Использование Group Policy для настройки зон безопасности в Internet Explorer

Немало важной ролью в настройке клиентских компьютеров является настройка браузера, а точнее настройка Internet Explorer.
Как мы знаем, Group Policy Preference предоставляет системному администратору возможность делать более детальную настройку операционной системы и самого Internet Explorer. Но, к сожалению, с помощью Group Policy Preference, в Internet Explorer нельзя настроить какие сайты относиться к какой группе, это видно на рисунке 1.

Рисунок 1.

Но это можно сделать, воспользовавшись Group Policy. Для этого необходимо создать политику в которой необходимо включить и настроить политику, которая находиться по адресу Navigate to User Configuration -> Administrative Templates -> Windows Components -> Internet Explorer -> Internet Control Panel -> Security Page -> Site to Zone Assignment List.

Рисунок 2.

Для того чтобы настроить политику необходимо нажать на кнопку Show, которая станет активна после включения её, как показано на рисунке 2. После чего откроется окно с таблицей, в которой есть 2 колонки, Value Name и Value, как показано на рисунке 3.

Рисунок 3.

В Value Name необходимо ввести адрес сайта, а в Value значение этого сайта. Value для

Intranet Zone дожно равнять 1, для Trusted Sites zone – 2, для

Internet zone – 3 и для Restricted Sites zone – 4.

Для примера заполним политику по следующему образцу как описано ниже, и изображено на рисунке 4.

http://microsoft.com – Intranet Zone

http://bing.com – Trusted Sites zone

http://wordpress.com – Internet zone

http://google.com.ua – Restricted Sites zone

Рисунок 4.

Для проверки зайдем в свойства обозревателя на вкладку безопасности и увидим что некоторый настройки заданы администратором, это изображено на рисунке 5.

Рисунок 5.

Далее выберем по очереди каждую зону и посмотрим на сайты которые находятся в этой категории. В начале откроем Intranet и увидим тоже самое что изображено на рисунке 6, Trusted Sites – рисунке 7 и Restricted Sites zone на рисунке 8.