Cómo ver las directivas de grupo local configuradas en Windows 11

En un entorno mixto de Windows 11, es fácil perder la pista de lo que realmente se aplica en cada dispositivo. Puedes abrir el Editor de directivas de grupo local en un equipo con la edición Pro y dar por hecho que lo estás viendo todo, mientras los dispositivos con Home aplican en silencio directivas basadas en el registro que no aparecen en la interfaz. Ese punto ciego ralentiza el diagnóstico de problemas y complica las auditorías más de lo necesario.

Para ver las directivas de grupo local configuradas en Windows 11, necesitas métodos fiables que te muestren las directivas aplicadas tanto en un equipo concreto como en todo el parque de dispositivos. En las secciones siguientes verás cómo hacerlo con las herramientas integradas, la inspección del registro y PowerShell, sin suposiciones ni capturas de pantalla.

Qué es la directiva de grupo local en Windows 11

La directiva de grupo local es un almacén de configuración a nivel de dispositivo que Windows aplica en un único endpoint. A diferencia de los GPO de Active Directory, la directiva local se aplica tanto si el dispositivo está unido a un dominio como si no. Windows 11 Pro y Enterprise exponen estos ajustes mediante un editor gráfico, mientras que Windows 11 Home usa el mismo motor de directivas pero sin esa interfaz.

Esta diferencia es importante. Los dispositivos con Home siguen aplicando directivas escritas por scripts, instaladores y herramientas de gestión, pero no las verás en gpedit.msc. Además, el software de terceros puede escribir claves de directiva directamente en el registro y saltarse el editor por completo.

Si te basas en comprobaciones manuales o das por hecho que el editor lo cuenta todo, se te escaparán sobrescrituras que pueden romper tu línea base o provocar comportamientos inconsistentes. Para ver correctamente las directivas de grupo local configuradas necesitas métodos que funcionen en cualquier edición y que generen resultados que puedas revisar y comparar más adelante.

Cómo comprobar la directiva de grupo local en Windows 11

Tienes dos formas fiables de comprobar la directiva de grupo local en un solo dispositivo. En Pro y Enterprise, el Editor de directivas de grupo local ofrece una vista visual rápida. En todas las ediciones, gpresult genera un informe que muestra lo que Windows aplica realmente.

Uso del Editor de directivas de grupo local

En Windows 11 Pro y Enterprise, el Editor de directivas de grupo local es la vía más rápida para revisar la configuración local.

Para abrirlo:

• Pulsa Win + R
• Escribe gpedit.msc
• Pulsa Intro

Verás Configuración del equipo y Configuración de usuario, cada una con Plantillas administrativas, Componentes de Windows y Configuración de seguridad. La columna Estado indica si una directiva está Habilitada, Deshabilitada o No configurada.

Si quieres ver rápidamente las directivas de grupo local configuradas, ve a Plantillas administrativas > Todos los valores y ordena por Estado o usa las Opciones de filtro. Así detectarás con más facilidad cambios como controles de actualizaciones, restricciones de privacidad o medidas de refuerzo de la seguridad.

El editor funciona bien para comprobaciones puntuales y para resolver incidencias. No existe en las ediciones Home y tampoco exporta informes de forma predeterminada, así que conviene combinarlo con gpresult cuando necesites documentación.

¿Cómo ver todos los ajustes de GPO con gpresult?

Gpresult.exe es mejor que cualquier herramienta gráfica para ver todos los ajustes de GPO. Funciona en Windows 11 Home, Pro y Enterprise, y muestra tanto las directivas locales como las aplicadas por el dominio.

Para generar un informe:

1. Abre una ventana del símbolo del sistema o de PowerShell con privilegios elevados
2. Ejecuta: gpresult /h C:\Temp\GPReport.html
3. Abre el archivo HTML en un navegador

En Detalles del equipo, busca el objeto de directiva de grupo local para ver los ajustes aplicados localmente. Los GPO de dominio aparecen por separado, en orden de vínculo, lo que facilita ver cuál sobrescribe a cuál.

Algunos modificadores útiles:

• /r para un resumen rápido en texto
• /v para una salida detallada
• /scope computer o /scope user para limitar los resultados

¿Dónde se almacenan las directivas de grupo en Windows 11?

En Windows 11, las directivas de grupo se almacenan en el registro y en una serie de archivos de directiva ubicados en System32. Conocer ambos sitios te ayuda a encontrar valores ocultos que la interfaz puede pasar por alto y a validar lo que se aplica realmente.

Rutas del registro donde se guardan las directivas de grupo local

La directiva de grupo local escribe en rutas específicas del registro y en archivos binarios .pol. Las plantillas administrativas apuntan a las claves Policies, mientras que la configuración de seguridad escribe en ubicaciones propias del SO.

Ubicaciones habituales:

• HKLM\Software\Policies – ajustes para todo el equipo
• HKCU\Software\Policies – ajustes específicos del usuario
• C:\Windows\System32\GroupPolicy\Machine\Registry.pol
• C:\Windows\System32\GroupPolicy\User\Registry.pol
• C:\Windows\System32\GroupPolicyUsers – carpetas de directiva por usuario

Usa Regedit o PowerShell para inspeccionar estas claves. Compara los valores con una línea base conocida para detectar sobrescrituras o restos de software desinstalado. En el caso de los archivos .pol, LGPO.exe de Microsoft (Security Compliance Toolkit) permite exportar su contenido a texto para revisarlo.

Comprobar la directiva de grupo local en Windows 11 Home

Windows 11 Home no incluye gpedit.msc, pero el motor de directivas sigue aplicando los ajustes del registro y de los archivos .pol.

Para revisarlos:

• Inspecciona HKLM\Software\Policies y HKCU\Software\Policies
• Comprueba C:\Windows\System32\GroupPolicy y GroupPolicyUsers
• Busca claves escritas por instaladores, scripts o herramientas de gestión

Haz siempre una copia de seguridad del registro antes de hacer cambios. Vigila también las claves de directiva de 32 bits en WOW6432Node en sistemas de 64 bits. Para un análisis más a fondo, exporta los archivos .pol y revísalos con LGPO.exe.

Ver las directivas de grupo local a gran escala con PowerShell

PowerShell es la forma más rápida de ver las directivas de grupo local configuradas en muchos dispositivos. Puedes recopilar la salida de gpresult y los datos del registro de forma remota, normalizarlos y cargarlos en informes para auditorías o para resolver incidencias.

Un enfoque habitual consiste en:

• Ejecutar gpresult para los ámbitos de equipo y de usuario
• Consultar HKLM\Software\Policies y HKCU\Software\Policies
• Exportar todo junto con los identificadores de cada dispositivo

Ejemplo:

$computers = Get-Content C:\Temp\computers.txt

foreach ($c in $computers) {

Invoke-Command -ComputerName $c -ScriptBlock {

gpresult /scope computer /v | Out-File "C:\Temp\$env:COMPUTERNAME-gp-computer.txt"

gpresult /scope user /v | Out-File "C:\Temp\$env:COMPUTERNAME-gp-user.txt"

Get-ItemProperty HKLM:\Software\Policies |

Export-Csv "C:\Temp\$env:COMPUTERNAME-HKLM.csv" -NoTypeInformation

Get-ItemProperty HKCU:\Software\Policies |

Export-Csv "C:\Temp\$env:COMPUTERNAME-HKCU.csv" -NoTypeInformation

}

}

Une los resultados, compáralos con tu línea base y marca las desviaciones. Este método funciona en las ediciones Home, Pro y Enterprise de Windows 11.

Precedencia de directivas y resolución de conflictos

Cuando varias directivas configuran el mismo ajuste, Windows sigue el orden LSDOU:

1. Local
2. Sitio
3. Dominio
4. Unidad organizativa (de padre a hijo)

Las directivas que se aplican más tarde en ese orden sustituyen a los ajustes anteriores, salvo que el vínculo del GPO esté marcado como Exigido. Si los resultados no coinciden con lo que esperabas, comprueba si Bloquear herencia está impidiendo que se apliquen directivas de nivel superior, si el filtrado de seguridad o los filtros WMI están limitando el ámbito, o si el procesamiento de bucle invertido está cambiando la forma en que se aplican las directivas de usuario en determinados equipos. Cualquiera de estos factores puede alterar el resultado final que ves en el dispositivo.

Cuando algo no se comporta como esperas:

• Ejecuta gpresult /h e identifica el origen ganador
• Actualiza la directiva con gpupdate /force
• Vuelve a comprobar los resultados

Si hay problemas de tiempos o de procesamiento, revisa Visor de eventos > GroupPolicy > Operativo. En Pro y Enterprise, rsop.msc ofrece una vista combinada que muestra rápidamente de dónde procede cada ajuste.

Conclusión: visibilidad total de las directivas

Tienes varias formas fiables de ver las directivas de grupo local configuradas en Windows 11. Usa el Editor de directivas de grupo local para comprobaciones rápidas en Pro y Enterprise. Usa gpresult en todas las ediciones para ver lo que Windows aplica realmente. Y cuando lo necesites, inspecciona el registro y los archivos .pol para saber con certeza dónde se almacenan las directivas de grupo en Windows 11.

A gran escala, PowerShell mantiene todo coherente y auditable. Estandariza tus exportaciones, compáralas con una línea base y revisa los resultados con regularidad para detectar desviaciones a tiempo.

Centraliza la visibilidad de tus directivas con NinjaOne

NinjaOne reúne la gestión de endpoints, la monitorización, la aplicación de parches y la automatización en una sola plataforma. Puedes identificar desviaciones en las directivas, recopilar datos de configuración y mantener al día los registros de auditoría sin comprobaciones manuales. Prueba NinjaOne gratis hoy mismo.

powershell
   Get-GPResultantSetOfPolicy -ReportType Html -Path "C:GPReport.html"
   
3. Command Prompt
 

cmd
   gpresult /h report.html