Недавно я столкнулся с проблемой, заключающейся в том, что IE не хочет правильно принимать настройки локальной групповой политики.
Список назначения сайтов и зон.
Проблема проявлялась следующим образом: При ненастроенной политике список доверенных сайтов был по умолчанию, что логично.
А при настройке там пусто.
При этом сама политика вовсе не была пустой.
Как оказалось, политика корректно применялась только в том случае, если был отключен режим ESC. Теперь нам нужно было придумать, как заставить политику работать даже при включенном ESC. К сожалению, гугление ни к чему не привело, так как большинство людей предпочитают отключать ESC и соответственно не сталкиваются с подобной проблемой.
К счастью, я нашел статья , из чего следовало, что IE хранит информацию о привязке сайтов к зонам в разных ветках реестра в зависимости от того, включено ESC или нет. Было решено сравнить схему ключей реестра групповой политики и штатные настройки IE. В той же статье в качестве ветки реестра настроек IE были указаны:
Так же ветка реестра настроек групповой политики:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
Было обнаружено, что настройки IE включают в себя две подветви: Domains и EscDomains.
При этом в ветке Group Policy имеется только подветвь Domains, а EscDomains отсутствует.
Было решено повторить структуру веток и ключей Domains в созданной вручную ветке EscDomains.
Проверяем – проблема решена.
Теги: #Windows #Системное администрирование #Администрирование сервера #Internet Explorer #групповая политика
-
Что Такое Информационный Объект
19 Oct, 24 -
(Архив) 10 Причин Попробовать Матрешку
19 Oct, 24