Список Назначения Сайтов Зонам И Internet Explorer С Включенной Конфигурацией Усиленной Безопасности

Недавно я столкнулся с проблемой, заключающейся в том, что IE не хочет правильно принимать настройки локальной групповой политики.

Список назначения сайтов и зон.

Проблема проявлялась следующим образом: При ненастроенной политике список доверенных сайтов был по умолчанию, что логично.



Список назначения сайтов зонам и Internet Explorer с включенной конфигурацией усиленной безопасности

А при настройке там пусто.



Список назначения сайтов зонам и Internet Explorer с включенной конфигурацией усиленной безопасности

При этом сама политика вовсе не была пустой.



Список назначения сайтов зонам и Internet Explorer с включенной конфигурацией усиленной безопасности

Как оказалось, политика корректно применялась только в том случае, если был отключен режим ESC. Теперь нам нужно было придумать, как заставить политику работать даже при включенном ESC. К сожалению, гугление ни к чему не привело, так как большинство людей предпочитают отключать ESC и соответственно не сталкиваются с подобной проблемой.

К счастью, я нашел статья , из чего следовало, что IE хранит информацию о привязке сайтов к зонам в разных ветках реестра в зависимости от того, включено ESC или нет. Было решено сравнить схему ключей реестра групповой политики и штатные настройки IE. В той же статье в качестве ветки реестра настроек IE были указаны:

  
   

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\

Так же ветка реестра настроек групповой политики:

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

Было обнаружено, что настройки IE включают в себя две подветви: Domains и EscDomains.

Список назначения сайтов зонам и Internet Explorer с включенной конфигурацией усиленной безопасности

При этом в ветке Group Policy имеется только подветвь Domains, а EscDomains отсутствует.

Список назначения сайтов зонам и Internet Explorer с включенной конфигурацией усиленной безопасности

Было решено повторить структуру веток и ключей Domains в созданной вручную ветке EscDomains.

Список назначения сайтов зонам и Internet Explorer с включенной конфигурацией усиленной безопасности

Проверяем – проблема решена.



Список назначения сайтов зонам и Internet Explorer с включенной конфигурацией усиленной безопасности

Теги: #Windows #Системное администрирование #Администрирование сервера #Internet Explorer #групповая политика

Вместе с данным постом часто просматривают:

Автор Статьи


Зарегистрирован: 2019-12-10 15:07:06
Баллов опыта: 0
Всего постов на сайте: 0
Всего комментарий на сайте: 0
Dima Manisha

Dima Manisha

Эксперт Wmlog. Профессиональный веб-мастер, SEO-специалист, дизайнер, маркетолог и интернет-предприниматель.