Управління параметрами браузера за допомогою групової політики

Ця документація переміщена в архів і не підтримується.

Якщо для адміністрування комп'ютерів в мережі використовується середу Active Directory®, то за допомогою групової політики можна налаштовувати повний набір параметрів для управління браузером Windows® Internet Explorer® 8 після його розгортання на комп'ютерах користувачів.

За допомогою параметрів політики в адміністративних шаблонах можна встановлювати і блокувати політики на базі реєстру для сотень параметрів Internet Explorer 8, включаючи параметри безпеки. Також можна використовувати розширення "Налаштування Internet Explorer" (IEM) в груповій політиці для попередньої установки і управління деякими параметрами Internet Explorer 8 (включаючи параметри користувальницького інтерфейсу і підключення) в домені.

Рекомендується управляти браузером Internet Explorer 8 за допомогою адміністративних шаблонів всюди, де це можливо, оскільки в цьому випадку параметри записуються в захищене дерево реєстру. Це означає, що користувачі не можуть змінювати ці параметри за допомогою призначеного для користувача інтерфейсу Internet Explorer 8 або шляхом редагування реєстру. Більшість параметрів, які можна настроїти за допомогою розширення IEM і пакета Internet Explorer Administration Kit 8 (IEAK 8), можуть бути змінені користувачами після застосування.

Додаткові відомості про групову політику містять такі матеріали:

  • Довідник по параметрах групової політики для Windows Vista
  • Управління компонентами Windows XP з пакетом оновлень 2 за допомогою групової політики
  • Питання і відповіді про групову політику
  • Розширена консоль управління групової політики
  • Параметри групової політики
  • Технічний довідник по обслуговуванню Internet Explorer
  • Реалізація основних сценаріїв управління настільними ПК за допомогою консолі керування груповою політики
  • Посібник з безпеки Windows Vista

    Якщо для управління комп'ютерами користувачів не використовується середу Active Directory і групова політика, то можна використовувати диспетчер профілів IEAK для настройки та оновлення деяких параметрів браузерів після розгортання.

    Опис групової політики

    Групова політика являє собою набір параметрів, використовуваних для управління конфігураціями груп користувачів і комп'ютерів в середовищі Active Directory. Групова політика дає можливість вказувати конфігурацію Internet Explorer 8 і інших програм і компонентів системи в складі об'єктів групової політики. Об'єкти групової політики пов'язані з ієрархічними контейнерами Active Directory, такими як сайти, домени і підрозділи. За допомогою об'єктів групової політики можна керувати конфігурацією Internet Explorer 8 і іншими параметрами системи на всіх комп'ютерах, підключених до домену.

    Для роботи з об'єктами групової політики потрібно входити в групу адміністраторів.

    За допомогою групової політики в середовищі Active Directory можна вказувати широкий набір стандартних параметрів і обмежень для Internet Explorer 8 і інших додатків в компанії або відділі, при цьому для більш дрібних підрозділів і груп можна встановлювати винятки.

    У середовищі Active Directory застосування і регулярне оновлення політик забезпечується розширенням на стороні клієнта. При зміні політик вони оновлюються динамічно і не залежать від входу користувачів в систему або від сценаріїв запуску на комп'ютерах користувачів.

    Групова політика є гнучким механізмом і включає параметри на базі реєстру, параметри безпеки, параметри установки програм, параметри сценаріїв (при включенні і виключенні комп'ютера, при вході в систему і при виході з неї) і параметри перенаправлення папок.

    Засоби для керування груповою політикою

    Консоль керування груповою політикою

    Розширена консоль управління груповими політиками

    Уподобання групової політики

    Уподобання групової політики можна використовувати для більш ефективного розгортання та управління параметрами операційної системи і додатків. Уподобання групової політики можна використовувати для налаштування і розгортання параметрів операційної системи і додатків, а також для управління цими параметрами, що раніше було неможливо робити за допомогою групової політики. Зокрема, можна управляти параметрами зіставлених дисків, запланованих завдань і меню "Пуск". Для багатьох типів параметрів операційних систем і додатків використовувати переваги групової політики зручніше, ніж налаштовувати параметри в образах Windows або за допомогою сценаріїв входу.

    Уподобання групової політики можна використовувати для налаштування параметрів, які є "кращими", але не обов'язковими. Це дає можливість розгортати програми (в тому числі і Internet Explorer 8) в стандартній початковій конфігурації і дати користувачам можливість налаштовувати деякі їх параметри на свій смак.

    Оснащення результуючого набору політик (RSoP)

    Доповнення до групової політики для допомоги в реалізації політики та усунення неполадок. Оснащення RSoP опитує існуючі політики на рівні сайтів, доменів, контролерів доменів і підрозділів, потім повідомляє результати опитувань.

    Файли журналу групової політики

    Докладні файли журналу групової політики на боці клієнта і на стороні сервера; журнали містять докладні відомості і в тих випадках, коли такі відомості не можна отримати за допомогою RSoP.

    Інтерфейс для журналу групової політики і системного журналу.

    Використання параметрів адміністративних шаблонів для управління Internet Explorer 8

    Опис адміністративних шаблонів

    • Розташування кожного параметра в реєстрі.
  • Варіанти або обмеження значень кожного параметра.
  • Значення за замовчуванням для багатьох параметрів.
  • Текстовий опис призначення кожного параметра.
  • Версії Windows і Internet Explorer, які підтримують кожен параметр.

    При зміні параметрів групової політики, заснованих на шаблоні, конфігурація користувача зберігається в розділі реєстру HKEY_CURRENT_USER (HKCU), а конфігурація комп'ютера - в розділі реєстру HKEY_LOCAL_MACHINE (HKLM). У розділах реєстру HKCU і HKLM дані, що стосуються групових політик, знаходяться в розділах \ Software \ Policies або \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies. Таким чином, в реєстрі є чотири області, які містять параметри групової політики.

    Параметри групової політики для Internet Explorer 8 на базі реєстру

    • Конфігурація користувача \ Адміністративні шаблони \ Компоненти Windows
  • Конфігурація комп'ютера \ Адміністративні шаблони \ Компоненти Windows

    Параметри управління RSS-каналами в Internet Explorer.

    Відкрийте файл VistaGPSettings.xls.

    Перейдіть на лист Всі.

    Клацніть стрілку вниз поруч з полем Ім'я файлу. потім клацніть Inetres.admx.

    Клацніть стрілку вниз поруч з полем Підтримується в. потім клацніть Internet Explorer 8 або більш пізні версії.

    Зміна параметрів політики на базі реєстру для Internet Explorer 8

    Можна змінити параметри політики Internet Explorer 8, що застосовуються до окремих користувачів, до окремих комп'ютерів або до тих і іншим одночасно.

    Щоб змінити параметри групової політики на базі реєстру для Internet Explorer 8, виконайте наступні дії:

    Якщо потрібно змінити параметри політики для окремих користувачів, двічі клацніть Політика <имя_объекта_групповой_политики>, потім двічі клацніть Конфігурація користувача. Якщо потрібно змінити параметри політики для окремих комп'ютерів, двічі клацніть Політика <имя_объекта_групповой_политики>, потім двічі клацніть Конфігурація комп'ютера.

    Двічі клацніть Адміністративні шаблони. двічі клацніть Компоненти Windows. потім двічі клацніть Internet Explorer.

    На вкладці Параметр можна налаштувати цей параметр політики. Можливі значення параметра: Чи не заданий. Увімкнено або Вимкнено. Для деяких параметрів потрібно вибрати додаткові значення або ввести додаткові дані.

    Деякі параметри політики діють однаково при значеннях Чи не заданий і Відключений. Для таких політик при встановленні значення Відключений воно буде автоматично перетворено у Не заданий.

    Використання обслуговування Internet Explorer

    Розширення "Налаштування Internet Explorer" (IEM) дає можливість визначати і застосовувати певні конфігурації Internet Explorer 8 в складі об'єкта групової політики. Для цієї мети в IEM використовується два набори розширень:

  • Розширення на стороні клієнта (iedkcs32.dll): бібліотека DLL на комп'ютерах усіх користувачів, яка застосовує параметри IEM, що містяться в об'єкті групової політики.

    Рекомендується використовувати IEM тільки в режимі переваг, щоб уникнути конфліктів з параметрами політики Internet Explorer 8, зазначеними за допомогою адміністративних шаблонів. Режим переваг дозволяє вказувати параметри браузера, які потім можуть бути змінені користувачами при необхідності.

    Додаткові відомості про параметри адміністративних шаблонів для Internet Explorer 8 см. Розділ Параметри групової політики на базі реєстру для Internet Explorer 8 вище в даному документі.

    Додаткові відомості про використання IEM в режимі переваг см. Розділ Повернення до нормального режиму і режим переваг нижче в даному документі.

    Параметри розширення IEM

    Додаткові відомості про параметри, включаючи параметри, доступні в режимі переваг, див. Розділ Додаток А. Параметри обслуговування Internet Explorer (IE8) в цьому посібнику.

    Схожі статті