Настройка Internet Explorer в Active Directory
 

Подскажите пожалуйста, возможно ли для всех пользователей которые зарегистрированы в Active Directory настроить Internet Explorer так чтобы когда необходима авторизация на какуюто станицу Internet Explorer использовал бы учетные данные пользователя

iceberg200, в доменной политике -> Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления обозревателем\Страница безопасности\Зона (такая-то) -> Параметры входа в систему.

так подозреваю можно и всем настроить исключения "Не использовать прокси сервер для такихто адресов", только немогу найти

iceberg200, Конфигурация пользователя\Конфигурация Windows\Настройка Internet Explorer\Подключение -> Параметры прокси-сервера.

Скажите почему не срабатывают настройки групповой политики, а именно конфигурация компьютера, хочу дать разрешение на изменения реестра определенной ветки, на компьютерах.
(сервер 2003 клиенские компы ХР)

iceberg200, как именно Вы это делаете?

С помощью Group Policy Management>(для необходимой группы создал GPO)>Group Policy Object Editor>Computer Configuration>Windows Settings>Registry> add key>USERS>.DEFAULT>Keyboard Layout

Необходима для всех юзверей разрешить изменять эту ветку реестра, для того что бы изменить переключение клавиатуры и изменить язык по умолчанию

iceberg200,
А не проще экспортировать юзерам готовую ветку с помощью reg add или regedit? А то они в профиле по умолчанию наковыряют Вам...

Так в том то и дело, что так и думаю сделать. Почемуто когда с помощью с Group Policy Object Editor>Computer Configuration>Windows Settings>Scripts отправляю на выполнение батник с сылкой на reg-файл то почемуто ключ для HKEY_CURRENT_USER добавляет в реестр а в HKEY_USERS\.DEFAULT упорно не хочет. Вот я и подумал что наверное прав не имеет обычный юзвер на изменение реестра именно в этой ветке. К сожелению я не специалист в этом направлении, а только учусь :) Может быть чтото делаю не так?

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Keyboard Layout\Preload]
"1"="00000409"
"2"="00000422"

[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]
"Hotkey"="2"
"Language Hotkey"="2"
"Layout Hotkey"="1"

[HKEY_CURRENT_USER\Keyboard Layout\Preload]
"1"="00000422"
"2"="00000409"
"3"="d0000419"

[HKEY_CURRENT_USER\Keyboard Layout\Toggle]
"Hotkey"="2"
"Language Hotkey"="2"
"Layout Hotkey"="1"

Батенька, вы что-то запутались.
Скрипты в Computer Configuration выполняются от имени System, и HKEY_CURRENT_USER там ни разу не пользовательский. Зато в HKEY_USERS\.DEFAULT изменения как раз вносятся.

P. S. Внимательно читаете пункт 3.12 Общих правил.

Прошу прощение за "пункт 3.12 Общих правил"
Еще маленький вопрос. Или создать новую тему?

Я так понимаю чтобы внести изменения в любую ветку реестра с помощью скрипта на клиентских компьютерах: скрипт выполняется вовремя входа пользователя, и скрипт выполнится вне зависимости имеет он на это права или нет?
почемуже тогда в HKEY_CURRENT_USER получилось внести изменения а в HKEY_USERS - нет?

Можете создать. Но лучше документацию и справку читайте.

Скрипты в Computer Configuration выполняются независимо от входа пользователя. Политики Computer Configuration применяются к учетным записям компьютеров (а не пользователей).
Скрипты в User Configuration выполняются во время входа (от имени и с правами пользователя). Политики User Configuration применяются к учетным записям пользователей.