9 votos

¿Cómo puedo configurar internet predeterminado nivel de la zona con la directiva de Grupo?

He estado tratando durante algún tiempo para hacer esto sin ningún éxito. Parece ser que mi configuración de directiva de grupo se aplica cuando ejecuto los resultados de directiva de grupo asistente.

Aquí es lo que yo hago para configurar el internet de la zona media.

1.Grupo editor de administración de directivas > configuración de usuario > directivas > plantillas administrativas > componentes de windows > internet explorer > panel de control de internet > seguridad de la página enter image description here

enter image description here

  1. Me conecto en mi xennapp escritorio abra internet explorer y veo:enter image description here

  2. Puedo ejecutar el asistente para resultados y veo:enter image description here

A mí me parece que debería estar trabajando, pero no lo es. A alguien en mente trabajar conmigo para que me ayude a encontrar lo que me falta? Algo a tener en cuenta es que el equipo que está siendo gestionado es server 2008 y el equipo que tiene la configuración de directiva de grupo (controlador de dominio) es server 2003. Sé que tenemos que cambiar de 2003, pero que es un proyecto que está en nuestro plato para el próximo año.

7voto

TheCleaner Puntos 22495

donL,

Así que fue bastante curioso acerca de esto a la investigación. No tengo en 2003, en un entorno de servidor de prueba, por lo que fue hasta "Google Fu" para comprobar en este.

Resulta que es un "bug" en la interfaz de usuario. La política que aplicó funcionó correctamente, sólo que no se muestran correctamente en IE, la interfaz gráfica de usuario en el cliente. Estúpido, sí...pero cierto.

He aquí un ejemplo aceptado contestar más en EE que refleja esta:

Si usted ve "Algunos ajustes son gestionados por el administrador del sistema" a continuación, fue aplicada con éxito y que está en el Medio. Usted puede comprobar esto haciendo clic en nivel personalizado y buscando en cada opción de seguridad, que va a coincidir con lo que debería ser para "Medio".

Usted puede hacer caso omiso de lo que dice en "nivel de Seguridad para esta zona"...no es exacto.

Por ejemplo, si se establece a la baja, es decir media/alta o alta, pero si usted haga clic en nivel personalizado verá "descargar los controles activex sin firmar" está habilitado.....que es una opción que se habilita en el bajo y desactivado en alto. - Jake77444 @ EE

Y este blog también lo confirma:

Es decir GPO Zona de las Plantillas y la opción "Abrir Archivo – Advertencia de Seguridad"

En Conclusión

  • Plantillas de seguridad no son visualmente refleja en la página de seguridad de Internet Explorer, incluso a pesar de que se aplican.
  • Configuración de zona de seguridad se aplica a Internet Explorer haciendo un gpupdate pero un log off/on es necesaria para aplicar estos ajustes a la resto de la SO
  • "El Lanzamiento de aplicaciones y archivos no seguros" configuración determina si la opción "Abrir Archivo – Advertencia de Seguridad" aparece el cuadro de diálogo cuando el lanzamiento de aplicaciones desde una ubicación determinada
  • "El Lanzamiento de aplicaciones y archivos no seguros" no se puede establecer con un indvidual configuración de GPO. (Usted puede crear un archivo adm personalizado)
  • Cuando la configuración de seguridad de la zona a través de GPO recomiendo hacer la seguridad de Internet Explorer la página de invisible a los usuarios a evitar la confusión como se puede todavía felizmente ajustar el regulador de nivel de seguridad, simplemente no tiene ningún efecto!

Espero que ayude! Era nuevo para mí!

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X