Konfigurálja az Internet Explorer 11 GPO használatával egy tartományban

Kezdetben az Internet Explorer beállításainak központosított konfigurálásához (a proxykiszolgáló beállításait általában konfigurálják) a tartományi környezetben a csoportházirend a házirendet alkalmazta Internet Explorer karbantartás, amely a GPO felhasználói részében található: Felhasználói konfiguráció -> Irányelvek -> Windows beállítások -> Internet Explorer karbantartása. A Windows Server 2012 / Windows 8 rendszerben a Microsoft fejlesztői úgy döntöttek, hogy megváltoztatják az IE paraméterek GPO használatával történő beállításának megközelítését, és teljesen eltávolították a részt Internet felfedező karbantartás a csoportházirend-szerkesztő konzolról.

Az ismerős Internet Explorer karbantartási (IEM) csoportházirend szakasz a böngésző telepítése után is eltűnik a Windows 7 / Windows Server 2008 R2 rendszeren Internet felfedező 10 vagy IE 11 (amelyben megjelenik a hasznos vállalati mód kompatibilitási mód). És még ha a régi IEM-házirend továbbra is működik az IE 10/11-es számítógépen, akkor nem fogják alkalmazni.

Fontos. 2016 januárja óta a Microsoft biztonsági okokból leállította az Internet Explorer összes régebbi verziójának (IE 6, 7, 8, 9, 10) támogatását. Régebbi verziók esetén a frissítések és a javítások kiadása megszűnt. Ez azt jelenti, hogy jelenleg támogatott. csak IE 11, és az IE régi verzióit minden esetben frissíteni kell a 11. verzióra.

A Windows Server 2012 R2 GPO-szerkesztőjében az IE-beállítások szakasz új helyének megkeresésére irányuló kísérletek nem adnak semmit. Hogyan szándékoznak a Microsoft mérnökei tovább konfigurálni az Internet Explorer böngésző beállításait (beleértve a proxykiszolgálókat is)? Mint kiderült, ez most a GPP-csoportházirend-preferenciákon keresztül történhet (csoport politika Preferences) vagy az Internet Explorer Administration Kit 11 (IEAK 11) speciális kiterjesztése.

tanács. A csoportházirend-preferenciák a Windows Server 2008-ban jelentek meg. Az XP és a Windows Server 2003 operációs rendszerekhez történő működéshez telepíteni kell egy speciális kiterjesztést - Csoportházirend-beállítások ügyféloldali kiterjesztések..

Nyissa meg a GPO (Csoportházirend-kezelő konzol - GPMC.msc) szerkesztőkonzolt, és ugorjon a Felhasználói konfiguráció -> Beállítások -> Vezérlőpult beállítások -> Internetbeállítások. A helyi menüben válassza a lehetőséget új -> és jelölje meg az IE verzióját, amelyet konfigurálni szeretne.

A beállítások az IE következő verzióihoz érhetők el:

  • Internet Explorer 5 és 6
  • Internet Explorer 7
  • Internet Explorer 8 és 9
  • Internet Explorer 10

tanács. Noha az Internet Explorer 11 számára nincs külön beállítás, az irányelv Internet felfedező 10 az IE> = 10 összes verziójára ki kell terjednie (az InternetSettings.xml házirendfájlban láthatja, hogy a beállítás az IE összes verziójára érvényes, 10.0.0.0-tól kezdve és 99.0.0.0-ig).

Hozzon létre házirendet az IE 10 (és újabb) számára.
Mint láthatja, az IE paraméterek beállításának folyamata kényelmesebbé vált. A csoportházirend-preferenciák IE-beállításai reprodukálják az IE minden kompatibilis verziójának beállításlapjait.

Adja meg a kezdőlapot (Tab általános, a mező otthon oldal).

Fontos. Nem elég, ha a módosításokat csak a házirend-szerkesztőbe menti. Az egyedi IE beállításoknál vegye figyelembe a piros és a zöld aláhúzást. Piros aláhúzás azt jelzi, hogy ezt a beállítást nem alkalmazzák. Egy adott beállítás alkalmazásához nyomja meg az F5 billentyűt. A paraméter zöld aláhúzása azt jelenti, hogy ezt az IE paramétert GPP-n keresztül kell alkalmazni.

Elérhető funkciógombok

  • F5 - Az összes beállítás engedélyezése az aktuális lapon
  • F6 - A kiválasztott opció engedélyezése
  • F7 - A kiválasztott paraméter letiltása
  • F8 - Az összes fül letiltása

Adja meg a proxyszervert (Tab kapcsolatok ->Lan beállításai). A proxykiszolgálót az alábbi módok egyikével konfigurálhatja:

  • A beállítások automatikus észlelése (a beállítások automatikus észlelése a wpad.dat fájl használatával)
  • Használjon automatikus konfigurációs szkriptet (automatikus konfigurációs szkript - proxy.pac)
  • Proxy szerver (a proxy szerver címének közvetlen megadása a házirendekben a legegyszerűbb módszer, ezt fogjuk használni)

Feltettünk egy apát Use egy meghatalmazott szerver mert Ön LAN, és a mezőkben cím és kikötő jelölje meg az ip / FQDN proxy szerver nevét és a csatlakozási portot.

Engedélyezés A helyi címek proxy szerverének megkerülése Megakadályozhatja, hogy az alkalmazások (beleértve a böngészőt) proxykiszolgálót használják, amikor helyi erőforrásokhoz férnek hozzá (http: // intranet formátumban). Abban az esetben, ha az űrlap vagy a http://192.168.20.5 címeket használják, akkor ezeket a címeket a rendszer nem ismeri fel helyiként. Ezeknek az egyéb erőforrásoknak a címei és címei, amelyek eléréséhez nem kell proxyt használni, kattintson a Speciális gombra, és a Kivételek mezőbe írja be a címeket a következő formátumban: 10. *; 192.168. *; *. Loc; *. Contoso.com

tanács. A proxybeállításokat a Google Chrome-ban központilag lehet beállítani a csoportházirend-objektumon keresztül, speciális adminisztrációs sablonok segítségével. A Mozilla Firefox esetén használhat ilyen megoldást.

A házirend mentése után a megadott böngészőbeállításokkal ellátott XML-fájl megtekinthető a tartományvezérlő házirend-könyvtárában

\\ DC1 ​​\ SYSVOL \ winitpro.ru \ házirendek \ (PolicyGuiID) \ felhasználó \ Beállítások \ InternetSettings \ InternetSettings.xml

Az IE-házirendet hozzá kell rendelnie a tárolóhoz a felhasználókkal, és frissíteni kell a házirendeket. A felhasználók számítógépén történő alkalmazás után az új IE beállításokat kell használni. A cikk használatával megakadályozhatja, hogy a felhasználók módosítsák a proxyszerver beállításait.

Ezenkívül az IE-beállításokat a GPP-házirendek segítségével a beállításjegyzékben is konfigurálhatja. Például a proxy engedélyezéséhez a következő regisztrációs attribútumokat kell konfigurálnia az ágban:  HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet beállítások

  • "ProxyEnable" = 00000001
  • "ProxyServer" = "192.168.0.33 128"
  • "ProxyOverride" = "https: //*.contoso.com; 192.168. *;"

Abban az esetben, ha a Windows 2008 R2 / Windows 7-et használja az IE-házirendek kezelésére, az IE 10+ -ra vonatkozó új Internetbeállítás-irányelvek nem jelennek meg benne. A probléma megoldásához telepítenie kell az RSAT legújabb verzióját a számítógépére, vagy az IE adminisztratív sablonok legújabb verzióját (Az Internet Explorer adminisztratív sablonjai).

Tehát, foglaljuk össze: az IE böngésző beállításait, a 10. verzióval kezdve, már nem állítják be az Internet Explorer karbantartási csoportszabályainak szakaszában. Ehelyett az Internetbeállításokat egy új felülettel kell használni a Csoportházirend-beállításokban. mert a 11 év alatti IE összes régebbi verziójának támogatása vége, nem kell külön GPP-beállításokat létrehoznia az IE minden régebbi verziójára.