15 groepsbeleid instellingen om Windows te beheren

Stefan
15 groepsbeleid instellingen om Windows te beheren

Wanneer u werkt als systeembeheerder of geavanceerde Windows gebruiker, dan kunt u de groepsbeleid-editor inzetten om Windows te beheren.

De groepsbeleid-editor is een functie binnen Windows waarmee zowel instellingen als configuraties kunnen worden beheerd voor gebruikers en computers in een Windows-omgeving. Een groepsbeleid biedt een gecentraliseerde manier om de werking van gebruikersomgevingen en de beveiliging van computers te regelen.

Er zijn in de groepsbeleid-editor twee hoofdtypen beleidsregels.

  1. Een computerconfiguratie. Dit is een beleid dat van toepassing is op de hele computer, ongeacht welke gebruiker is ingelogd.
  2. Daarnaast is er ook een gebruikersconfiguratie. Dit is een beleid dat van toepassing is op gebruikers, ongeacht op welke computer ze zijn ingelogd.

Een groepsbeleid is onderverdeeld in onder andere een GPO (een groepsbeleid object). GPO’s kunnen lokaal worden toegepast op een enkele computer of op meerdere computers binnen een Active Directory-domein. Een GPO is een specifieke container binnen de Active Directory waarin groepsbeleidsinstellingen zijn opgeslagen.

In dit artikel bied ik 15 groepsbeleid instellingen die u kunt toepassen om bepaalde onderdelen, instellingen of functies in Windows 11 of 10 te beheren.

Lees ook
Back-up maken van Windows Groepsbeleid instellingen

15 groepsbeleid instellingen om Windows te beheren

Uitschakelen van Cortana

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Zoeken.
  4. Dubbelklik op ‘Cortana toestaan’.
  5. Wijzig ‘Cortana toestaan’ naar ‘Uitgeschakeld’.
  6. Klik op ‘Toepassen’.

Uitschakelen van Cortana

Uitschakelen van het Vergrendelscherm

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Configuratiescherm > Persoonlijke instellingen.
  4. Dubbelklik op ‘Vergrendelingsscherm niet weergeven’.
  5. Wijzig ‘Vergrendelingsscherm niet weergeven’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

Vergrendelingsscherm niet weergeven

Uitschakelen van Windows Ink werkruimte

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Ink werkruimte.
  4. Dubbelklik op ‘Windows Ink-werkruimte toestaan’.
  5. Wijzig ‘Windows Ink-werkruimte toestaan toestaan’ naar ‘Uitgeschakeld’.
  6. Klik op ‘Toepassen’.

Uitschakelen van Windows Ink werkruimte

Uitschakelen van de wachtwoordverlopen-beleid

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Accountbeleid > Wachtwoordbeleid.
  4. Dubbelklik op ‘Maximale wachtwoordduur’.
  5. Stel het aantal dagen in op de gewenste waarde (bijvoorbeeld 0 om nooit te laten verlopen).
  6. Klik op ‘Toepassen’.

Uitschakelen van de wachtwoordverlopen-beleid

Uitschakelen van Windows Defender antivirus meldingen

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Microsoft Defender Antivirus > Clientinterface.
  4. Dubbelklik op ‘Alle meldingen onderdrukken’.
  5. Wijzig ‘Alle meldingen onderdrukken’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

Uitschakelen van Windows Defender antivirus meldingen

Uitschakelen van OneDrive

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > OneDrive.
  4. Dubbelklik op ‘Voorkom dat OneDrive wordt gebruikt voor bestandsopslag’.
  5. Wijzig ‘Voorkom dat OneDrive wordt gebruikt voor bestandsopslag’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

Uitschakelen van OneDrive

Verbergen van bepaalde configuratiescherm onderdelen

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Gebruikersconfiguratie > Beheersjablonen > Configuratiescherm.
  4. Dubbelklik op ‘Bepaalde onderdelen van het Configuratiescherm verbergen’.
  5. Wijzig ‘Bepaalde onderdelen van het Configuratiescherm verbergen’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’ en specificeer de te verbergen onderdelen.

Verbergen van bepaalde configuratiescherm onderdelen

Uitschakelen van Windows Store

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Store.
  4. Dubbelklik op ‘De Microsoft-Store app uitschakelen’.
  5. Wijzig ‘De Microsoft-Store app uitschakelen’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

De Microsoft-Store app uitschakelen

Beperken van toegang tot het Taakbeheer

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Gebruikersconfiguratie > Beheersjablonen > Systeem > Opties voor Ctrl+Alt+Del.
  4. Dubbelklik op ‘Taakbeheer verwijderen’.
  5. Wijzig ‘Taakbeheer verwijderen’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

Beperken van toegang tot het Taakbeheer

Uitschakelen van het verzenden van foutmeldingen

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows foutrapportage.
  4. Dubbelklik op ‘Windows foutrapportage uitschakelen’.
  5. Wijzig ‘Windows foutrapportage uitschakelen’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

Uitschakelen van het verzenden van foutmeldingen

Uitschakelen van automatische stuurprogramma updates

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Updates beheren die worden aangeboden vanuit Windows Update.
  4. Dubbelklik op ‘Geen stuurprogramma’s opnemen in Windows updates’.
  5. Wijzig ‘Geen stuurprogramma’s opnemen in Windows updates’.
  6. Klik op ‘Toepassen’.

Uitschakelen van automatische stuurprogramma updates

Configureren van schermbeveiliging time-out

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Gebruikersconfiguratie > Beheersjablonen > Configuratiescherm > Persoonlijke instellingen.
  4. Dubbelklik op ‘Time-out van de schermbeveiliging’.
  5. Wijzig de instellingen naar wens.
  6. Klik op ‘Toepassen’.

Configureren van schermbeveiliging time-out

Uitschakelen van telemetrie

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Gegevensverzameling en Preview-builds.
  4. Dubbelklik op ‘Diagnostische gegevens toestaan’.
  5. Wijzig ‘Diagnostische gegevens toestaan’ naar ‘Uitgeschakeld’.
  6. Klik op ‘Toepassen’.

Uitschakelen van telemetrie

Beperken van toegang tot Configuratiescherm en Instellingen

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Gebruikersconfiguratie > Beheersjablonen > Configuratiescherm.
  4. Dubbelklik op ‘Toegang tot Configuratiescherm en PC-instellingen verbieden’.
  5. Wijzig ‘Toegang tot Configuratiescherm en PC-instellingen verbieden’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

Beperken van toegang tot Configuratiescherm en Instellingen

Lees ook
Welk Groepsbeleid is er actief in Windows 11 of 10?

Beperken van toegang tot USB-opslagapparaten

  1. Zoek naar ‘gpedit.msc’.
  2. Open de groepsbeleid-editor.
  3. Navigeer naar het volgende beleid: Computerconfiguratie > Beheersjablonen > Systeem > Toegang tot verwisselbare opslag.
  4. Dubbelklik op ‘Verwisselbare schijven: Schrijftoegang weigeren’.
  5. Wijzig ‘Verwisselbare schijven: Schrijftoegang weigeren’ naar ‘Ingeschakeld’.
  6. Klik op ‘Toepassen’.

Beperken van toegang tot USB-opslagapparaten

Lees ook
Groepsbeleid instellingen resetten in Windows 11 of 10

Ik hoop u hiermee geïnformeerd te hebben. Bedankt voor het lezen!

Blijf op de hoogte
Ontvang elke twee weken een samenvatting van onze nieuwste PC tips rechtstreeks in uw e-mail.

Heeft u een computer vraag?

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *