2012 R2 - Как добавить компьютер в список надёжных узлов через GPO?

Iska · Отправлено: **06:59, 23-05-2018** | #2

Цитата n_80@twitter:

хочу, чтобы у пользователя при входе в windows (зоопарк от XP до 10) запускалось некоторое кол-во программ: vnc, bginfo и пр.
Сейчас они запускаются »

Как именно запускаются, откуда, как именно сие сделано?

Цитата n_80@twitter:

но на каждом новом компьютере вылетает предупреждение, которое спрашивает пользователя, разрешить запуск или нет. »

Покажите это предупреждение.

n_80@twitter · Отправлено: **07:19, 23-05-2018** | #3

Прошу прощения, торопился и тему криво назвал.

Цитата Iska:

Как именно запускаются, откуда, как именно сие сделано? »

Запуск программ сделан с файловой шары посредством GPO

Цитата Iska:

Покажите это предупреждение. »

Во вложении

Petya V4sechkin · Конфигурация компьютера

Цитата n_80@twitter:

Вроде вполне решается добавлением имени компьютера (на котором хранятся запускаемые программы) в список надёжных узлов, но это надо делать на каждой машине
Можно ли как-то через реестр windows добавить? Или средствами GPO?

Конфигурация пользователя (или компьютера)\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления браузером\Вкладка "Безопасность" -> параметр Список назначений зоны для веб-сайтов.

См. также
[решено] Как отключить "Предупреждение системы безопасности" при открытии файла?

Цитата n_80@twitter:

Прошу прощения, торопился и тему криво назвал.

Ну так переименуйте в более осмысленное название.

Iska · Отправлено: **09:17, 23-05-2018** | #5

n_80@twitter, проверьте, нет ли банально у указанных файлов назначенной зоны:

Скрытый текст

n_80@twitter · Отправлено: **09:20, 23-05-2018** | #6

Цитата Petya V4sechkin:

Конфигурация пользователя (или компьютера)\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления браузером\Вкладка "Безопасность" -> параметр Список назначений зоны для веб-сайтов. »

Да, спасибо, вроде то, что нужно, добавлю только:
Параметр Значение
------------------------------
0 Мой компьютер
1 Местная интрасеть
2 Надежные узлы
3 Интернет
4 Ограниченные узлы

Busla · Отправлено: **09:50, 23-05-2018** | #7

n_80@twitter, ставьте это ПО локально на каждую машину.
Вам оно для чего? - для обслуживания и диагностики, когда что-то не работает. А в вашем случае, когда что-то не работает, и указанные программы вполне возможно, что окажутся недоступны.

Cruzenshtern · Отправлено: **11:52, 23-05-2018** | #8

У меня BGINFO запускается через сценарий входа в систему и все работает без проблем и без всяких танцев с добавлением. А если имя компьютера поменяется? Опять переписывать?

\\DOMAINNAME\SysVol\DOMAINNAME\scripts\bginfo.cmd

А уже в самом скрипте:
\\DOMAINNAME\SYSVOL\DOMAINNAME\scripts\Bginfo.exe \\DOMAINNAME\SYSVOL\DOMAINNAME\scripts\info.bgi /Timer:0 /NolicPrompt