Додавання вузлів в довірену зону через політики ad

Необхідно додати кілька вузлів в довірену зону безпеки Internet Explorer. Але оскільки у частини користувачів зарізані все права на зміни налаштувань, то довелося робити це через політики.

Робиться це в такий спосіб:

В потрібної нам політиці включаємо розділ:

Конфігурація користувача / Політики / Адміністративні шаблони / Компоненти Windows / Internet Explorer / Панель управління браузером / Вкладка безпеки / Список призначень зони безпеки для веб-сайтів

Додаємо потрібні вузли:

Є правда один нюанс. Якщо до застосування політики в надійних вузлах були прописані якісь інші вузли, то вони втечуть.

Ось що пишеться в хелпе по цьому значенню:

Цей параметр політики дає можливість керувати списком веб-сайтів, які потрібно зв'язати з певними зонами безпеки. Наступні номери зон пов'язані з параметрами безпеки, які застосовуються до всіх веб-сайтів зони.

В Internet Explorer є чотири зони безпеки, пронумеровані від 1 до 4; ці номери використовуються параметром політики для зв'язку веб-сайтів з зонами. Це зони: (1) зона інтрамережі, (2) зона надійних сайтів, (3) зона Інтернету, (4) зона обмежених веб-сайтів. Параметри безпеки можуть бути задані для кожної з цих зон іншими параметрів політики, і їх значення за замовчуванням наступні: зона надійних сайтів (шаблон низького рівня), зона інтрамережі (шаблон нижче середнього рівня), зона Інтернету (шаблон середнього рівня), зона обмежених веб -сайтів (шаблон високого рівня). (У зони локального комп'ютера і у її заблокованого еквівалента є особливі параметри безпеки, що захищають локальний комп'ютер).

Якщо включити цей параметр політики, можна ввести список веб-сайтів з відповідними номерами зон. Зв'язок веб-сайту з зоною забезпечує застосування параметрів безпеки цієї зони до цього веб-сайту. При кожному додаванні в список вводите такі відомості.

Значення - номер, який вказує зону, з якої зв'язується цей веб-сайт для застосування параметрів безпеки. Зони Internet Explorer, описані вище, це номера 1-4.

Якщо відключити цей параметр або не налаштовувати цю політику, користувачі можуть самі встановлювати зв'язку між веб-сайтами і зонами.