вторник, 19 ноября 2013 г.

Управление IE10 через групповые политики

Как всегда большой брат Microsoft добавил работы доменным администраторам, выпустив обновление internet explorer до версии 10. Оказалось, что после его установки, перестают применяться политики проски-сервера и все что с ними связано. Так же в консоли управления политиками пропадает ветка  User Configuration > Windows Settings > Internet Explorer Maintenance , то есть редактировать настройки «ишака» становится не возможно, особенно если у вас контроллеры домен Windows 2003 и ниже. Теперь для управления настройками IE необходимо применять новый метод: Предпочтения групповой политики» или IEAK, как утверждает Microsoft, он более гибче и удобнее.

  1. Создадим новую политику обычным для нас способом
  2. Заходим в редактирование политики
  3. Конфигурация пользователя\Настройка\Параметры панели управления\Параметры обозревателя
  4. Создаем правило для IE8 (Оно работает и для 9 версии)
  5. Если строка подчёркивается красным цветом, то необходимо нажать F5 после чего подчеркивание станет зеленым, если же надо отключить опцию то нажимаем F7 либо F8 (отключить все)
  6. Для настройки прокси-сервера и исключений необходимо перейти на вкладку Подключения\Настройка локальной сети
  7. После всех настроек у вас должно получиться примерно так:
  8. Это правило работает только для Internet Explorer 8 и Internet Explorer 9, для более ранних версий нужно просто создать отдельные правила
  9. Для того чтобы политика подействовала на IE10 необходимо немного подкорректировать xml-файл
  10. Заходим Конфигурация пользователя\политики\конфигурация Windows\сценарии\Вход в систему
  11. Нажимаем на кнопку «Показать файлы» и попадаем примерно \\DOAMIN\SysVol\main\Policies\{6D482F1D-8FEA-4F7D-813E-9B72B1B0F795}\User\Scripts\Logon
  12. Переходим в каталог \\DOAMIN\SysVol\main\Policies\{6D482F1D-8FEA-4F7D-813E-9B72B1B0F795}\User\Preferences\InternetSettings
  13. Открываем любым текстовым редактором файл InternetSettings.xml
  14. И правим строку max= «10.5.0.0″ , сохраняем изменения и проверяем работу политики.
  15. Ах да, для удаления старых значений IE, необходимо поставить Windows 7 с браузером 8-9, после ввести ее в домен и установить RSAT.
 оригинал http://lemiro.ru/archives/1419.html
P.S. пункты 9-15 справедливы до 2008R2 включительно