» Настройки Internet Explorer через Group Policy

Всем привет!
Помогите, если кто сталкивался...
Имеется домен, полсотни компьютеров юзерских. Требуется ограничить размер кэша в Internet Explorer на всех и заставить IE чистить кэш при закрытии.
Можно, конечно пройтись по всем компам и выставить вручную, но...
В Group Policy не нашел этого, дополнительных Templates тоже....
Со скриптом пока не смог, так как не знаю, где это хранится и в каком виде("лобовой" поиск в реестре не помог...)

P.S. поиск по форуму пробовал, если пропустил что-то -заранее прошу прощения...

Присоеденяюсь к поиску. тоже нужно кеш ограничить... а то туда еще и вирусы всякие пролазят. у мя проксик кеширует.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Content\CacheLimit

Коллеги, прошу помощи. Нажил я себе на голову следующего вида проблему - где-то в групповых политиках запретил я команду "Сохранить" в меню "Файл". Вот только понять бы где
Сразу оговорюсь что в Конфигурации пользователя\Административные шаблоны\Компоненты Windows\Internet Explorer\Меню обозревателя - все нормально.

SeriusDanil
ставь GPMC, там можно вывести список всех настрок в политике. ну и еще много чего можно... оч полезная утиль для работы с GPO

SeriusDanil
Сделай Resultant Set of Policy для проблемного клиента (любого) в режиме logging, он тебе сразу покажет откуда подтягивается настройка.

Подскажите, если кто знает. С помощью групповых политик можно редактировать локальные пораметры безопасности, в частности ветку "Назначение прав пользователей". Так вот, при редактировании параметра, скажем "Доступ к компьютеру из сети", в котором уже есть куча групп и пользователей и попытке ДОБАВИТЬ туда группу из AD, происходит не добавление, а ЗАМЕНА всех групп на определенную в групповой политике. Конечно в 2000 есть т.н. effective settings, но это не выход.
Вопрос: как провести именно добавление группы или пользователя из AD в локальную политику, а не замену? Возможно ли это в принципе?

SergeyCVS
Где взять GPMC?

G14
Resultant set of policy по-русски это "анализ и настройка безопасности" или что-то иное?

Ici Chacal

Цитата:

Вопрос: как провести именно добавление группы или пользователя из AD в локальную политику, а не замену? Возможно ли это в принципе?

Судя по литературе и заголовкам невозможно, т.к. в случае распространения политики определенной на уровне домена она ПЕРЕКРЫВАЕТ локальную политику.
На мой взгляд выход может состоять в том что эту кучу групп и пользователей надо указать в групповой политике.

SeriusDanil

Цитата:

Где взять GPMC?

Цитата:

Resultant set of policy по-русски это "анализ и настройка безопасности" или что-то иное?

GPMC можно скачать с microsoft.com (Здесь).
Не помню как по-русски. Правой кнопкой по пользователю в AD U&C -Все задачи-после черты 2 пункта (logging и planning ), что там написано ? Это оно и есть.

G14


Цитата:

Правой кнопкой по пользователю в AD U&C -Все задачи-после черты 2 пункта (logging и planning )

Мы наверное про разные платформы говорим. У меня W2K стоит, там ничего подобного нет. И вообще эта GPMC тоже для 2003.

Добавлено:
А может для этого Rescurse Kit нужен?

SeriusDanil
Ты вообще не говорил, какая у тебя ОС.

Цитата:

И вообще эта GPMC тоже для 2003

А доки по ней почитать то сложно...Поставь GPMC на любую машину в домене с ХР\2003 и рули отттуда.

SeriusDanil

Цитата:

У меня W2K стоит, там ничего подобного нет. И вообще эта GPMC тоже для 2003.

гпмс работает на ВинХР в домене Вин2к

Коллеги, прошу помощи.
Стоит домен на W2k3 R2.
Сразу после установки домена, где-то в политиках (по-умолчанию) стоит "при первом обращении в IE спрашивать юзер/пароль".
Все было бы нормально, если бы не некоторый софт, который использует IE для общения и при такой настройке он не авторизует запрос. На проки приходит запрос от anonymous, который успешно отшивается как не авторизованый.
Вопрос: где отключить подтверждение юзер/пароль? Авторизацию на прокси убирать нельзя.

Подскажите пожалуйста как через GPO отключить отображение рисунков в IE. Смотрел в "Административные шаблоны/Компоненты Windows/IE/Панель управления обозревателем/Страница 'Дополнительно'". Там можно только отключить анимацию, видео и звуки. Может нужно скачать новые административные шаблоны?

Приветствую господа...

В свою очередь тоже задам вопрос по теме

как ограничить запуск активного содержимого и скриптов web-страниц. (возможно ли это вообще настроить в GPO)

Заранее спасибо...

Как бы через Group Policy отключить ослом ведение History?

Господа а можно через GPO тключить скачивани файлов?
Заранее спасибо.

pavlikalex
Computer Configuration - Administrative Templates - Internet Explorer - Security Features - Restrict File Download

добрый день.
помогите решить проблему !
прокси сервер win 2003 с установленым usergate4.настройка интернета идет через http авторизацию , но вот трабла как закрыть вкладку в браузере подключение. У нас 4 группы, одной из них назначена групповая политика назначена что бы эта вкладка была отключена и что бы загрузка начаналась с пустой страницы, самое удивительное что все юзеры группы загружаються с пусой страницы но вот вкладка подключения не закрыта.
других групповых политик нету.

помогите как спомощью политики задать всем стартовую

ivanovchar
Конфиг пользователя - Конфиг Windows - настройка IE - URL адреса - Важные адреса URL
Сначала только надо режим предпочтений включить: правой кнопкой на "настройка IE"

Цитата:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Content\CacheLimit

для WinXP SP3 RUS лимиты для пользователя задаются в
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache
- Content\CacheLimit - основная масса
- Cookies\CacheLimit - куки
- History\CacheLimit - хистори

НО ЭТИ параматры можно задать и для КОМПА

идем например в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content

и меняем PerUserItem с 1 на 0 и теперь здесь прописываем CacheLimit

Доброго времени суток

Уважаемые друзья, никто не сталкивался с такой проблемой?

Не сохраняются изменения в списке "Надежных узлов" эксплорера. Права администратора есть. Компьютер в домене. Все политики, относящиеся к эксплореру - дефолтные. Хотелось бы с помощью GPO решить эту проблему...

Добрый всем день, такая проблема, был везде через сервер обновления установлен IE8, на пользователей через GPO применяется политика установки прокси сервера.
Проверял через gpresult, rsop.msc политика 100% применяется на пользователя, но Ie8 свои параметры менять не хочет. Может кто уже поборолся с этим делом и подскажет что дельное.
P.S Главное еще остались машины с Ie6 там все нормально, политика работает.

nikolvv
найди и обнови административный шаблон для IE8 - " inetres.adm", здесь должен быть (если у тебя XP): %windir%\ie8

sharerapid
параметры прокси сервера находятся не в административных шаблонах!
Но я разобрался с проблемой GPO и IE8
У меня было 2 ошибки
1. Был задан Gopher (если задан то парамеры прокси на IE8 не применяются)
2. Если есть ошибка в "Не использовать прокси для локальных адресов" и указано как было у меня 192.168.0.0/22, заменил на 192.168.*
Подведя итог:параметр которые применялись от GPO проглатывались IE6 даже с ошибками, а IE8 не тупо применяет GPO а проверяет параметры и если есть ошибка игнорирует GPO, но почему бы не занести эту ошибку в журнал сообщений..-(

Вопрос
1. Имеется домен Windows 2003 server
2. Имеется одна рабочая станция Windows XP SP3 + IE8
3. При перезагрузке рабочей станции применяются политики, но в IE Подключение -> Настройка сети -> Дополнительно -> Исключения
никакие настройки не прописываются.
После запуска gpupdate /force все настройки применяются

Подскажите в чем может быть проблема

Народ, подскажите плиз, как с помощью GPO выставить флажок юзверям "Автоматическое определение параметров" на закладке "Подключение" —> кнопка "Настройка сети" в Cвойствах Обозревателя?

Сервер Win2003St SP2 Rus без домена. Требуется выставить локальную политику через gpedit для всего компьютера "Разрешить веб-узлам открывать окна без строки адреса или строки состояния". В WinXP эта политика находиться "Конфигурация компьютера-Адм.шаблоны-Компоненты Windows-Internet Explorer-Панель управления обозревателем-Страница безопасности-Зона надежных узлов." А на сервере ее там нет! Обшарил всю ветку, так и не нашел!
С этим разобрался - inetres.adm был старый, добавил по новее и политики появились.

Станция WinXP SP3 Rus. Требуется через gpedit для всего компьютера для зоны надежных узлов отключить политику "Для всех узлов этой зоны требуется проверка серверов https". Не могу найти где этот параметр выставляется!

Помогите!

помогите
где прописать в групповых политиках так чтобы определённый пользователь мог себе сам проставлять нужные ему настройки прокси серверов в Свойства обозревателя\Подключения\Настройка локальной сети

уже второй день бьюсь

значения открыты - прописываю - закрываю открываю окно - всё слетает .