Я пытаюсь настроить объект групповой политики для добавления 3 сайтов в зону надежных сайтов и изменить некоторые параметры безопасности для той же зоны (разрешить неподписанный ActiveX и т. Д.).
Я использовал чистый компьютер и добавил настройки в Internet Explorer, запустил gpmc и импортировал настройки для Security / Securityzones в Internet Explorer Mainteneance, который работает, но импортирует все настройки для всех зон безопасности, что на самом деле не то, что я хочу.
Как мне просто получить настройки для зоны Надежные сайты?
Административный пользовательский интерфейс для обслуживания Internet Explorer импортирует все настройки «Зоны безопасности» с компьютера, на котором запущен редактор групповой политики, одним махом. Это не позволяет детальный выбор который настройки зоны безопасности, которые вы хотите импортировать.
Процесс импорта в пользовательском интерфейсе редактора групповой политики просто создает файл «seczones.inf» в подпапке «user \ Microsoft \ IEAK \ BRANDING \ ZONES» объекта групповой политики, с которым вы работаете. Вы можете настроить этот файл "seczones.inf" так, чтобы он содержал только информацию "Надежные сайты" (возможно, вам понадобится подробности технической реализации зон безопасности IE чтобы файл "seczones.inf" имел смысл), но я сомневаюсь, что вы когда-нибудь снова сможете редактировать файл с помощью графического интерфейса редактора групповой политики.
(Мне всегда казалось, что «интеграция» обслуживания Internet Explorer в групповую политику ощущалась так, как будто это было очень близко к 5 часам пятницы, когда это было «разработано».)
Microsoft представила множество настроек зоны безопасности IE в «Административных шаблонах» в более поздних версиях Internet Explorer. Вы можете посмотреть, используя эти параметры (в разделе «Компоненты Windows \ Internet Explorer \ Панель управления Интернетом \ Страница безопасности»), чтобы узнать, сможете ли вы выполнить то, что ищете, без использования расширения групповой политики обслуживания Internet Explorer.