[решено] Добавление доверенных доменов IE

[skytrain]

Доброго времени суток.
Все очень просто.
Вот тема в этой же ветке.
http://forum.oszone.net/thread-158999.html
В принципе все понравилось... за исключением пары моментов.
1) нужны разрешенные приложения (.exe)
2) нужно применить изменения ко всем профилям.

План А.
1) объявить переменные
2) инициализировать массив SID-ами доменных юзеров и в цикле подставлять в функцию SetDWORDValue
3) Поменять значения пары переменных....

План Б
1) Выдрать готовый раздел ZoneMap
2) В цикле, с использованием массива SID-ов подкидывать в реестр.

Хотя... плану Б я доверяю больше

Есть и план С
http://shserg.ru/posts/manage_ie10_by_group_policy_in_windows_72008r2/
но это другая тема

Проблема на пять копеек, но.... я ЛИНУКСОВОД!!! и синтаксис bash немного отличается
Да и с powershell познакомится не помешает.
Плиз Нид Хелп

С уважением...

[Kazun]

Не надо тут никаких скриптов, все делается элементарно через GPO - From the MVPs: Setting Internet Explorer Trusted Site Settings via Group Policy Object in Windows Server 2012 R2 (http://blogs.msdn.com/b/microsoft_press/archive/2014/04/14/from-the-mvps-setting-internet-explorer-trusted-site-settings-via-group-policy-object-in-windows-server-2012-r2.aspx)

[skytrain]

Да.
Это можно.
Просто не нашел с ходу.

Я сделал так. См. Скрин.

Я так понял, что он эту настройку применит как дефолтную для всех?

А как быть с уже созданными профилями?

Попробовал....
К сожалению для существующих пользователей нужно пилить скрипт.

[skytrain]

Спасибо.
Все получилось.