Local Group Policy Editor คอนโซล (gpedit.msc) ใช้ตั้งค่า Windows Gpedit.msc เป็น MMC Snap-in มาตรฐานมีในทุก Edition (Pro/Enterprise/Education) ยกเว้น Home Editions (Home/Single Language) บทความนี้จะอธิบายการใช้ Local GPO Editor และวิธีติดตั้ง/รัน gpedit.msc บน Windows 10/11 Home
วิธีใช้ Local Group Policy Editor (Gpedit.msc) บน Windows
Local Group Policy Editor (gpedit.msc) เป็น MMC Snap-in แยกต่างหาก ซึ่งเป็น GUI สำหรับจัดการ Windows Settings ที่เก็บใน Registry เมื่อเปลี่ยน Policy Setting Editor จะแก้ Registry Parameter ทันที แทนที่จะหา Key และแก้ Registry เอง (ซึ่งเสี่ยงและยุ่งยาก) GPO Editor มีตั้งแต่ 3000+ Settings จัดเป็น Hierarchy มีคำอธิบายละเอียด และตัวเลือกกำหนดค่าสำเร็จรูป
Tip ความสัมพันธ์ระหว่าง Policy และ Registry Keys อยู่ในเอกสาร XLSX Microsoft Group Policy Settings Reference Spreadsheet Windows ไฟล์ Windows10andWindowsServer2019PolicySettings—20H2.xlsx ดาวน์โหลดได้ที่: https://www.microsoft.com/en-us/download/details.aspx?id=102158 สามารถค้นหาว่า Policy ใดสัมพันธ์กับ Registry Key ไหน
เปิด Local Group Policy Editor: รันคำสั่ง gpedit.msc ใน CMD, PowerShell หรือ Run (Win+R)
คอนโซล Local GPO Editor เป็น Tree Structure แบ่ง Settings เป็น 2 ส่วนใหญ่:
- Computer Configuration – ตั้งค่าคอมพิวเตอร์
- User Configuration – ตั้งค่าผู้ใช้
แต่ละส่วนมี 3 ส่วนย่อย:
- Software Settings
- Windows Settings – ตั้งค่าความปลอดภัยพื้นฐาน (Password Policy, Account Lockout, Audit Policy, User Rights Assignment)
- Administrative Templates – ตั้งค่าคอมโพเนนท์/บทบาท/ฟีเจอร์ Windows รวม ADMX Built-in และ Third-party (เช่น ADMX สำหรับ MS Office, Google Chrome)
แก้ไข GPO Setting: หา Section ที่ต้องการ แล้วเปิด Setting ในแผงขวา
Default ทุก Setting ใน Administrative Templates คือ Not configured ส่วนใหญ่มี 3 ตัวเลือก: Enabled, Disabled, Not configured
เปลี่ยน Policy: ตั้งค่าที่ต้องการ คลิก OK ตัวอย่างตั้งค่าเป็น Enabled หมายถึงเปิดใช้งาน Setting นั้น หากเลือก Disabled = ปิดใช้งาน
บาง Setting มีพารามิเตอร์เพิ่มเติมใน Options เช่น ตั้ง Wallpaper ผ่าน GPO: Enable Policy ระบุ Path ไฟล์ JPG ใน Wallpaper name เลือก Style
คำอธิบายแต่ละ Setting อยู่ในฟิลด์ Help และ Supported on บอกเวอร์ชัน Windows ที่รองรับ เช่น At least Windows 10 = ใช้ได้กับ Windows 10/11 และ Server 2016/2019/2022 ไม่ทำงานบน 8.1 หรือ 7
Settings จาก gpedit.msc มี Priority สูง ทับตั้งค่าที่ User/Admin ตั้งใน GUI หรือ Control Panel/Settings
Applied Local Policy Settings เก็บใน registry.pol ที่:
%SystemRoot%\System32\GroupPolicy%SystemRoot%\System32\GroupPolicyUsers
แปลง pol files เป็น Text ได้ด้วย lgpo.exe ลบ pol files ออกจากโฟลเดอร์เหล่านี้ จะ Reset Local GPO กลับเป็น NotConfigured (มีประโยชน์เมื่อตั้งค่าผ่าน Local Policies แล้วเครื่องบล็อก Login หรือบูทไม่ได้)
ไม่พบ Gpedit.msc บน Windows 11 และ 10
ลองรัน gpedit.msc บน Windows 10/11 Home/Home Single Language (Win + R -> gpedit.msc) จะได้ Error:
Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.
Microsoft คิดว่า Home User ไม่ต้องแก้ Local Settings ผ่าน GUI ผู้ใช้ Home ต้องแก้ Registry เอง (regedit.exe) ซึ่งยุ่งยากและเสี่ยง
โชคดีที่ Windows 10 Home มีตัวเลือก Undocumented ติดตั้ง gpedit.msc จาก Windows Image Packages และ Manifests Repository (\Windows\servicing\packages)
วิธีเปิดใช้งาน GPEdit.msc บน Windows 10 และ 11 Home
เปิด CMD as Administrator รัน 2 คำสั่งติดต่อกัน:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
คำสั่งนี้ใช้ได้กับ Windows 11 Home ด้วย
สะดวกกว่า: เซฟโค้ดเป็น gpedit-install.bat รัน as Administrator รอ DISM ติดตั้ง Packages จาก Component Store
ในกรณีของผม ติดตั้ง ClientTools และ ClientExtensions Packages ใน Windows 10 Home:
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum
ลองรัน gpedit.msc คอนโซลควรเปิด (ไม่ต้อง Reboot) GPO Editor ใช้งานได้เต็มที่แม้ใน Home Edition มี Policy Sections ครบเหมือน Pro/Enterprise
ข้อจำกัดของ gpedit.msc ใน Windows 10 Home:
- ขาด Administrative Templates บางส่วนที่มีใน Edition สูงกว่า สามารถดาวน์โหลดและติดตั้ง ADMX เองได้;
- บาง GPO Settings อาจไม่ทำงานใน Home เพราะฟีเจอร์ไม่มีใน Edition นี้;
- หลังเปลี่ยน Local Policies ใน Editor User Home ต้อง Reboot หรือ Logoff/Logon เพื่อ Apply (Pro/Enterprise ใช้ได้ทันที หรือหลัง
gpupdate /force); - Multiple Local Group Policies (MLGPOs) ไร้การรองรับบน Home
Policy Plus: Local Policy Editor สำหรับทุก Windows Version
สามารถใช้ Tool ฟรี Policy Plus แก้ไข Local Group Policy Settings ใน Windows ได้ เป็น Alternative ที่ดีของ gpedit.mc สำหรับทุกเวอร์ชัน Windows ดาวน์โหลดจาก GitHub: https://github.com/Fleex255/PolicyPlus
ดาวน์โหลดและรัน Policy Plus as Administrator (Portable ไม่ต้องติดตั้ง)
UI คล้าย gpedit.msc: Tree ซ้าย Settings ขวา
Policy Plus มีฟังก์ชันมากกว่า gpedit.msc มาก: Link ADMX files, ดาวน์โหลด ADMX ล่าสุดจาก Microsoft (Help -> Acquire AMDX Files) จำเป็นสำหรับ Home Editions ที่ขาด ADMX มาก
มี Policy Search 內建: ค้นหาจากข้อความ, คำอธิบาย, Registry Keys ที่เกี่ยวข้อง
แก้ไข GPO ของ Offline Windows Image, Load POL files, Export GPO Settings ไปยังไฟล์เพื่อ Deploy ไปเครื่องอื่น (Import / Export reg and pol files) ไม่ต้องใช้ LocalGPO หรือ LGPO Tools
มี Element Inspector ดูว่าแต่ละ Policy แก้ Registry Key ไหน และค่าที่เป็นไปได้
Group Policy Management Console (gpmc.msc) ใช้แทน gpedit สำหรับจัดการ GPO แบบ Centralized ใน AD Domain Environment
