U početku su se za centraliziranu konfiguraciju postavki Internet Explorera (postavke proxy poslužitelja najčešće konfiguriraju) pravila grupe koristila u pravilima domene Održavanje Internet Explorera, koja se nalazila u korisničkom dijelu GPO-a: Korisnička konfiguracija -> Pravila -> Postavke sustava Windows -> Održavanje Internet Explorera. No u Windows Serveru 2012 / Windows 8, Microsoftovi programeri odlučili su promijeniti pristup postavljanju IE parametara pomoću GPO-a i potpuno uklonili odjeljak Internet istraživač održavanje s konzole za uređivanje pravila grupe.
Poznati odjeljak o pravilima grupnog održavanja Internet Explorer (IEM) također nestaje u sustavu Windows 7 / Windows Server 2008 R2 nakon instaliranja preglednika. Internet istraživač 10 ili IE 11 (u kojem se pojavio korisni način kompatibilnosti Enterprise Mode). Čak i ako stara IEM pravila i dalje rade na računalu s IE 10/11, neće se primjenjivati.
Važno je. Od siječnja 2016. Microsoft je zbog sigurnosnih razloga prestao podržavati sve starije verzije programa Internet Explorer (IE 6, 7, 8, 9, 10). Za starije verzije prestala su se izdavati ažuriranja i zakrpe. To znači da je trenutno podržana. samo IE 11, i stare verzije IE-a u svakom slučaju trebaju biti ažurirane na verziju 11.
Pokušaji pronalaska novog mjesta za odjeljak postavki IE u uređivaču GPO-a na Windows Server 2012 R2 pomoću pretraživanja GPO-a ne daju ništa. Kako Microsoftovi inženjeri namjeravaju dodatno konfigurirati postavke preglednika (uključujući proxy poslužitelje) za Internet Explorer? Kako se ispostavilo, to se sada može učiniti kroz postavke pravila GPP grupe (grupa politika Postavke) ili posebno proširenje Kit za administraciju Internet Explorer-a 11 (IEAK 11).
vijeće. Postavke grupnih pravila pojavile su se u sustavu Windows Server 2008. Da biste radili u XP i Windows Server 2003, trebate instalirati posebno proširenje - Proširenja grupnih pravila na klijentu.Otvorite konzolu za uređivanje GPO (Group Policy Management Console - GPMC.msc) i idite na Konfiguracija korisnika -> Postavke -> Postavke upravljačke ploče -> Internet postavke. U kontekstnom izborniku odaberite novi -> i navedite verziju IE-a za koju želite konfigurirati.
Postavke su dostupne za sljedeće verzije IE:
- Internet Explorer 5 i 6
- Internet Explorer 7
- Internet Explorer 8 i 9
- Internet Explorer 10
Izradite pravilo za IE 10 (i novije).
Kao što vidite, postupak postavljanja IE parametara postao je praktičniji. Postavke IE-a u Postavkama grupe pravila reproduciraju kartice postavki za svaku kompatibilnu verziju IE-a.
Odredite početnu stranicu (Tab opći, polje dom stranica).
Važno je. Nije dovoljno samo spremiti promjene u uređivaču pravila. Imajte na umu crvene i zelene podvlake za prilagođene IE opcije. Crvena podcrtana označava da se ta postavka neće primijeniti. Da biste primijenili određeno podešavanje, pritisnite F5. Zelena podcrtavanje parametra znači da će se ovaj IE parametra primijeniti putem GPP-a.
Dostupne funkcijske tipke
- F5 - Omogućite sve postavke na trenutnoj kartici
- F6 - Omogući odabranu opciju
- F7 - Onemogućite odabrani parametar
- F8 - Onemogući sve postavke na trenutnoj kartici
Navedite proxy poslužitelj (Tab veze ->Postavke Lan-a). Proxy poslužitelj možete konfigurirati na jedan od sljedećih načina:
- Automatsko otkrivanje postavki (automatski otkrivanje postavki pomoću datoteke wpad.dat)
- Upotreba skripte automatske konfiguracije (skripta automatske konfiguracije - proxy.pac)
- Proxy Server (izravna specifikacija adrese proxy poslužitelja u pravilima je najjednostavniji način, mi ćemo ga koristiti)
Stavili smo zoru Usebi proxy server za vaš LAN, i na poljima adresa i luka tj. naznačuju ip / FQDN ime proxy poslužitelja i priključak.
Omogući opciju Zaobiđite proxy poslužitelj za lokalne adrese Aplikacijama (uključujući preglednik) možete spriječiti upotrebu proxy poslužitelja prilikom pristupa lokalnim resursima (u formatu http: // intranet). U slučaju da se koriste adrese obrasca ili http://192.168.20.5, sustav te adrese ne prepoznaje kao lokalne. Te adrese i adrese drugih izvora kojima ne morate koristiti proxy za pristup, kliknite gumb Napredno i u polje Iznimke unesite adrese u formatu: 10. *; 192.168. *; *. Loc; *. Contoso.com
Nakon spremanja pravila, XML datoteku s navedenim postavkama preglednika može se pregledati u direktoriju politika na kontroleru domene
\\ DC1 \ SYSVOL \ winitpro.ru \ Politike \ (PolicyGuiID) \ Korisnik \ Preferences \ InternetSettings \ InternetSettings.xml
Ostaje dodijeliti IE pravila spremniku s korisnicima i ažurirati njihove politike na njima. Nakon primjene na računalima korisnika, treba koristiti nove IE postavke. Da biste spriječili korisnike da mijenjaju postavke proxy poslužitelja, poslužite se ovim člankom.
Pored toga, možete konfigurirati IE postavke putem registra pomoću GPP pravila. Na primjer, da biste omogućili proxy, morate konfigurirati sljedeće atribute registra u grani: HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings
- "ProxyEnable" = 00000001
- "ProxyServer" = "192.168.0.33 128"
- "ProxyOverride" = "https: //*.contoso.com; 192.168. *;"
U slučaju da za upravljanje IE pravilima koristite Windows 2008 R2 / Windows 7, nova pravila Internet postavki za IE 10+ neće se prikazati u njima. Da biste riješili problem, na svoje računalo morate instalirati najnoviju verziju RSAT-a ili najnoviju verziju administrativnih predložaka za IE (Administrativni predlošci za Internet Explorer).
Dakle, sažmimo: postavke preglednika IE, počevši od verzije 10, više se ne postavljaju putem odjeljka s pravilima grupe za održavanje preglednika Internet Explorer. Umjesto toga, trebate koristiti internetske postavke s novim sučeljem u Postavkama grupnih pravila. jer podrška za sve starije verzije IE mlađe od 11 godina je gotova, ne morate izrađivati zasebne GPP postavke za svaku stariju verziju IE.
