Internet Explorer Maintenance GPO, установите только некоторые настройки
Я пытаюсь настроить объект групповой политики, чтобы добавить 3 сайта в зону надежных сайтов и изменить некоторые параметры безопасности для той же зоны (разрешить неподписанные ActiveX и т. Д.).
Я использовал чистый компьютер и добавил настройки в Internet Explorer, запустил gpmc и импортировал настройки для Security/Securityzones в Internet Explorer Mainteneance, который работает, но импортирует все настройки для всех зон безопасности, что на самом деле не то, что я хочу.
Как мне просто получить настройки для зоны надежных сайтов?
1 ответ
Административный пользовательский интерфейс для обслуживания Internet Explorer одним махом импортирует весь параметр "Зоны безопасности" с компьютера, на котором работает редактор групповой политики. Он не позволяет детально выбирать параметры зоны безопасности, которые вы хотите импортировать.
Процесс импорта в пользовательском интерфейсе редактора групповой политики просто создает файл "seczones.inf" в подпапке "user\Microsoft\IEAK\BRANDING\ZONES" объекта групповой политики, в котором вы работаете. Вы можете настроить этот файл "seczones.inf" так, чтобы он содержал только информацию "Надежные сайты" (вам, вероятно, потребуются некоторые технические подробности реализации IE Security Zones, чтобы файл "seczones.inf" имел смысл), но я сомневаюсь в этом ". Вы сможете снова редактировать файл с помощью графического интерфейса редактора групповой политики.
(Мне всегда казалось, что "интеграция" обслуживания Internet Explorer в групповую политику ощущалась так, как будто в пятницу было очень близко к 5 часам, когда она была "спроектирована".)
Microsoft представила множество настроек зоны безопасности IE в "Административных шаблонах" в последующих версиях Internet Explorer. Вы можете использовать эти параметры (в разделе "Компоненты Windows \ Internet Explorer \ Панель управления обозревателем \ Страница безопасности"), чтобы узнать, сможете ли вы выполнить то, что ищете, без использования расширения групповой политики обслуживания Internet Explorer.