Блог did5.ru

Развернуть настройки для Internet Explorer на доменных компьютерах с помощью групповой политики оказалось не такой уж тривиальной задачей, как казалось на первый взгляд. Вроде бы, все необходимые параметры присутствуют в GPO, но когда началось тестирование – сразу же показались подводные камни. Настраивать нужно IE от версии 8 до самой последней 11-й, а с текущей конфигурацией сервера удалось управлять только 8 и 9 версией браузера. Еще неприятный момент – задаешь один параметр, а заменяются с ним еще несколько, которые менять нельзя. Через некоторое время стало ясно, что GPO для решения этой задачи не подойдет, нужно использовать GPP (Group Policy Preferences) и менять необходимые настройки IE прямо в реестре. Такой подход с полностью предсказуемым результатом, в отличие от GPO. Далее подробнее про настройки IE…

1. Задаем домашнюю страницу в IE

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"=http://mysite.ru/

2.  Настраиваем Местную интрасеть и Надежные сайты

2.1 Добавляем свой домен в Местную интрасеть

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mydomain.ru]
"http"=dword:00000001

2.2 Добавляем несколько узлов в Надежные сайты

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\corporation.local\shop]
"https"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\corporation.local\blog]
"https"=dword:00000002

2.3 Задаем параметр Автоматический вход в сеть с текущим именем пользователя и паролем (Automatically logon with current username and password) для Местной интрасети

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1A00"=dword:00000000

Если нужно другое значение этого параметра:

10000 = Prompt for user name and password
20000 = Automatic logon only in the Intranet zone
30000 = Anonymous logon

2.4 Включаем все параметры ActiveX и отключаем блокировку всплывающих окон для Надежных сайтов

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1200"=dword:00000000
"1001"=dword:00000000
"1004"=dword:00000000
"1201"=dword:00000000
"1208"=dword:00000000
"1209"=dword:00000000
"120A"=dword:00000000
"120B"=dword:00000003
"1405"=dword:00000000
"1809"=dword:00000003
"2000"=dword:00000000
"2201"=dword:00000000
"2702"=dword:00000000

3. Задаем Настройки сети, которые находятся вкладке Подключения

[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings]
"ProxyEnable"=dword:00000001
"MigrateProxy"=dword:00000001
"EnableHttp1_1"=dword:00000001
"ProxyOverride"="mydomain.com;mydomain2.ru;mydomain3.org;<local>"
"ProxyServer"="proxy.mydomain.ru:8080"

Чтобы установить галку – Не использовать прокси-сервер для локальных адресов, нужно в ProxyOverride в конце строки прописать ;<local>.

Чтобы снять галку – Автоматическое определение параметров, меняем следующий ключ реестра:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]
"DefaultConnectionSettings"=hex:46,00,00,00,7e,00,00,00,03,00,00,00,15,00,00,\
00,70,72,6f,78,79,2e,76,6e,69,70,69,65,74,2e,72,75,3a,38,30,38,30,1a,00,00,\
00,72,6f,73,61,74,6f,6d,2e,63,6f,6d,3b,76,6b,2e,63,6f,6d,3b,3c,6c,6f,63,61,\
6c,3e,00,00,00,00,01,00,00,00,00,00,00,00,e6,3d,d6,b0,d8,83,cf,01,00,00,00,\
00,00,00,00,00,00,00,00,00,01,00,00,00,02,00,00,00,0a,16,32,18,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00