Búsqueda de sitios web

Habilite el Editor de directivas de grupo (gpedit.msc) en Windows 10/11 Home Edition


Consola del Editor de políticas de grupo local (

gpedit.msc

) se utiliza para configurar los ajustes de Windows. Gpedit.msc es un complemento mmc estándar disponible en todas las ediciones de Windows (Pro/Enterprise/Education) excepto en las ediciones Home (Home/Single Language). En este artículo, repasaremos los detalles del uso del editor de GPO local, así como también cómo instalar y ejecutar gpedit.msc en las ediciones de Windows 10 y Windows 11 Home.

¿Cómo usar el Editor de políticas de grupo local (Gpedit.msc) en Windows?

Editor de directivas de grupo local (

gpedit.msc

) es un complemento MMC independiente, que es esencialmente un complemento gráfico para administrar fácilmente la configuración de Windows almacenada en el registro. Cuando cambia la configuración de una política, el editor realiza cambios inmediatamente en el parámetro de registro asociado. En lugar de buscar la clave necesaria y editar manualmente el parámetro de registro, es mucho más fácil encontrar y editar la configuración en el editor gpedit.msc. El editor de GPO contiene más de tres mil configuraciones de Windows, que se ubican en una jerarquía coherente, tienen una descripción detallada y ofrecen opciones de configuración predefinidas para elegir.

Consejo. La correspondencia entre las políticas y las claves de registro se puede encontrar en el documento XLSX Windows de hoja de cálculo de referencia de configuración de directivas de grupo de Microsoft. El archivo Windows10andWindowsServer2019PolicySettings—20H2.xlsx para Windows Server 2019 y Windows 10 20H2 se puede descargar aquí: https://www.microsoft.com/en-us/download/details.aspx?id=102158 . En esta tabla, puede encontrar qué clave de registro editar para una configuración de política en particular.

Para abrir el Editor de políticas de grupo local en Windows, simplemente ejecute el

gpedit.msc

comando en el símbolo del sistema, PowerShell o en la ventana Ejecutar (

Win+R

).

La consola del editor de GPO local es una estructura de árbol simple con secciones. Todas las configuraciones en la consola gpedit.msc se dividen en dos grandes secciones:

  • Configuración de la computadora: contiene la configuración de la computadora

  • Usuario Configuración: configuración de usuario

Hay tres subsecciones en cada sección de configuración:

  • Configuración de software

  • Configuración de Windows: esta es la configuración básica de seguridad de Windows (incluida la política de contraseñas y la configuración de bloqueo de cuentas, la política de auditoría, las asignaciones de derechos de usuario)

  • Plantillas administrativas: configuración de varios componentes, funciones y funciones de Windows. Tanto las plantillas administrativas de Windows integradas como las plantillas ADMX de terceros están disponibles aquí (por ejemplo, plantillas admx para administrar aplicaciones de MS Office o plantillas para Google Chrome)

Para cambiar cualquier configuración de GPO en la consola, debe encontrar la sección en la que se encuentra y abrir su configuración en el panel derecho del editor de GPO.

De forma predeterminada, todos los ajustes de la sección Plantillas administrativas están establecidos en No configurado. La mayoría de las configuraciones de GPO tienen solo tres opciones disponibles:

Enabled

,

Disabled

, o

Not configured

Para cambiar la política, simplemente configúrela en el valor que necesite y haga clic en Aceptar. En este ejemplo, hemos establecido un parámetro en Habilitado, lo que significa que esta configuración de Windows está habilitada. Si seleccionó Deshabilitado, ha deshabilitado el parámetro configurable de Windows.

Algunas configuraciones de GPO pueden tener parámetros adicionales que se pueden configurar en la sección Opciones. Por ejemplo, para configurar un archivo de fondo de escritorio a través de un GPO, debe habilitar la política, especificar la ruta a un archivo jpg en el campo Nombre del fondo de pantalla y seleccionar un estilo de fondo de pantalla.

Una descripción de cada configuración de directiva de grupo está disponible en el campo Ayuda. Y el campo Compatible con indica las versiones de Windows para las que se aplica esta política. Por ejemplo, Al menos Windows 10 significa que la política solo se aplica a Windows 10/11 y Windows Server 2016/2019/2022. Esta opción de GPO no funcionará en Windows 8.1 o 7.

La configuración se establece en el editor gpedit.msc, tiene alta prioridad y sobrescribe cualquier configuración establecida por el usuario o administrador en la GUI de Windows o a través del Panel de control/Configuración.

Todas las configuraciones aplicadas de las políticas locales se almacenan en archivos registration.pol en las carpetas:

  • %SystemRoot%\System32\GroupPolicy
  • %SystemRoot%\System32\GroupPolicyUsers

Puede convertir estos archivos pol en un formato de texto conveniente usando el

lgpo.exe

herramienta. Si elimina los archivos pol de estas carpetas, restablecerá todas las configuraciones de la Política de grupo local al estado No configurado predeterminado (esto es útil cuando, después de cambiar algunas configuraciones de Windows a través de las políticas locales, la computadora comienza a bloquear el inicio de sesión del usuario o no arranca) .

No se puede encontrar Gpedit.msc en Windows 11 y 10

Si intenta ejecutar el comando para iniciar el Editor de directivas de grupo en Windows 10 o Windows 11 Home/Home Single Language (

Win + R

->

gpedit.msc

), recibirá un error:

Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.

Es probable que, según la lógica de Microsoft, el usuario doméstico no necesite editar la configuración local a través de la GUI gpedit.msc. En consecuencia, los usuarios de las ediciones caseras de Windows 10 deben realizar cambios a través del editor de registro.

regedit.exe

, que no es tan claro y más arriesgado ya que es posible cometer un error y romper el sistema.

Afortunadamente, Windows 10 Home tiene la opción no documentada de instalar el editor gpedit.msc desde el repositorio de manifiestos y paquetes de imágenes de Windows (

\Windows\servicing\packages

).

¿Cómo habilitar GPEdit.msc en Windows 10 y 11 Home?

Para instalar el Editor de políticas de grupo local en la edición Home de Windows 10, abra un símbolo del sistema como administrador y ejecute dos comandos de una línea en secuencia:

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

Además, estos comandos se pueden usar para instalar la consola gpedit.msc en Windows 11 Home.

Para mayor comodidad, puede guardar este código en un archivo de texto gpedit-install.bat y ejecutarlo como administrador. Espere un momento hasta que DISM instale los paquetes de la tienda de componentes de Windows 10.

En mi caso, los paquetes ClientTools y ClientExtensions se instalaron en Windows 10 Home:

Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum

Ahora intente ejecutar la consola gpedit.msc. La interfaz del Editor de directivas de grupo local debería abrirse (no es necesario reiniciar). El editor de GPO es completamente funcional incluso en la edición Home de Windows 10 o Windows 11, y contiene todas las secciones de políticas necesarias que están disponibles en las ediciones Pro/Enterprise.

Algunas limitaciones de gpedit.msc en Windows 10 Home:

  • A Windows 10 Home le faltan algunas de las plantillas administrativas disponibles en ediciones superiores. Puede descargar e instalar manualmente algunos archivos ADMX para su versión de Windows;

  • Es posible que algunas configuraciones de GPO no funcionen en Windows 10 Home, porque estas características no están disponibles en esta edición de Windows;

  • Tenga en cuenta que después de cambiar las políticas locales en el editor, los usuarios de Windows 10 Home deben reiniciar su computadora o cerrar sesión/iniciar sesión para aplicar la nueva configuración. En las ediciones Pro y Enterprise, la mayoría de los cambios surten efecto inmediatamente o después de ejecutar el comando gpupdate /force;

  • Las políticas de grupo local múltiple (MLGPO) no son compatibles con Windows Home.

Policy Plus: Editor de políticas locales universales para todas las versiones de Windows

También puede utilizar la herramienta Policy Plus de terceros gratuita para editar la configuración de la directiva de grupo local en Windows. Esta utilidad es una excelente alternativa al Editor de directivas de grupo integrado (gpedit.msc) para todas las versiones de Windows. Puede descargar la utilidad desde el repositorio de GitHub: https://github.com/Fleex255/PolicyPlus.

Descargue y ejecute Policy Plus como administrador (el programa es portátil y no requiere instalación).

Como puede ver, la interfaz de la consola Policy Plus es muy similar a gpedit.msc: un árbol con secciones en la ventana izquierda y políticas en la ventana derecha.

La funcionalidad de Policy Plus supera significativamente las capacidades del editor de políticas integrado gpedit.msc. La herramienta le permite vincular los archivos de plantillas administrativas (admx) y, si es necesario, puede descargar las últimas versiones de archivos admx del sitio de Microsoft (Ayuda -> Adquirir archivos AMDX). Esta operación es imprescindible para los usuarios de las ediciones Home de Windows 10, ya que faltan la mayoría de los archivos de plantillas administrativas.

Policy Plus tiene una práctica función de búsqueda de pólizas integrada. Puede buscar por texto, descripción de política, claves de registro relacionadas.

Puede editar la configuración de GPO de la imagen de Windows sin conexión, cargar archivos de políticas POL y exportar configuraciones de políticas de grupo a un archivo para transferirlas a otras computadoras (Importar/Exportar archivos reg y pol). En este caso, ni siquiera necesita usar las herramientas LocalGPO o LGPO para copiar la configuración local de GPO entre computadoras.

Puede utilizar el Inspector de elementos integrado para ver qué claves de registro modifica cada parámetro de política, así como los valores posibles para el parámetro de registro.

La Consola de administración de directivas de grupo (

gpmc.msc

) se utiliza en lugar de gpedit para gestionar de forma centralizada la directiva de grupo en un entorno de dominio de Active Directory

Artículos relacionados