Има най-малко три независими и понякога противоречащи си методи на настройките на Internet Explorer с помощта на груповите правила, така че би било очевидна грешка да се твърди, че използването на тази технология е проста. Но като се има колко важно е да се защитят IE в много компании, е необходимо да приемат предизвикателството и да се опитаме да се намери оптимално решение на проблема. Тази статия съдържа съвети и най-добри практики за придвижване в лабиринта от контрол IE използване Group Policy
АРУБА НЕЗАБАВЕН WI-FI: прост, мощен и достъпни
Трябва да призная, че от тази статия, се изкуших да напиша: "Ако искате да управлявате конфигурацията на браузъра на Group Policy, отидете на Firefox». Как може силен поддръжник на групови правила, като например съм, за да направи подобно изявление? Очевидно е, че определянето на Internet Explorer (IE), като използвате Group Policy винаги се различава твърде много сложност.
изберете оръжие
Както вече споменахме, има три основни методи за управление на конфигурацията на IE чрез Group Policy.
- Административни шаблони по Компютърна конфигурация (или Потребителска конфигурация) \ Административен \ Windows Components \ Internet Explorer. Тези параметри са типични за заключване Запитан от Административни шаблони. По този начин, назначени IE параметри, които не могат да бъдат променяни от потребителя.
- Потребителят конфигурация \ Windows Settings \ Internet Explorer поддръжка. Този оригинален механизъм за определяне на IE чрез Group Policy. В по-ранни версии на механизма е било много грешки, както и поведението по време на настройката е непредсказуем. Windows 7 версия е по-надежден.
- Потребителски Configuration \ Preferences \ Control Panel Settings \ Internet Settings. метод IE обстановка на базата на предпочитанията на Group Policy премахване на разликата от предишните два метода, но не покрива някои важни области.
Поради това, в повечето случаи, решаване на проблема с помощта на само един се е провалил. Като правило, че е необходимо да се използват два, а понякога и трите метода изцяло да контролират поведението на IE на настолни компютри и сървъри. В тази статия ще разгледа възможността за всеки метод и някои функции да се има предвид в този или онзи случай. Също така, понякога ми експерти приятели използват различни техники, за да се заобиколят трите метода. Например, аз съм виждал как, просто изработване на сценарии за регистъра, успя да промени основните ценности на настройките на Internet Explorer (например настройките за прокси сървър), без да разчитат на ненадеждна политика настройки на IE
Политика административен шаблон
Административни шаблони за IE е на разположение под Компютърна конфигурация и потребителски раздел Конфигурация на GPO (GPO). Следователно, можете да ги персонализирате, за да се прилага за всички потребители на този компютър група (Компютърна конфигурация) или на конкретен набор от целевите потребители (Конфигурация на потребителя). Присвояване на политиката на отделни компютри или на отделни потребители, както и да се избегнат конфликти за конкретен потребител регистриран на конкретен компютър. В случай на противоречие обикновено е доминиран от една единствена настройка на компютъра, но това не винаги е така, ако конфликтът е неизбежен, не забравяйте да проверите на поведението. Аз обикновено се дефинира само параметрите на административен шаблон за индивидуални потребители, особено ако имате намерение да използвате двата други области на политиката. Тези две политики се отнасят само за отделния потребител, и като резултат е възможно по-точно да ръководят политиката за IE.
Предимства на административните шаблони. IE настройки административните шаблони, както и други административни шаблони, които са предназначени преди всичко да принуди поведението на потребителите на IE. Като правило, потребителите не могат да елиминират настройките, направени чрез IE Административни шаблони (цветно поле или няма съответстваща раздела). Например, можете да скриете раздела Защита в диалоговия прозорец Опции за интернет, тази област на политиката, а потребителят не виждате тези опции. Всички настройки, с които можете да деактивирате функцията IE настройки, обикновено намиращи се в тази област на политиката (Фигура 1).
Екран 1: Изключване на IE функции чрез политиката на Административен
Свързани статии