De Groepsbeleidsbeheerconsole instellen in Windows 11
Als je GPO’s probeert te beheren op meerdere Windows-pc’s in een netwerk, is de Group Policy Management Console (GPMC) een onmisbare tool. Deze wordt meestal meegeleverd met Windows Server, niet met Windows 11. Maar hé, als je vastzit op een Windows 11-pc – vooral niet-serverversies – en de GPMC nodig hebt, zijn er manieren om het aan de praat te krijgen zonder alles naar een Windows Server-omgeving te migreren. Het is een beetje vreemd, maar haalbaar, met wat magie via de opdrachtregel of eenvoudige installaties. Het voordeel? Betere gecentraliseerde controle, back-upopties, delegatie en beveiligingsbeheer, allemaal vanaf je werkstation in plaats van dat je op elke machine afzonderlijk moet inloggen.
Houd er rekening mee dat GPMC niet standaard beschikbaar is in de standaard Windows 11 Home-edities. Je moet dus Windows 11 Pro of Enterprise gebruiken om deze methoden te laten werken. Als je nog steeds Home gebruikt, is een upgrade mogelijk nodig. Volg anders deze stappen om GPMC te installeren en soepel te laten werken.
Groepsbeleidbeheerconsole installeren
GPMC installeren via Windows 11-instellingentool
Deze methode is vrij eenvoudig, er zijn geen opdrachtregels nodig, alleen klikken in de GUI. Handig voor wie liever wat rondklikt. Dit werkt omdat Windows 11 de Remote Server Administration Tools (RSAT)-functies als optionele functies bevat, mits deze beschikbaar zijn in uw versie. Wanneer u de GPMC installeert, haalt deze een aantal onderliggende componenten op, dus het is een goed idee om uw Windows up-to-date te houden en te controleren of die optionele functies aanwezig zijn.
- Druk op Windows + I om Instellingen te openen.
- Klik op Apps in het linkerpaneel.
- Klik op Optionele functies en selecteer vervolgens Functies weergeven.
- Typ RSAT in het zoekvak, omdat de GPMC deel uitmaakt van het RSAT-pakket.
- Zoek naar RSAT: Group Policy Management Tools. Als dit wordt weergegeven, vink dan het vakje ernaast aan.
- Klik op Volgende en vervolgens op Installeren.
- Houd de voortgangsbalk in de gaten: het kan een paar minuten duren, vooral als het de eerste keer is.
Zodra dat is gebeurd, zou de GPMC geïnstalleerd moeten zijn. Soms moet Windows 11 opnieuw worden opgestart om alles af te ronden, dus sla je werk op voordat je dat doet.
GPMC installeren met PowerShell
Oké, als de RSAT-optie niet in Instellingen verschijnt, waarschijnlijk omdat je versie deze niet heeft, kun je dit doen via een PowerShell-opdracht. Dit is een vrij sluwe manier om de functie rechtstreeks te installeren zonder door menu’s te hoeven klikken. Voer PowerShell gewoon uit als beheerder: zoek naar PowerShell, klik met de rechtermuisknop en kies ‘ Als administrator uitvoeren’.
- Zodra het geopend is, plakt u deze opdracht en drukt u op Enter:
- RSAT-hulpmiddelen kunnen worden toegevoegd via Instellingen, PowerShell of door ze handmatig te downloaden.
- Pro- of Enterprise-editie vereist: Home is niet voldoende.
- Vaak is opnieuw opstarten na installatie noodzakelijk om functies te activeren.
- Volledige controle over GPO’s vanaf uw PC, zonder dat er een server nodig is (nou ja, bijna dan).
DISM.exe /Online /add-capability /CapabilityName:Rsat. GroupPolicy. Management. Tools~~~~0.0.1.0
Het maakt verbinding met Microsoft-servers, haalt de benodigde bestanden op en installeert GPMC. Bij sommige installaties kan dit in eerste instantie mislukken, mogelijk vanwege netwerkproblemen of omdat Microsoft die pakketten bijwerkt. Als dat gebeurt, probeer het dan na een tijdje opnieuw of schakel je internetverbinding uit.
En als u GPMC later wilt verwijderen, voert u gewoon het volgende uit:
DISM.exe /Online /remove-capability /CapabilityName:Rsat. GroupPolicy. Management. Tools~~~~0.0.1.0
Downloadbaar RSAT-pakket (oudere methode)
Vanwege een aantal eigenaardigheden (of als uw Windows 11-versie weigert RSAT-opties weer te geven), kunt u het installatiepakket handmatig downloaden. Ga naar de downloadpagina van Microsoft RSAT. Scrol omlaag om het 64-bits pakket te vinden, meestal met een naam als WindowsTH-KB2693643-x64.msu. Download het en dubbelklik erop om te installeren. Het is ouderwets, maar het werkt als de andere methoden mislukken.
Let op: er zijn mogelijk updates nodig voordat de installatie goed werkt, vooral op nieuwe systemen. Nadat de installatie is voltooid, is meestal een herstart nodig om de functies te activeren.
Hoe u kunt controleren of de GPMC gereed is
Nu je GPMC hebt geïnstalleerd, wil je controleren of het daadwerkelijk werkt. De makkelijkste manier? Druk op Windows + R, typ gpmc.msc en druk op Enter. Als alles werkt, verschijnt de console en kun je GPO’s beheren. Zo niet, controleer dan je installatie of machtigingen nog eens. Soms start GPMC niet als je bent ingelogd op een lokaal account. Mogelijk moet je overschakelen naar je domeinreferenties of uit- en weer inloggen.
Veelgestelde vragen
Hoe kan ik GPO Management Console installeren als het niet wordt weergegeven?
Als de gebruikelijke methoden niet werken – bijvoorbeeld als de RSAT-functie niet beschikbaar is – moet u het RSAT-pakket mogelijk handmatig downloaden van Microsoft of PowerShell-opdrachten gebruiken om de functionaliteit toe te voegen. Controleer ook of uw Windows-editie GPMC ondersteunt; zonder Pro of Enterprise hebt u pech.
Waarom wordt de Groepsbeleid-editor niet weergegeven in Windows 11?
Omdat Windows 11 Home niet de Editor voor lokaal groepsbeleid (GPMC) bevat. Dit zijn functies voor Enterprise en Pro. Als u bewerking van lokaal groepsbeleid nodig hebt, moet u uw OS-editie upgraden. Anders zijn de bovenstaande installatiemethoden voor GPMC de beste optie.
Afronding
GPMC op een Windows 11-pc installeren zonder server is niet altijd eenvoudig, vooral omdat Microsoft sommige functies achter de Enterprise- of Pro-versies plaatst. Maar met wat trucjes in de opdrachtregel of handmatige downloads is het mogelijk. Houd er wel rekening mee dat Windows soms opnieuw moet worden opgestart of dat er wat geduld nodig is. Het belangrijkste is dat het beheer van groepsbeleid vanaf je werkstation na installatie veel eenvoudiger wordt, vooral als je een klein netwerk beheert of beleid test.
Hopelijk bespaart dit iemand een paar uur. Soms blijken deze kleine trucjes de beste manier te zijn om de beperkingen te omzeilen die Microsoft oplegt.