Fituratau group clipboard pada ms word terdiri dari: Copy, digunakan untuk menyalin atau menggandakan objek seperti teks, shape, maupun gambar. Cut, digunakan untuk memindahkan object ke tempat lain. Format painter, digunakan untuk menyalin format. Paste, digunakan untuk menempelkan hasil copy, cut, dan format painter tersebut. Tujuannyatentu adalah untuk menganalisis risiko sejak dini, sehingga perusahaan dapat menyusun strategi bisnis yang tepat untuk mencegah terjadinya kerugian. Selain itu, analisis ini juga sekaligus akan membantu perusahaan untuk mencari solusi yang paling tepat saat mengatasi masalah dan mengambil keputusan ( decision making ). Karena tujuan pertama penting pelaksanaan CSR adalah menjaga nama baik dan citra perusahaan di mata masyarakat. Perusahaan akan menunjukkan bahwa mereka merupakan pihak yang peduli terhadap kesejahteraan masyarakat sekitarnya. 2. Menjaga hubungan baik dengan stakeholder. Fungsidari kedua perintah ini adalah untuk mengembalikan semua pengaturan pada Group Policy Editor ke Awal. Baik pada pengaturan policy di Computer Configuration ataupun di User Configuration. Lagi, ketikan/copy perintah gpupdate /force untuk melakukan update pada Group Policy Editor. Fungsiutama sistem MRP adalah memastikan bahwa bahan tersedia saat dibutuhkan. Ini juga dapat membantu memastikan bahwa Anda tidak memiliki terlalu banyak atau terlalu sedikit bahan di tangan. Manajemen persediaan sangat penting karena terlalu banyak bahan akan menimbulkan biaya penyimpanan tambahan. Tugasnyaadalah menyediakan berbagai jasa keuangan dan menarik dana dari masyarakat secara tidak langsung. Contoh lembaga keuangan nonbank adalah perusahaan asuransi, perusahaan leasing , perusahaan dana pensiun, perusahaan sekuritas, hingga pegadaian. fJQArT. Posted by dioz in Group Policy Group Policy adalah fitur dari keluarga Microsoft Windows NT dari sistem operasi. Group Policy adalah sekumpulan aturan yang mengontrol lingkungan kerja dari account pengguna dan rekening komputer. Group Policy menyediakan manajemen terpusat dan konfigurasi sistem operasi, aplikasi dan pengaturan pengguna dalam lingkungan Active Directory. Dengan kata lain, Group Policy sebagian pengguna kontrol apa yang bisa dan tidak bisa dilakukan pada sistem komputer. Meskipun Group Policy lebih sering terlihat digunakan untuk lingkungan perusahaan, hal ini juga umum di sekolah, usaha kecil dan jenis lain dari organisasi yang lebih kecil. Group Policy sering digunakan untuk membatasi tindakan-tindakan tertentu yang dapat menimbulkan risiko keamanan potensial, misalnya untuk memblokir akses ke Task Manager, membatasi akses ke folder tertentu, menonaktifkan download file executable dan sebagainya. Sebagai bagian dari teknologi Microsoft IntelliMirror, Group Policy bertujuan untuk mengurangi biaya yang mendukung pengguna. IntelliMirror teknologi yang berkaitan dengan pengelolaan mesin terputus atau roaming pengguna dan termasuk roaming profil pengguna, redirection folder dan file offline. Objek Group Policy tidak perlu Active Directory, Novell telah mendukung roaming profil sejak Windows 2000 dengan paket perangkat lunak mereka ZENworks Desktop Management, dan mulai dengan Windows XP juga mendukung objek kebijakan kelompok. GPO application Klien Group Policy beroperasi pada "pull" model - sering kali penundaan acak antara 60 dan 120 menit, walaupun ini offset dapat dikonfigurasi melalui Group Policy akan mengumpulkan daftar GPO yang sesuai dengan mesin dan login pengguna jika ada. Klien Kebijakan Grup akan menerapkan GPO yang selanjutnya akan mempengaruhi perilaku kebijakan-komponen sistem operasi diaktifkan. Local Group Policy LGP Local Group Policy LGP adalah versi yang lebih mendasar dari Kebijakan Grup digunakan oleh Active Directory. Dalam versi Windows sebelum Windows Vista, LGP dapat mengkonfigurasi Kebijakan Grup untuk komputer lokal tunggal, tetapi tidak seperti Active Directory Group Policy, tidak dapat membuat kebijakan untuk pengguna individu atau kelompok. Ia juga memiliki opsi lebih sedikit keseluruhan dari Active Directory Group Policy. Keterbatasan khusus-pengguna dapat diatasi dengan menggunakan Registry Editor untuk membuat perubahan di bawah atau tombol HKCU HKU. LGP hanya membuat perubahan registri pada tombol HKLM, sehingga mempengaruhi semua pengguna. Perubahan yang sama bisa dibuat di bawah HKCU atau HKU hanya mempengaruhi pengguna tertentu. Microsoft telah informasi lebih lanjut tentang cara menggunakan Registry Editor Kebijakan Grup untuk mengkonfigurasi tersedia pada TechNet. LGP dapat digunakan pada komputer pada sebuah domain, dan dapat digunakan pada Windows XP Home Edition. Pemrosesan order untuk Group Policy Grup kebijakan diproses dengan urutan sebagai berikut Objek Group Policy lokal - ini berlaku untuk pengaturan kebijakan lokal komputer diakses dengan menjalankan Hanya ada satu kelompok kebijakan lokal yang disimpan per komputer. Situs - Berikutnya komputer proses kebijakan kelompok apapun yang diterapkan ke situs komputer saat ini masuk Jika beberapa kebijakan terkait dengan situs ini diproses dalam urutan ditentukan oleh administrator menggunakan tab Group Policy Linked Objects, kebijakan dengan link order terendah diproses terakhir dan memiliki hak tertinggi. Domain - Setiap kebijakan yang diterapkan pada tingkat domain default kebijakan domain yang diproses selanjutnya. Jika beberapa kebijakan terkait dengan situs ini diproses dalam urutan ditentukan oleh administrator menggunakan tab Group Policy Linked Objects, kebijakan dengan urutan terendah link diproses terakhir dan memiliki hak tertinggi. Unit Organisasi - kelompok Terakhir kebijakan yang ditugaskan kepada Unit Organisasi komputer atau pengguna adalah anggota diproses. Jika beberapa kebijakan terkait dengan situs ini diproses dalam urutan ditentukan oleh administrator menggunakan tab Group Policy Linked Objects, kebijakan dengan urutan terendah link diproses terakhir dan memiliki hak tertinggi. Warisan - Warisan dapat diblokir atau dipaksakan untuk mengontrol apa kebijakan yang diterapkan pada setiap tingkat. Jika seorang administrator tingkat yang lebih tinggi administrator perusahaan menciptakan kebijakan yang memiliki warisan diblokir oleh administrator tingkat yang lebih rendah administrator domain kebijakan ini akan tetap diproses. Group Policy Preferensi Mereka adalah seperangkat kebijakan kelompok pengaturan ekstensi yang sebelumnya dikenal sebagai pembuat kebijakan. Microsoft membeli pembuat kebijakan dan kemudian terintegrasi dengan Windows Server 2008. Microsoft telah sejak migrasi merilis sebuah alat yang memungkinkan pengguna untuk bermigrasi item pembuat kebijakan untuk Preferensi Group Policy. Group Policy Preferensi menambahkan beberapa item konfigurasi baru. Item ini juga memiliki sejumlah pilihan penargetan tambahan yang dapat digunakan untuk mengontrol granularly penerapan pengaturan barang-barang tersebut. Preferensi Group Policy yang kompatibel dengan x86 dan x64 versi Windows Windows XP, Windows Server 2003 dan Windows Vista dengan penambahan Extensions Side Klien juga dikenal sebagai CSE. Client Side ekstensi sekarang termasuk dalam Windows Server 2008, Windows 7 dan Windows Server 2008 R2. Group Policy Management Console Awalnya Group Policy telah diubah dengan menggunakan alat Edit Group Policy yang terintegrasi dengan Active Directory dan Komputer Pengguna Microsoft Management Console MMC snap-in tapi kemudian dibagi menjadi terpisah MMC snap-in Group Policy yang disebut Management Console GPMC . The GPMC sekarang menjadi komponen pengguna di Windows Server 2008 dan Windows Server 2008 R2 dan disediakan sebagai download sebagai bagian dari Remote Server Administration Tools untuk Windows Vista dan Windows 7. Security Pengaturan Group Policy ditegakkan secara sukarela oleh aplikasi yang ditargetkan. Dalam banyak kasus, ini hanya terdiri dari menonaktifkan user interface untuk fungsi tertentu, tanpa menonaktifkan berarti lebih rendah tingkat mengakses itu. Atau, pengguna dapat memodifikasi atau jahat mengganggu aplikasi sehingga tidak dapat berhasil membaca dengan pengaturan Group Policy default sehingga menegakkan keamanan yang berpotensi rendah atau bahkan kembali nilai-nilai sewenang-wenang 10 Contoh gpedit yang berhubungan dengan regedit 1. Run *meniadakan menu run di start menu GPEDIT 1. masuk ke start – run – ketikan gpedit .msc 2. Klik Administrative Templates yang ada dibawah User Configuration 3. Klik Start Menu and Taksbar 4. Klik kanan pada Remove Run menu from Start menu –> properties –> pilih enable OK. *pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. Kemudian klik HKEY_CURRENT_USER >> Software >> Microsoft >> Windows >> Current Version >> Policies >> Explorer 3. Kemudian klik kanan pada Explorer >> New Dword >> 4. Rename New Value menjadi NoRun 5. Klik double pada NoRun sehingga muncul jendela Edit Dword Value. 6. Ubah Value datanya menjadi 1. 2. Logoff *meniadakan menu logoff pada start menu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove Logoff on the Start menu –> properties –> pilih enable OK. *pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER Software Microsoft Windows Current­Version Policies Explorer 3. cari entry bernama “StartMenuLogOff “ 4. jika tidak ada pilih Edit New DWord value , buat nama “StartMenuLogOff “ 5. klik gan­da entry tersebut dan ubah nilai value data di dalamnya menjadi “1″ satu. Klik “OK” 3. Turn Off *meniadakan menu TurnOff pada start menu Gpedit 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove TurnOff on the Start menu –> properties –> pilih enable OK. * pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer Klik menu Edit > New > DWORD Value 3. Beri nama NoClose 4. Klik ganda NoClose dan beri angka 1 pada Value Data. 4. Search *menghilangkan menu search di start menu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove Search menu from Start menu –> properties –> pilih enable OK. * pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer 3. Klik menu Edit > New > DWORD Value dan beri nama NoFind. 4. Kemudian klik ganda pada DWORD Value tersebut dan berikan angka 1 untuk 5. Help and support *menghilangkan Help and support di start menu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove Help menu from Start menu –> properties –> pilih enable OK. * pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer 3. Klik menu Edit > New > DWORD Value dan beri nama NoSMHelp 4. Kemudian klik ganda pada NoSMHelp dan isi dengan angka 1 pada Value Data. 6. MyDocument * menghilangkan My Document icon di start menu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove MyDocument icon from Start menu –> properties –> pilih enable OK. *pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced 3. Klik ganda pada Start_ShowMyDocs 4. masukkan angka 0 pada bagian Value Data. 7. MyPictures * menghilangkan Mypicture di start menu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove MyPictures icon from Start menu –> properties –> pilih enable OK. *pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced 3. Klik ganda pada Start_ShowMyPics 4. masukkan angka 0 pada bagian Value Data. 8. User name * menghilangkan username di startmenu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove User name from Start menu –> properties –> pilih enable OK. *pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer 3. Pilih Edit > New > DWORD Value dan beri nama NoUserNameInStartMenu. 4. Klik ganda NoUserNameInStartMenu dan masukkan angka 1 pada Value Data. 9. Set program acces and default * menghilangkan Set program acces and default di startmenu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove Set Program acces and defaults from Start menu –> properties –> pilih enable OK. *pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_USER/S-1-5-21-776561741-823518204-725345543-1004/Software/Microsoft/Windows/CurrentVersion/Policies/Uninstall Edit > New > DWORD Value dan beri nama NoChooseProgramsPage 4. Klik ganda NoChooseProgramsPage dan masukkan angka 0 pada Value Data. 10. MyMusic *menghilangkan Mymusic di start menu GPEDIT 1. Klik Administrative Templates yang ada dibawah User Configuration 2. Klik Start Menu and Taksbar 3. Klik kanan pada Remove MyMusic icon from Start menu –> properties –> pilih enable OK. *pada regedit 1. Klik Start >> Run >> kemudian ketik regedit kemudian tekan OK atau ENTER hingga muncul jendela Registry Editor. 2. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced 3. Klik ganda pada Start_ShowMyMusic 4. masukkan angka 0 pada bagian Value Data. Ketika datang untuk mengubah beberapa konfigurasi lanjutan di Windows, hampir setiap tutorial yang anda temui meminta anda untuk mengubah satu pengaturan atau yang lainnya di Group Policy Editor. Meskipun Group Policy tidak terlihat sama misteriusnya dengan Windows Registry dengan key dan valuenya yang berantakan, ini bisa sedikit membingungkan. Group Policy Editor todak tersedia di Windows Edisi Home, namun anda dapat mengaktifkan Group Policy Editor disana. Dan sekarang izinkan saya untuk menjelaskan apa itu Group Policy dan bagaimana menggunakannya. Apa itu Group Policy? Group Policy adalah snap-in Microsoft Management Console dan aplikasi terpusat yang memungkinkan anda mengubah berbagai pengaturan lanjutan yang terkait dengan system operasi, pengguna, dan aplikasi yang berbeda hanya dengan beberapa klik. Secara umum, Group Policy Editor hadir dalam dua varian. Yang pertama adalah Centralized atau Active Directory Group Policy, dan yang kedua adalah Local Group Policy. Active Directory Group Policy Active Directory Group Policy terutama digunakan oleh administrator jaringan untuk mengontrol dan mengonfigurasikan komputer dalam domain yang sama dengan memodifikasi objek kebijakan. Administrator system tidak hanya dapat mengubah pengaturan lanjutan, tetapi mereka juga dapat menerapkan perubahan tersebut melalui Group Policy. Penegakan kebijakan memastikan bahwa pengguna lain tidak dapat mengubah pengaturan tanpa izin yang tepat. Misalnya, dengan mengubah kebijakan tunggal yang disebut "Disable Windows Installer," administrator jaringan dapat memblokir semua pengguna di komputer manapun di domain yang sama agar tidak menginstal atau memperbarui software apapun di Windows. Local Group Policy Local Group Policy tidak jauh berbeda dari Active Directory Group Policy. Sementara Active Directory Group Policy digunakan dalam lingkungan profesional seperti kantor untuk mengontrol jaringan komputer, Local Group Policy digunakan untuk mengonfigurasi pengaturan untuk pengguna di komputer yang sama. Tentu saja, untuk membuat perubahan apapun pada Local Group Policy, anda harus memiliki hak administrator. Dalam hal Centralized atau Active Directory Group Policy, anda harus memiliki hak administrator jaringan. Mempertimbangkan seberapa besar kontrol yang diberikan Group Policy kepada pengguna, fitur ini hanya dimaksudkan untuk digunakan oleh para profesional dan pengguna yang kuat. Dengan demikian, ini hanya tersedia untuk pengguna Windows Pro dan Enterprise. Kategori dalam Local Group Policy Editor Ketika datang untuk membuat perubahan pada Group Policy, kebanyakan dari kita hanya pernah menggunakan Local Group Policy Editor. Secara umum, Local Group Policy dibagi menjadi dua kategori utama yang disebut Computer Configuration Konfigurasi Komputer dan User Configuration Konfigurasi Pengguna. Computer Configuration Kebijakan dalam kategori ini diterapkan ke seluruh komputer terlepas dari pengguna. Misalnya, jika anda ingin menerapkan kebijakan kekuatan kata sandi untuk semua pengguna di komputer, anda memodifikasi kebijakan yang relevan dalam kategori ini. User Configuration Kebijakan dalam kategori ini diterapkan untuk pengguna daripada seluruh komputer. Karena kebijakan diterapkan untuk pengguna daripada komputer, apa pun komputer yang digunakan pengguna, kebijakan tersebut secara otomatis diberlakukan oleh Windows. Jika anda pernah melihat-lihat kategori ini, anda mungkin telah melihat kebijakan yang sama di kedua kategori yang dapat dikonfigurasi secara independen. Dalam hal terjadi benturan kebijakan antara computer configuration dan user configuration, computer configuration akan mengesampingkan ser configuration. Menggunakan Local Group Policy Dibandingkan dengan Registry Editor, menggunakan Local Group Policy adalah hal yang mudah. Tambahkan bahwa setiap kebijakan memiliki deskripsi rinci tentang apa itu dan apa yang terjadi ketika anda menonaktifkan atau mengaktifkan kebijakan. Untuk membuka Local Group Policy, cari Edit Group Policy di Start menu atau ketik di kotak dialog Run, dan tekan tombol Enter. Setelah editor dibuka, anda dapat menelusuri kategori dan foldernya di panel kiri. Di panel kanan anda akan melihat kebijakan yang tersedia. Jika anda memilih tab Extended, editor akan menunjukkan deskripsi kebijakan tentang pemilihan. Untuk memodifikasi kebijakan, klik doble padanya. Tindakan ini akan membuka jendela pengaturan kebijakan. Di jendela ini anda dapat melihat uraian kebijakan di bawah bagian Help. Jika kebijakan memiliki opsi tambahan, anda akan melihatnya di bawah bagian Options. Untuk mengaktifkan atau menonaktifkan kebijakan, cukup pilih opsi Enabled atau Disabled, dan klik tombol OK untuk menyimpan perubahan. Jika anda pikir anda akan lupa mengapa anda mengubah kebijakan tertentu, anda dapat menulis deskripsi anda sendiri di bagian Komentar. Untuk mengatur ulang kebijakan apapun ke keadaan default, pilih opsi Not configured. Ini adalah penjelasan secara garis besar tentang apa itu Group Policy dan bagaimana menggunakannya. Ada banyak lagi yang dapat anda pelajari dengan menggali dan menggunakan Group Policy dari waktu ke waktu. Jika anda memiliki sesuatu untuk dikatakan mengenai Group Policy, silakan tinggalkan komentar anda di bawah ini. Terimakasih. GBU Configure Group Policy Pada Windows Server Group Policy adalah sebuah perlengkapan bantu nan dapat digunakan untuk mengatur keamanan dan beberapa kebijakan lainnya di dalam tribune Microsoft Windows. Gawai sokong ini dapat digunakan cak bagi memperteguh konfigurasi keamanan dalam sistem-sistem yang menjalankan sistem manuver Windows 2000, Windows XP, Windows Server 2003, Windows Vista, maupun Windows Server 2008. Group Policy mutakadim terintegrasi dengan layanan direktori Active Directory untuk menyederhankan konfigurasi dan manajemen sistem-sistem melampaui jaringan yang luas, dan mencangam beberapa pilihan konfigurasi metode autentikasi, pengauditan sistem, pencatatan hal, pengaturan password, pengaksesan registry, enkripsi IPSec, Kepentingan Group Policy cinta digunakan buat mewatasi tindakan-tindakan tertentu yang dapat menimbulkan risiko keamanan potensial, seperti Cak bagi memblokir akses ke Task Manager Mewatasi akses ke folder tertentu Menonaktifkan download file executable dan sebagainya Dan lain bukan Harapan Group Policy bertujuan kerjakan mengurangi biaya yang mendukung pengguna Konsep Group Policy Kalian dapat derita-manage apa aspek nan suka-suka di Group Policy dengan menggunakan group policy management console Alat Dan Bahan 1. Windows Peladen 2008 2. Windows 2007 3. PC Ancang Kerja 1. Klik start => Administrative tools => Grup policy management 2. Klik Forest 3. Kemudian akan muncul “Group policy management editor ” klik menu ” computer configuration “ 4. Setelah itu klik menu ” policies “ 5. Setelah Itu Klik Windows Settings 6. Lalu Klik Security Settings 7. Lampau Klik Account Policy 8. Kemudian Password Policy 9. dahulu kita setting passwordnya klik menu yang kita kepingin konfigurasi Enforce password history 10 lalu klik apply=> ok Maximum password age 360 days dulu klik apply=> ok minumum password age 30 days lalu klik apply=> ok Minimum password length 7 character lalu klik apply=> ok 10. kemudian kembali ke menu “account policies ” => klik menu “account lockout policy” 11. silam kita setting account lockut duration 30 minutes Account lockut threshold 7 invalid login after Reset account lockut counter after 30 minutes terlampau klik apply=> ok 12. Setelah kita configurasi passwordnya saat ini kita akan turut ke tahap setting client masuk ke “user configiration” caranya separas seperti masuk ke computer configuration, lewat klik “polices” 13. Setelah itu kita klik “Administrative templates “ 14. Selepas itu kita akan mencoba mempassword control panel pada client, klik “control panel “ 15. kemudian klik kanan” Prohibit access to the control panel ” klik properties ganti dari “Not configured “=> menjadi enable. Bakal Memongahi Apakah Client Dan Server Terhubung Maka Gunakan Sistem PING Dan Punahkan Firewall Domain Karena Rata-rata Akan Gagal Jika Firewall Enggak Di Matikan merupakan singkatan dari Group Policy Editor, dimana digunakan untuk melihat, membuat dan mengkonfigurasi group policy yang ada diWindows. Group Policy merupakan sekumpulan aturan yang mengontrol kinerja dari account pengguna yang dapat diubah sesuai kebutuhan. Tweak atau pengaturan Group Policy Editor ini berlaku untuk semua local domain grup. Gpedit memiliki user interface yang mudah dimengerti , secara umum pengaturan pada gpedit tinggal memilih Configured, Enabled atau Disabled pada opsi pengaturan yang sudah tersedia, sehingga memudahkan pengguna untuk dapat melakukan pengaturan. Fungsi Group Policy Editor. mengkonfigurasi sistem dan user pada windows membuat pengaturan control panel pada sistem operasi windows membatasi tindakan-tindakan berpotensi menimbulkan risiko keamanan potensial Pada jendela Local Group Policy Editor terdapat 2 kelompok pengaturan, yakni Computer Configuration Untuk mengatur kebijakan yang diterapkan pada komputer dengan tidak mempertimbangkan user yang aktif log on pada komputer. User Configuration Untuk mengatur kebijakan yang berlaku pada pengguna tertentu yang log on pada komputer. Untuk dapat mengakses Group Policy kita bisa menggunakan langkah berikut 1. Tekan tombol logo Windows dan R secara bersamaan untuk menampilkan kotak dialog Run. 2. Ketikkan kemudian klik tombol OK 3. Maka akan tampil jendela Local Group Policy Editor seperti berikut. Demikian, semoga bermanfaat. Apakah Anda berharap dapat mengubah beberapa perilaku Windows 10? Mungkin Anda ingin lebih mengontrol fitur tertentu, atau ingin membuat tweak yang tidak tersedia di panel Pengaturan. Cara yang bagus untuk mendapatkan kontrol lebih besar atas komputer Anda menggunakan Group Policy. Ada banyak pengaturan Group Policy yang berguna yang dapat digunakan pengguna rumahan untuk mengubah cara kerja Windows 10. Mari kita lihat beberapa pengaturan Group Policy terbaik untuk membuat sistem Anda lebih baik. Apa itu Windows Group Policy Group Policy menyediakan cara terpusat untuk mengkonfigurasi dan menegakkan semua jenis pengaturan di seluruh komputer pada jaringan Active Directory. Pengaturan ini dikelola oleh pengontrol domain dan masing-masing komputer tidak dapat mengesampingkannya. Dengan demikian, Group Policy paling umum pada domain Windows di pengaturan bisnis. Namun, komputer yang tidak berada di jaringan Direktori Aktif artinya sebagian besar mesin di rumah masih dapat mengubah pengaturannya secara lokal menggunakan Editor Group Policy Lokal. Pikirkan ini seperti Control Panel, kecuali jauh lebih kuat. Dengan Group Policy, Anda dapat membatasi akses ke bagian-bagian sistem, memaksa beranda tertentu untuk semua pengguna, dan bahkan menjalankan skrip tertentu setiap kali komputer dinyalakan atau dimatikan. Di belakang layar, sebagian besar opsi di Group Policy Editor hanya membuat tweak ke Registry Windows. Editor Group Policy menyediakan antarmuka yang jauh lebih ramah untuk mengelola opsi ini tanpa harus menjelajahi Registry secara manual. Satu-satunya downside adalah bahwa secara default, Group Policy hanya tersedia untuk komputer yang menjalankan Windows Profesional atau edisi yang lebih tinggi. Jika Anda menggunakan Windows Home, kelalaian ini dapat meyakinkan Anda untuk meningkatkan ke Windows 10 Pro meskipun ada solusi yang kami sebutkan di bawah ini. Mengakses Editor Group Policy Mengakses Editor Group Policy lebih mudah daripada yang Anda pikirkan, terutama pada Windows 10. Seperti kebanyakan utilitas di Windows, ada beberapa cara untuk mengaksesnya. Inilah satu metode yang dapat diandalkan Buka Start Menu. Cari Group Policy. Luncurkan entri Edit Group Policy yang muncul. Untuk cara lain, tekan Win + R untuk membuka kotak dialog Run. Di sana, masukkan untuk meluncurkan Editor Group Policy. Meskipun kami menyebutkan bahwa Group Policy biasanya tidak tersedia di Windows edisi Home, ada solusi yang dapat Anda coba. Ini melibatkan beberapa penyesuaian sistem dasar dan pemasangan Editor Group Policy pihak ketiga. Menerapkan Pembaruan Group Policy Untuk beberapa pengaturan Group Policy, Anda harus memulai ulang komputer Anda sebelum diberlakukan. Jika tidak, setelah Anda selesai melakukan perubahan, luncurkan Command Prompt yang ditinggikan dan jalankan perintah berikut gpupdate /force Ini memaksa setiap pembaruan yang Anda buat pada Group Policy untuk segera berlaku. 10 Hal Keren Yang Dapat Dilakukan Dengan Group Policy Editor Group Policy memungkinkan Anda mengubah ratusan opsi, preferensi, dan pengaturan yang berbeda, sehingga tidak mungkin untuk mencakup semuanya di sini. Anda dapat merasa bebas untuk melihat-lihat, tetapi jika Anda tidak percaya diri, mungkin untuk menghindari bereksperimen dengan Policy acak. Satu tweak yang buruk dapat menyebabkan masalah atau perilaku yang tidak diinginkan. Sekarang, kita akan melihat beberapa pengaturan Group Policy yang direkomendasikan untuk memulai. Batasi Akses ke Control Panel dan Pengaturan Pembatasan Control Panel sangat penting untuk jaringan bisnis dan lingkungan sekolah. Namun, mereka juga dapat berguna di rumah untuk komputer yang digunakan bersama antara banyak pengguna. Jika Anda ingin mencegah anak-anak mengubah pengaturan, ini adalah langkah yang baik untuk dilakukan. Untuk sepenuhnya memblokir Panel Kontrol, aktifkan objek ini User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings Jika Anda ingin memberikan akses hanya ke bagian tertentu dari Panel Kontrol, Anda dapat mengaturnya menggunakan salah satu dari dua item berikut User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item Aktifkan mereka dan Anda akan dapat menunjukkan Applet Panel Kontrol mana yang ingin Anda perlihatkan atau sembunyikan. Gunakan Microsoft Canonical Names of Control Panel Items untuk mencantumkannya. Blokir Command Prompt Meskipun seberapa berguna Command Prompt bisa, itu bisa menjadi gangguan di tangan yang salah. Mengizinkan pengguna menjalankan perintah yang tidak diinginkan dan menghindari pembatasan lain yang mungkin Anda miliki bukanlah ide yang baik. Dengan demikian, Anda dapat menonaktifkannya. Untuk menonaktifkan Prompt Perintah, telusuri nilai ini User Configuration > Administrative Templates > System > Prevent access to the command prompt Perhatikan bahwa mengaktifkan pembatasan ini berarti tidak dapat berjalan sama sekali. Dengan demikian, ini juga mencegah eksekusi file batch dalam format CMD atau BAT. Cegah Instalasi Perangkat Lunak Anda memiliki banyak cara untuk memblokir pengguna agar tidak menginstal perangkat lunak baru. Melakukan hal itu dapat membantu mengurangi jumlah perawatan yang perlu Anda lakukan ketika orang dengan ceroboh memasang sampah. Ini juga mengurangi kemungkinan malware masuk ke sistem Anda. Untuk mencegah instalasi perangkat lunak menggunakan Group Policy, kunjungi Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer Perhatikan bahwa ini hanya memblokir penginstal Windows, sehingga orang masih dapat menginstal aplikasi menggunakan Windows Store. Nonaktifkan Restart Paksa Meskipun Anda dapat mengaktifkan beberapa opsi untuk menunda, Windows 10 pada akhirnya akan me-restart komputer Anda sendiri jika Anda memiliki pembaruan yang tertunda. Anda dapat mengambil kembali kendali dengan mengaktifkan item Group Policy. Setelah melakukannya, Windows hanya akan menerapkan pembaruan yang tertunda saat Anda memulai ulang sendiri. Anda akan menemukannya di sini Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations Nonaktifkan Pembaruan Driver Otomatis Tahukah Anda bahwa Windows 10 juga memperbarui driver perangkat tanpa izin eksplisit Anda? Dalam banyak kasus, ini berguna, karena bertujuan untuk menjaga sistem Anda tetap terbaru. Tetapi bagaimana jika Anda menjalankan driver khusus? Atau mungkin driver terbaru untuk komponen perangkat keras tertentu memiliki bug yang menyebabkan sistem Anda rusak. Ini adalah saat-saat ketika pembaruan driver otomatis lebih berbahaya daripada membantu. Aktifkan ini untuk menonaktifkan pembaruan driver otomatis Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs Setelah diaktifkan, Anda harus memberikan ID perangkat keras untuk perangkat yang tidak Anda inginkan untuk pembaruan driver otomatis. Anda harus mendapatkannya melalui Device Manager, yang membutuhkan beberapa langkah. Nonaktifkan Drive Media Yang Dapat Dilepas Media yang dapat dilepas, seperti USB flash drive, dapat berguna. Tetapi perangkat USB yang tidak dikenal juga dapat menimbulkan risiko. Seseorang dengan akses ke komputer Anda dapat memuat malware ke flash drive dan mencoba menjalankannya. Meskipun tidak perlu dalam kebanyakan kasus, Anda dapat mencegah Windows membaca drive yang dapat dilepas sekaligus untuk melindungi sistem Anda. Ini sangat penting dalam pengaturan bisnis. Untuk menonaktifkan removable media drive, aktifkan nilai ini User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks Deny read access Di folder ini, Anda juga akan melihat opsi untuk jenis media lain seperti CD dan DVD. Jangan ragu untuk menonaktifkan semua ini juga, tetapi drive USB adalah perhatian utama. Sembunyikan Pemberitahuan Balon Notifikasi desktop bisa berguna, tetapi hanya ketika mereka memiliki sesuatu yang berguna untuk dikatakan. Sebagian besar pemberitahuan yang Anda lihat tidak layak dibaca, yang sering menyebabkan mereka mengganggu Anda dan merusak konsentrasi Anda. Aktifkan nilai ini untuk menonaktifkan pemberitahuan balon di Windows User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications Dimulai dengan Windows 8, sebagian besar pemberitahuan sistem beralih ke pemberitahuan bersulang. Anda juga harus menonaktifkannya User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications Ini adalah cara mudah untuk memblokir banyak gangguan sembulan. Hapus OneDrive OneDrive dimasukkan ke dalam Windows 10. Meskipun Anda dapat menghapus instalannya seperti aplikasi lain, Anda juga dapat mencegahnya menggunakan item Group Policy. Nonaktifkan OneDrive dengan mengaktifkan ini Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage Ini akan menghapus kemampuan untuk mengakses OneDrive dari mana saja di sistem. Ini juga menghapus pintasan OneDrive di sidebar File Explorer. Matikan Windows Defender Windows Defender mengelola sendiri, sehingga akan berhenti berjalan jika Anda menginstal aplikasi antivirus pihak ketiga. Jika ini tidak berfungsi dengan baik untuk beberapa alasan atau Anda ingin menonaktifkannya sepenuhnya, Anda dapat mengaktifkan item Group Policy ini Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender Meskipun mudah dinonaktifkan, Windows Defender adalah solusi keamanan yang cukup baik bagi kebanyakan orang. Pastikan untuk menggantinya dengan program antivirus Windows tepercaya lainnya jika Anda menghapusnya. Jalankan Script pada Logon / Startup / Shutdown Kiat terakhir kami sedikit lebih maju, sehingga mungkin tidak akan berguna bagi Anda kecuali Anda nyaman dengan file batch dan / atau menulis skrip PowerShell. Tetapi jika ya, maka Anda dapat menjalankan skrip tersebut secara otomatis dengan Group Policy. Untuk mengatur skrip startup / shutdown, kunjungi Computer Configuration > Windows Settings > Scripts Startup/Shutdown Untuk mengatur skrip masuk atau masuk, buka di sini User Configuration > Windows Settings > Scripts Logon/Logoff Dengan melakukan ini, Anda dapat memilih file skrip aktual dan memberikan parameter untuk skrip tersebut, sehingga cukup fleksibel. Anda juga dapat menetapkan beberapa skrip untuk setiap peristiwa pemicu. Pengaturan Group Policy Yang Paling Berguna Untuk Anda Group Policy memberi Anda banyak kendali tentang cara kerja Windows 10. Kami hanya melihat beberapa contoh di sini; ada lebih banyak fungsi untuk ditemukan jika Anda tahu ke mana harus mencari. Namun, seperti yang Anda lihat, sebagian besar pilihan berkisar pada menghapus atau memblokir fungsi, bukan menambahkan alat baru.

fungsi dari group policy adalah