Nakonfigurujte program Internet Explorer 11 pomocou GPO v doméne

Spočiatku pre centralizovanú konfiguráciu nastavení programu Internet Explorer (najčastejšie sa konfigurujú nastavenia servera proxy), politika skupiny použila túto zásadu v prostredí domény. Údržba programu Internet Explorer, ktorý bol v užívateľskej sekcii GPO: Konfigurácia používateľa -> Zásady -> Nastavenia systému Windows -> Údržba programu Internet Explorer. Ale v systémoch Windows Server 2012 / Windows 8 sa vývojári Microsoftu rozhodli zmeniť prístup k nastavovaniu parametrov IE pomocou GPO a úplne odstrániť túto časť. internet cestovateľ údržba z konzoly editora skupinovej politiky.

Po nainštalovaní prehľadávača v systéme Windows 7 / Windows Server 2008 R2 zmizne aj všeobecná časť skupinovej politiky údržby Internet Explorer (IEM) internet cestovateľ 10 alebo IE 11 (v ktorej sa objavil užitočný režim kompatibility s režimom Enterprise). A aj keď stará politika IEM naďalej funguje na počítači s IE 10/11, nebude sa uplatňovať.

Je dôležité. Od januára 2016 spoločnosť Microsoft z bezpečnostných dôvodov nepodporuje všetky staršie verzie programu Internet Explorer (IE 6, 7, 8, 9, 10). Pre staršie verzie sa aktualizácie a opravy už nevydávajú. To znamená, že je v súčasnosti podporovaný. iba IE 11, a staré verzie prehliadača IE je v každom prípade potrebné aktualizovať na verziu 11.

Pokusy o nájdenie nového umiestnenia pre sekciu nastavení IE v editore GPO v systéme Windows Server 2012 R2 pomocou vyhľadávania GPO nedávajú nič. Ako chcú inžinieri spoločnosti Microsoft ďalej konfigurovať nastavenia prehľadávača (vrátane serverov proxy) pre program Internet Explorer? Ako sa ukázalo, teraz to možno dosiahnuť prostredníctvom preferencií skupinovej politiky GPP (skupina politika Preferencie) alebo špeciálne rozšírenie Internet Explorer Administration Kit 11 (IEAK 11).

rada. Predvoľby skupinovej politiky sa objavili v systéme Windows Server 2008. Ak chcete pracovať v systéme XP a Windows Server 2003, musíte nainštalovať špeciálne rozšírenie - Predvoľby skupinovej politiky Rozšírenia na strane klienta.

Otvorte konzolu editora GPO (Group Policy Management Console - GPMC.msc) a prejdite na stránku Konfigurácia užívateľa -> Predvoľby -> Nastavenia ovládacieho panela -> Nastavenia internetu. V kontextovej ponuke vyberte položku nový -> a uveďte verziu IE, pre ktorú chcete konfigurovať.

Nastavenia sú k dispozícii pre nasledujúce verzie prehliadača Internet Explorer:

  • Internet Explorer 5 a 6
  • Internet Explorer 7
  • Internet Explorer 8 a 9
  • Internet Explorer 10

rada. Aj keď pre program Internet Explorer 11 neexistuje žiadne osobitné nastavenie, táto politika internet cestovateľ 10 by mal fungovať vo všetkých verziách IE> = 10 (v súbore politiky InternetSettings.xml vidíte, že táto možnosť je platná pre všetky verzie IE, od 10.0.0.0 do 99.0.0.0).

Vytvorenie politiky pre IE 10 (a vyššie).
Ako vidíte, proces nastavenia parametrov IE sa stal pohodlnejším. Nastavenia IE v Predvoľbách skupinovej politiky reprodukujú karty nastavení pre každú kompatibilnú verziu IE.

Zadajte domovskú stránku (Tab všeobecný, pole domov strana).

Je dôležité. Nestačí len uložiť zmeny do editora pravidiel. Poznamenajte si červené a zelené podčiarknutia pre vlastné možnosti IE. Červené podčiarknutie znamená, že toto nastavenie sa nebude uplatňovať. Ak chcete použiť konkrétne nastavenie, stlačte kláves F5. Zelené podčiarknutie parametra znamená, že tento parameter IE sa použije prostredníctvom GPP.

Dostupné funkčné tlačidlá

  • F5 - Povolí všetky nastavenia na aktuálnej karte
  • F6 - Povoliť vybranú možnosť
  • F7 - Vypnúť vybraný parameter
  • F8 - Zakáže všetky nastavenia na aktuálnej karte

Zadajte proxy server (Tab pripojenie ->Nastavenia LAN). Proxy server môžete nakonfigurovať jedným z nasledujúcich spôsobov:

  • Automaticky zisťovať nastavenia (automaticky zisťovať nastavenia pomocou súboru wpad.dat)
  • Použiť skript automatickej konfigurácie (skript automatickej konfigurácie - proxy.pac)
  • Proxy server (priama špecifikácia adresy proxy servera v politikách je najjednoduchšia cesta, ktorú použijeme)

Položili sme si labku Usa zastupovanie server pre tvoj LAN, a na poliach adresa a prístav prípadne uveďte názov proxy servera ip / FQDN a port pripojenia.

Povoliť možnosť Vynechajte server proxy pre miestne adresy Aplikáciám (vrátane prehliadača) môžete zabrániť v používaní proxy servera pri prístupe k lokálnym zdrojom (vo formáte http: // intranet). V prípade, že sa použijú adresy formulára alebo http://192.168.20.5, systém tieto adresy nerozpozná ako lokálne. Tieto adresy a adresy ďalších zdrojov, pre ktoré na prístup nepotrebujete proxy, kliknite na tlačidlo Spresniť a do poľa Výnimky zadajte adresy vo formáte: 10. *; 192.168. *; *. Loc; *. Contoso.com

rada. Nastavenia servera proxy v prehliadači Google Chrome je možné centrálne nastaviť pomocou GPO pomocou špeciálnych šablón pre správu. V prehliadači Mozilla Firefox môžete také riešenie použiť.

Po uložení politiky je možné súbor XML so zadaným nastavením prehľadávača zobraziť v adresári politiky na radiči domény

\\ DC1 ​​\ SYSVOL \ winitpro.ru \ Policies \ (PolicyGuiID) \ User \ Preferences \ InternetSettings \ InternetSettings.xml

Zostáva priraďovať politiku IE kontajneru s používateľmi a aktualizovať politiky týkajúce sa nich. Po aplikácii v počítačoch používateľov by sa mali použiť nové nastavenia IE. Ak chcete zabrániť používateľom v zmene nastavení servera proxy, použite tento článok.

Okrem toho môžete konfigurovať nastavenia IE prostredníctvom registra pomocou politík GPP. Napríklad, ak chcete povoliť proxy, musíte vo vetve nakonfigurovať nasledujúce atribúty registra:  HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings

  • "ProxyEnable" = 00000001
  • "ProxyServer" = "192.168.0.33 128"
  • "ProxyOverride" = "https: //*.contoso.com; 192.168. *;"

V prípade, že na správu politík IE používate systém Windows 2008 R2 / Windows 7, nové zásady internetového nastavenia pre IE 10+ sa v nich nebudú zobrazovať. Ak chcete problém vyriešiť, musíte do svojho počítača nainštalovať najnovšiu verziu protokolu RSAT alebo najnovšiu verziu šablón pre správu pre prehliadač IE (Šablóny pre správu pre program Internet Explorer).

Zhrňte teda: Nastavenia prehliadača IE začínajúce verziou 10 sa už viac nenastavujú v časti Pravidlá skupiny údržby prehliadača Internet Explorer. Namiesto toho musíte v nastaveniach skupinovej politiky použiť nastavenie Internetu s novým rozhraním. pretože podpora všetkých starších verzií IE pod 11 je za nami, nemusíte vytvárať samostatné nastavenia GPP pre každú staršiu verziu IE.