Я работаю в автономной среде с сайтами интрасети. Когда я открываю SSL-сайт, он открывается в течение двух минут. Я сделал wirehark, чтобы увидеть, что происходит, и это выходит на сайт Microsoft. В конце концов время истекает, и страница загружается. Если я сниму флажок «Проверить сертификат сервера» в дополнительных настройках в параметрах IE, сайты интрасети загружаются мгновенно.
Я создал пользовательский объект групповой политики с этими настройками, чтобы отправить его всем пользователям в этой среде. Когда они входят в систему на рабочем столе, они по-прежнему получают сайты интрасети, которые долго загружаются, и в их настройках IE этот флажок по-прежнему отмечен, хотя через gpresult говорится, что политика отключена.
Если я сделаю gpupdate / force, проверка исчезнет в IE, и сайт сразу загрузится.
Я не знаю, почему он говорит, что параметр отключен в gpresult, но фактически не отключен в IE, и почему для применения политики требуется сила.
Env - это IE 11, Windows 10. Пользователи входят в новые машины.