Как настроить доверенные сайты в Internet Explorer для групповой политики

Реклама

Мне нравится работать с Active Directory в моей сети Windows, потому что это делает мою жизнь намного проще. Active Directory - это служба каталогов, используемая в сетях на базе Windows для простого администрирования больших групп компьютеров. Вы используете Active Directory для выталкивания групповых политик.

Групповая политика - это магия Active Directory. Групповые политики - это правила, которые либо разрешают, либо запрещают - почти все на компьютере. Как сетевой администратор, я использую групповую политику, чтобы распространять правила и нормы на мои сетевые компьютеры. Эти правила могут сообщать компьютеру, какие приложения разрешено запускать, или в этом случае какие сайты являются «доверенными» в Internet Explorer.

Сегодня я покажу вам, как добавить доверенные сайты в Internet Explorer, используя групповую политику, не посещая настоящие рабочие столы. Если вы новичок в групповой политике, не волнуйтесь, я сделаю это настолько легко и безболезненно, насколько это возможно. Если вы не знаете, каковы преимущества групповой политики, приведу пример. В моей сети 278 компьютеров. Я могу либо перейти к каждому из них вручную и добавить список доверенных сайтов, либо я могу отправить его всем сразу.

Добавление доверенных сайтов в Internet Explorer с помощью групповой политики

Для тех из вас, кто уже знает групповую политику, я уверен, что вы можете просто взглянуть на скриншоты ниже, чтобы найти то, что вам нужно.

Вы можете открыть панель управления пользователями и компьютерами Active Directory, перейдя к ней в меню «Пуск» и выбрав Программные файлы ««> Администрирование »«> Active Directory - пользователи и компьютеры.

Откроется консоль, которая выглядит примерно так:

Если вы хотите, чтобы политика применялась ко всему домену, щелкните правой кнопкой мыши в верхней части консоли. Домен указан тремя компьютерами. Если вы хотите применить политику к другой группе или подразделению, щелкните по ней правой кнопкой мыши. Я буду использовать организационную единицу под названием редакторы. выбирать свойства из контекстного меню, а затем вы увидите экран ниже:

Нажать на Групповая политика вкладку, а затем нажмите открыто кнопка. Это перенесет нас в чудесный мир групповой политики. Это называется инструментом управления групповой политикой. Организационная единица уже будет выделена. Щелкните правой кнопкой мыши и выберите Создать и связать GPO здесь.

Это приведет нас к месту, где мы можем назвать политику. Назовите это то, что сделает его легко узнаваемым. я выбираю AddTrustedSites для моего. Затем нажмите ОК.

Вы только что создали свою политику. Теперь нам нужно определить настройки, которые мы хотим донести до наших клиентов. Найдите свою политику в правой панели и щелкните правой кнопкой мыши по ней. выбирать редактировать для начала.

Теперь нам нужно перейти к настройкам, которые мы хотим установить. Нам нужно идти к Конфигурация компьютера ««> Администрирование »«> Компоненты Windows »«> Internet Explorer ««> Панель управления Интернетом ««> Страница безопасности а затем дважды щелкните список назначений зон в правой панели, как показано ниже.

После двойного щелчка по сайту в списке назначений зон вы увидите окно для включения настроек и их настройки. щелчок включен. Затем нажмите Показать. На показать содержимое щелчок экрана Добавить.

Нажав кнопку «Добавить», мы можем добавить URL-адреса и указать, в какую зону мы хотим, чтобы они были размещены следующим образом:

Число 2 обозначает номер зоны. В данном случае это доверенная зона. Microsoft разбивает настройки следующим образом:

1. Интранет зона - сайты в вашей локальной сети.
2. Зона надежных сайтов - сайты, которые были добавлены на ваши доверенные сайты.
3. Интернет зона - сайты, которые есть в интернете.
4. Зона ограниченных сайтов - сайты, которые были специально добавлены на ваши запрещенные сайты.

После нажатия OK вы можете дождаться обновления групповой политики по умолчанию, которое по умолчанию составляет 15 минут, или вы можете запустить gpupdate.exe с любой рабочей станции, чтобы увидеть, работает ли она. Вы также можете перезапустить рабочие станции для принудительного обновления.

У вас есть другой метод достижения этого? Дайте нам знать об этом в комментариях.