Групповая политика — это магия Active Directory. Групповые политики — это правила, которые либо разрешают, либо запрещают — почти все на компьютере. Как сетевой администратор, я использую групповую политику, чтобы распространять правила и нормы на мои сетевые компьютеры. Эти правила могут сообщать компьютеру, какие приложения разрешено запускать, или в этом случае какие сайты являются «доверенными» в Internet Explorer.
Сегодня я покажу вам, как добавить доверенные сайты в Internet Explorer с помощью групповой политики, не посещая настоящие рабочие столы. Если вы новичок в групповой политике, не волнуйтесь, я сделаю это настолько легко и безболезненно, насколько это возможно. Если вы не знаете, каковы преимущества групповой политики, приведу пример. В моей сети 278 компьютеров. Я могу либо перейти к каждому из них вручную и добавить список доверенных сайтов, либо я могу отправить его всем сразу.
Добавление доверенных сайтов в Internet Explorer с помощью групповой политики
Для тех из вас, кто уже знает групповую политику, я уверен, что вы можете просто взглянуть на скриншоты ниже, чтобы найти то, что вам нужно.
Вы можете открыть панель управления пользователями и компьютерами Active Directory, перейдя к ней в меню «Пуск», выбрав « Программные файлы» «>« Администрирование »«> Пользователи и компьютеры Active Directory .
Откроется консоль, которая выглядит примерно так:
Если вы хотите, чтобы политика применялась ко всему домену, щелкните правой кнопкой мыши в верхней части консоли. Домен указан тремя компьютерами. Если вы хотите применить политику к другой группе или подразделению, щелкните по ней правой кнопкой мыши. Я буду использовать организационную единицу под названием редакторы . Выберите свойства из контекстного меню, и вы увидите экран ниже:
Нажмите на вкладку групповой политики, а затем нажмите кнопку Открыть . Это перенесет нас в чудесный мир групповой политики. Это называется инструментом управления групповой политикой. Организационная единица уже будет выделена. Щелкните правой кнопкой мыши на нем и выберите « Создать и связать объект групповой политики здесь» .
Это приведет нас к месту, где мы можем назвать политику. Назовите это то, что сделает его легко узнаваемым. Я выбрал AddTrustedSites для своего . Затем нажмите ОК.
Вы только что создали свою политику. Теперь нам нужно определить настройки, которые мы хотим донести до наших клиентов. Найдите свою политику в правой панели и щелкните правой кнопкой мыши по ней. Выберите Edit, чтобы начать.
Теперь нам нужно перейти к настройкам, которые мы хотим установить. Нам нужно перейти на страницу «Конфигурация компьютера» «>« Администрирование »«> Компоненты Windows »«> Internet Explorer ««> Панель управления Интернетом »«> Страница безопасности и затем дважды щелкнуть список назначений зон в правой панели, как вы можете ». увидеть ниже.
После двойного щелчка по сайту в списке назначений зон вы увидите окно для включения настроек и их настройки. Нажмите включен. Затем нажмите Показать . На экране содержимого шоу нажмите кнопку Добавить .
Нажав кнопку «Добавить», мы можем добавить URL-адреса и указать, в какой зоне мы хотим, чтобы они были размещены следующим образом:
Число 2 обозначает номер зоны. В данном случае это доверенная зона. Microsoft разбивает настройки следующим образом:
- Интранет-зона — сайты в вашей локальной сети.
- Зона доверенных сайтов — сайты, которые были добавлены на ваши доверенные сайты.
- Интернет-зона — сайты, которые есть в интернете.
- Зона ограниченных сайтов — сайты, которые были специально добавлены в ваши запрещенные сайты.
После нажатия OK вы можете дождаться обновления групповой политики по умолчанию, которое по умолчанию составляет 15 минут, или вы можете запустить gpupdate.exe с любой рабочей станции, чтобы проверить, работает ли оно. Вы также можете перезапустить рабочие станции для принудительного обновления.
У вас есть другой метод достижения этого? Дайте нам знать об этом в комментариях.