msc）の優れた代替手段です。ユーティリティはGitHubリポジトリからダウンロードできます：https：//github.com/Fleex255/PolicyPlus。

Policy Plusをダウンロードして、管理者として実行します（プログラムは移植可能であり、インストールする必要はありません）。

ご覧のとおり、Policy Plusコンソールインターフェイスはgpedit.mscと非常によく似ています。左側のウィンドウにセクションがあり、右側のウィンドウにポリシーがあるツリーです。

Policy Plusの機能は、組み込みのポリシーエディターgpedit.mscの機能を大幅に上回っています。このツールを使用すると、管理用テンプレートファイル（admx）をリンクでき、必要に応じて、Microsoftサイトから最新のadmxファイルバージョンをダウンロードできます（ヘルプ ->AMDXファイルを取得する ）。ほとんどの管理用テンプレートファイルが欠落しているため、この操作はWindows10のHomeエディションのユーザーにとって必須です。

Policy Plusには、便利なポリシー検索機能が組み込まれています。テキスト、ポリシーの説明、関連するレジストリキーで検索できます。

オフラインのWindowsイメージのGPO設定を編集し、POLポリシーファイルを読み込み、グループポリシー設定をファイルにエクスポートして、他のコンピューターに転送することができます（regおよびpolファイルのインポート/エクスポート ）。この場合、LocalGPOまたはLGPOツールを使用してコンピューター間でローカルGPO設定をコピーする必要はありません。

組み込みのElementInspectorを使用できます 各ポリシーパラメータによって変更されるレジストリキーと、レジストリパラメータの可能な値を確認します。