Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Настройка надежных узлов через GPO

Ответить
Настройки темы
[решено] Настройка надежных узлов через GPO

Аватара для stolyar

Ветеран


Сообщения: 508
Благодарности: 24


Конфигурация

Профиль | Отправить PM | Цитировать


Добрый утр / день / вечер.

Есть сервер. На нем развернут домен. Можно ли через Групповую Политику настроить надежные узлы?
Я нашел там путь:

Конфигурация пользователя / Конфигурация Windows / Настройка Internet Explorer / Безопасность -> Зоны безопасности и оценка содержимого.

тут можно только импортировать текущие параметры данного компьютера. Но, учитывая то что у разных групп пользователей в домене разные настройки, можно ли не изменять, а добавить новый надежный узел?
Или может можно как-нибудь через реестр провернуть данную процедуру?

Заранее спасибо!

Отправлено: 14:09, 06-05-2009

 

Аватара для stolyar

Ветеран


Сообщения: 508
Благодарности: 24

Профиль | Отправить PM | Цитировать


Проблему решил следующим образом:

В реестре внес изменения:


REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\tural.kz\erpapprod.corp]
"http"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"CurrentLevel"=dword:00011000



Потом создал батник, который будет запускать этот reg-файл, и поместил его в автозагрузку в ГП:

Regedit /s C:\RegFile.reg


Работает в silent-режиме, и не мешает пользователю..

PS
можно конечно было сделть намного проще - написать скрипт, но в корпоративном дистрибутиве Винды в моей организации, скрипты не распознаются..

-------
Кофе или чай, в кружку накачай.


Отправлено: 08:38, 07-05-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

vkz vkz вне форума

Новый участник


Сообщения: 27
Благодарности: 3

Профиль | Отправить PM | Цитировать


А как всё-таки через GPO сделать настройку зоны"Надёжные узлы"???
Нашёл как в групповой политике прописать нужный узел, но вот никак не могу найти как снять галочку "Для всех узлов этой зоны требуется проверка серверов (https)"???
Помогите.

Отправлено: 21:27, 25-10-2011 | #3


Новый участник


Сообщения: 1
Благодарности: 1

Профиль | Отправить PM | Цитировать


Для того чтобы у вас появилась возможность добавлять в такой список любые возможные сайты, нужно в диалоговом окне надежных сайтов снять флажок с опции «Для всех сайтов этой зоны требуется проверка серверов (https» (Require server verification (https for all sites in this zone). Поискав требуемый параметр политики среди административных шаблонов, вы обнаружите, что такового не существует и придется искать обходные пути. Одним из таких путей, естественно, является использование предпочтений групповой политики. Итак, выполняем следующие действия:

В уже открытой оснастке редактора управления групповыми политиками переходим к узлу Конфигурация пользователя\Настройка\Конфигурация Windows\Реестр (User Configuration\Preferences\Windows Settings\Registry) и создаем там новый элемент реестра;
Находясь в диалоговом окне создаваемого элемента предпочтения, оставляем установленное по умолчанию действие обновления и для куста HKEY_CURRENT_USER при помощи браузера элементов реестра переходим к разделу Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2 и выбираем параметр Flags. В качестве значения этого параметра устанавливаем 00000043. Данное значение позволяет отключить соответствующий флажок. Если же вы хотите его включить, то укажите в качестве значения 00000047.
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:54, 26-06-2015 | #4


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


У меня в групповых политиках по этому пути:
Конфигурация пользователя\Настройка\Конфигурация Windows\Реестр
пусто, там нет ничего кроме надписи "Нет элементов для отображения в этом виде"
Нужно что-то где-то включить?

Отправлено: 09:32, 03-11-2022 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Настройка надежных узлов через GPO

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 - Настройка IE через GPO shav-75 Windows Server 2008/2008 R2 4 01-09-2009 10:01
Настройка IE через GPO densan Microsoft Windows NT/2000/2003 1 29-05-2009 16:58
2008 - [решено] Настройка клиентских мест через GPO shav-75 Windows Server 2008/2008 R2 0 07-02-2009 18:02
настройка списка разрешённых узлов Tonny_Bennet Microsoft Windows NT/2000/2003 3 26-06-2008 17:23
[решено] Настройка узлов IE через политику AD GreenIce Microsoft Windows NT/2000/2003 14 20-02-2008 17:31




 
Переход