Comments 7
Чёрт, кто бы мог подумать, IE хранит настройки в реестре! Спасибо Кэп!
Суть проблемы не раскрыта, а именно почему GPO не срабатывает автоматически. То есть, найденное решение — это руками править реестр. Грустно — очередной костыль.
Суть проблемы — IE имеет две параллельных site to zone списка: один для включенного ESC, другой для выключенного ESC.
При настройке политики создается «референсный» список только для режима с выключенным ESC, а для режима с включенным ESC — нет. Его мы вручную и создаем. И именно в ветви политики, а не в ветви финальных настроек, т.е в одном месте для всех пользователей.
На вопрос «Почему так?» у меня ответа нет. Возможно баг, а возможно они планоривали иметь две разных политики — по одной для каждого режима, но что-то пошло не так.
При настройке политики создается «референсный» список только для режима с выключенным ESC, а для режима с включенным ESC — нет. Его мы вручную и создаем. И именно в ветви политики, а не в ветви финальных настроек, т.е в одном месте для всех пользователей.
На вопрос «Почему так?» у меня ответа нет. Возможно баг, а возможно они планоривали иметь две разных политики — по одной для каждого режима, но что-то пошло не так.
Не лучше был бы скрипт, который копирует содержимое Domain в EscDomain, и применяемый групповой политикой? Издержек на сопровождение меньше.
Sign up to leave a comment.
Site to Zone Assignment list и Internet Explorer с включенной Enhanced Security Configuration