[решено] Group policy preferences IE

[iluffka]

Здравствуйте.
Пытаюсь задать предпочтения групповой политики для IE 10 и 11.
Захожу по пути User Configuration -> Preferences -> Control Panel Settings -> Internet Settings. В контекстном меню выберем New -> и выберем версию IE, настройки которой будут определяться в политике.

Выбираю "Безопасность" - "Надёжные сайты" кнопка сайты не активна.
https://yadi.sk/i/QRpxwbXSqXvRw

Знаю, что можно задать через политики - административные шаблоны - компоненты виндовс - интернет эксплорер - панель управления браузером - вкладка безопасность - список назначений зоны для веб-сайтов
НО
если задавать эти сайты так, то пользователь не сможет менять список этих сайтов

Как сделать кнопку активной? Или как сделать, чтобы при применении политик пользователь мог редактировать список сайтов?

нагуглить не смог (

[Telepuzik]

Как сделать кнопку активной? »
Насколько я знаю - никак.
Или как сделать, чтобы при применении политик пользователь мог редактировать список сайтов? »
Можно используя Group Policy Preferences создать ключи реестра для нужной зоны в следующей ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ .

[iluffka]

я пробовал делать и через реестр GPP, но не пойму синтаксис как там должно всё это выглядеть, можно пример?
Это я тоже гуглил, но безрезультатно

Пробовал через мастера, но тоже не пошло.
Объясните, пожалуйста, по шагам, буду очень благодарен

[Telepuzik]

iluffka,
Посмотрите How to configuring IE Site Zone mapping using group policy without locking out the user (http://www.grouppolicy.biz/2012/07/how-to-configuring-ie-site-zone-mapping-using-group-policy-without-locking-out-the-user/) там написано какие ключи добавлять.
А вообще можно открыть данную ветку реестра на своем компьютере посмотреть что там есть, затем добавить сайт в надежные узлы и посмотреть какие ключи и разделы создаются.

[iluffka]

я так и делал, но почему то через GPP не применялось.

В общем, скрипт такой:

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1" /va /f

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1" /va /f

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\MY_COMPANY.com" /va /f



reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1" /v "*" /t REG_DWORD /d "00000001"

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1" /v ":Range" /t REG_SZ /d "192.168.1.*"

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\MY_COMPANY.com" /v "*" /t REG_DWORD /d "00000001"

[Gerner]

Если нужное поле подчеркнуто красным, то настройка применяться не будет. Надо нажать F5, цвет линии изменится на зеленый, после этого все будет применяться.