Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] GPO и усиленная конфигурация безопасности (http://forum.oszone.net/showthread.php?t=235560)

fufuka 29-05-2012 09:53 1924298

GPO и усиленная конфигурация безопасности
 
Вложений: 3
  • 2.jpg (70.10 KB, скачиваний: 27)
  • 3.jpg (218.30 KB, скачиваний: 23)
  • 1.jpg (26.20 KB, скачиваний: 23)
Доброго времени суток!

Столкнулись с проблемой при добавлении сайта в доверенную зону через групповые политики.

На простом примере ru.msn.com - данный узел внесен в GPO конфигурация пользователя - политики - административные шаблоны - компоненты windows - IE - панель управления браузером - вкладка безопасности - список назначений зоны безопасности для web-сайтов.

PSOP.EXE показывает что политика приходит пользователю - но при открытии сайта (открывается на терминальном сервере) выскакивает окошко с сообщением о том, что блокировано конфигурацией усиленной безопасности.

Сама конфигурация на сервере отключена и для пользователей и для администраторов.

Если отключить политику и ручками добавить данный узел - проблема уходит.

В чем может быть дело?

fufuka 29-05-2012 10:18 1924309

Нашел проблему, но не понятно как автоматизировать ее решение.
Если сделать пользователю сброс настроек IE - все политики применяются.

fufuka 29-05-2012 17:29 1924568

Решилось добавлением логон-скрипта
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap" /v IEHarden /t REG_DWORD /d 0 /f


Время: 18:52.

Время: 18:52.
© OSzone.net 2001-