Sprva je za centralizirano konfiguracijo nastavitev Internet Explorerja (nastavitve proxy strežnika so najpogosteje konfigurirane) pravilnik skupine v domenskem okolju uporabljal pravilnik Vzdrževanje Internet Explorerja, ki je bil v uporabniškem razdelku GPO: Uporabniška konfiguracija -> Politike -> Nastavitve sistema Windows -> Vzdrževanje Internet Explorerja. Toda v sistemu Windows Server 2012 / Windows 8 so se Microsoftovi razvijalci odločili, da spremenijo pristop k nastavitvi parametrov IE s pomočjo GPO in popolnoma odstranijo razdelek Internet Raziskovalec Vzdrževanje s konzole urejevalnika pravilnikov skupine.
Po namestitvi brskalnika v Windows 7 / Windows Server 2008 R2 izgine tudi poznani razdelek o pravilniku o vzdrževanju Internet Explorerja (IEM). Internet Raziskovalec 10 ali IE 11 (v katerem se je prikazal uporabni način združljivosti s podjetniškim načinom). Tudi če stari pravilnik IEM še naprej deluje na računalniku z IE 10/11, se ne bo uporabljal.
Je pomembno. Microsoft je od januarja 2016 zaradi varnostnih razlogov prenehal podpirati vse starejše različice Internet Explorerja (IE 6, 7, 8, 9, 10). Za starejše različice so prenehale izdajati posodobitve in popravke. To pomeni, da je trenutno podprta. samo IE 11, in stare različice IE je treba v vsakem primeru posodobiti na različico 11.
Poskusi iskanja nove lokacije za razdelek z nastavitvami IE v urejevalniku GPO v Windows Server 2012 R2 z iskanjem GPO ne prinašajo nič. Kako nameravajo Microsoftovi inženirji nadalje konfigurirati nastavitve brskalnika (vključno s proxy strežniki) za Internet Explorer? Kot se je izkazalo, je zdaj to mogoče storiti prek nastavitev pravilnika skupine GPP (Skupina Politika Nastavitve) ali posebno razširitev kompleta za skrbništvo Internet Explorerja 11 (IEAK 11).
Namig. Nastavitve skupinskih pravilnikov so se pojavile v operacijskem sistemu Windows Server 2008. Če želite delati v sistemih XP in Windows Server 2003, morate namestiti posebno razširitev - Razširitve za skupinsko politiko odjemalca.Odprite urejevalno konzolo GPO (Group Policy Management Console - GPMC.msc) in pojdite na Konfiguracija uporabnika -> Nastavitve -> Nastavitve nadzorne plošče -> Internetne nastavitve. V kontekstnem meniju izberite Novo -> in navedite različico IE, za katero želite nastaviti.
Nastavitve so na voljo za naslednje različice IE:
- Internet Explorer 5 in 6
- Internet Explorer 7
- Internet Explorer 8 in 9
- Internet Explorer 10
Ustvari pravilnik za IE 10 (in novejši).
Kot lahko vidite, je postopek nastavitve parametrov IE postal bolj priročen. Nastavitve IE v nastavitvah skupinske politike reproducirajo zavihke nastavitev za vsako združljivo različico IE.
Določite domačo stran (zavihek) Splošno, polje Domov stran).
Je pomembno. Ni dovolj, da spremembe shranite samo v urejevalniku pravilnikov. Upoštevajte rdečo in zeleno podčrtaj za možnosti IE po meri. Rdeča podčrtana označuje, da ta nastavitev ne bo uporabljena. Če želite uporabiti določeno nastavitev, pritisnite F5. Zelena podčrtanost parametra pomeni, da bo ta IE parametra uporabljen prek GPP-ja.
Na voljo funkcijske tipke
- F5 - Omogoči vse nastavitve na trenutnem zavihku
- F6 - omogoči izbrano možnost
- F7 - Onemogoči izbrani parameter
- F8 - Onemogoči vse nastavitve na trenutnem zavihku
Določite proxy strežnik (Tab Povezave ->Nastavitve Lan-a) Proxy strežnik lahko konfigurirate na enega od naslednjih načinov:
- Samodejno zazna nastavitve (samodejno zazna nastavitve z datoteko wpad.dat)
- Uporabite skript samodejne konfiguracije (skript samodejne konfiguracije - proxy.pac)
- Proxy Server (neposredna specifikacija naslova proxy strežnika v pravilnikih je najlažji način, uporabili ga bomo)
Postavili smo zobo Use a proxy strežnik za svoj LAN, in na poljih Naslov in Pristanišče ustrezno navedite ime proxy strežnika ip / FQDN in povezavo.
Omogoči možnost Obhodite proxy strežnik za lokalne naslove Aplikacijam (vključno z brskalnikom) lahko preprečite uporabo proxy strežnika pri dostopu do lokalnih virov (v obliki http: // intranet). V primeru, da so uporabljeni naslovi obrazca ali http://192.168.20.5, sistem teh naslovov ne prepozna kot lokalne. Ti naslovi in naslovi drugih virov, do katerih vam ni treba uporabiti proxyja za dostop, kliknite gumb Napredno in v polje Izjeme vnesite naslove v obliki: 10. *; 192.168. *; *. Loc; *. Contoso.com
Po shranjevanju pravilnika si lahko datoteko XML z določenimi nastavitvami brskalnika ogledate v imeniku pravilnikov na regulatorju domene
\\ DC1 \ SYSVOL \ winitpro.ru \ Politike \ (PolicyGuiID) \ Uporabnik \ Nastavitve \ InternetSettings \ InternetSettings.xml
Ostaja dodeliti pravilnik IE vsebniku z uporabniki in posodobiti pravilnike o njih. Po uporabi v računalnikih uporabnikov je treba uporabiti nove nastavitve IE. Če želite preprečiti, da bi uporabniki spreminjali nastavitve proxy strežnika, uporabite ta članek.
Poleg tega lahko prek registra GP konfigurirate nastavitve IE prek registra. Če želite na primer omogočiti proxy, morate v veji konfigurirati naslednje atribute registra: HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings
- "ProxyEnable" = 00000001
- "ProxyServer" = "192.168.0.33 128"
- "ProxyOverride" = "https: //*.contoso.com; 192.168. *;"
Če za upravljanje politik IE uporabljate Windows 2008 R2 / Windows 7, nove internetne nastavitve za IE 10+ ne bodo prikazane v njih. Če želite odpraviti težavo, morate na svoj računalnik namestiti najnovejšo različico RSAT ali najnovejšo različico skrbniških predlog (IE) (Skrbniške predloge za Internet Explorer).
Torej, povzamemo: nastavitve brskalnika IE, začenši z različico 10, niso več nastavljene v razdelku o pravilnikih o vzdrževalni skupini Internet Explorerja. Namesto tega morate v nastavitvah skupinske politike uporabiti internetne nastavitve z novim vmesnikom. Ker podpora za vse starejše različice IE pod 11 je končana, ni vam treba ustvariti ločenih nastavitev GPP za vsako starejšo različico IE.
