Настройка Internet Explorer с помощью групповых политик в Windows 2012

Но в Windows Server 2012 / Windows 8 разработчики Microsoft решили удивить своих пользователей и целиком убрали раздел Internet Explorer Maintenance из редактора групповых политик.

Привычный раздел групповых политик Internet Explorer Maintenance (IEM) также пропадает и в Windows 7 / Windows Server 2008 R2 после установки браузера Internet Explorer 10 или IE 11 (в котором появился полезный режим совместимости Enterprise Mode). И если даже на компьютер с IE 10 / 11 продолжает действовать старая политика с IEM, применять на такой системе она не будет.

Попытки отыскать новое местоположение раздела с настройками IE в редакторе GPO с помощью поиска по GPO ничего не дают. Каким же образом инженеры Microsoft предполагают в дальнейшем задавать параметры браузера (в т.ч. прокси сервера) для Internet Explorer? Как оказалось, теперь это возможно сделать через предпочтения групповых политик GPP (Group Policy Preferences).

Итак, в консоли редактора GPO (Group Policy Management Console) откроем раздел User Configuration -> Preferences -> Control Panel Settings -> Internet Settings. В контекстном меню выберем New -> и выберем версию IE, настройки которой будут определяться в политике.

Доступны настройки для следующих версий IE:

• Internet Explorer 5 и 6
• Internet Explorer 7
• Internet Explorer 8 и 9
• Internet Explorer 10

Создадим политику для IE 10 (и выше).

Как вы видите, процесс настройки параметров IE стал более удобным. Параметры IE в предпочтениях групповой политики воспроизводят вкладки настроек для каждой совместимой версии IE.

Укажем домашнюю страницу (Вкладка General, поле Home page).

Важно. Не достаточно просто сохранить внесенные изменения в редакторе политики. Обратите внимание на красные и зеленые подчеркивания у настраиваемых параметров IE. Красное подчеркивание говорит о том, что эта настройка не подтверждена и применяться не будет. Чтобы ее принять, нажмите F5. Зеленое подчеркивание у параметра означает, что этот параметр будет применяться через GPP.

Доступные функциональные клавиши

• F5 – Включить все настройки на текущей вкладке
• F6 – Включить выбранный параметр
• F7 – Отключить выбранный параметр
• F8 – Отключить все настройки на текущей вкладке

Укажем прокси-сервер (Вкладка Connections ->Lan Settings). Ставим галку Use a proxy server for your LAN, а в полях Address и Port соответственно указываем ip/имя прокси-сервера и порт подключения.

Итак, поведем итоги: параметры браузера IE, начиная с версии 10, теперь не задаются через раздел групповых политик Internet Explorer Maintenance. Вместо него нужно использовать настройки Internet Settings с новым интерфейсом в предпочтениях групповых политик. Из неудобств нововведения — для каждой версии браузера придется делать свои отдельные настройки GPP.

Устанавливаем домашнюю страницу для Internet Explorer через групповые политики

Если вам необходимо поменять домашнюю страницу для Internet Explorer, то нужно сделать следующее:

Если нужно, чтобы пользователи МОГЛИ менять домашнюю страницу:

(подходит для тех случаев, когда вас не устраивает открываемая по умолчанию страница в виде msn.com)

В Редакторе групповых политик переходим по следующему пути: Конфигурация пользователя — Настройка — Конфигурация Windows — Реестр (в английской версии этот путь выглядит как «User Configuration — Preferences — Windows Settings — Registry«.

Затем, нажимаем правой кнопкой мыши либо по правой части консоли редактора групповых политик, либо по пункту «Реестр«, и выбираем пункт «Создать — Элемент реестра» (в английской версии — «New — Registry Item«).

В открывшемся окне выбираем:

• Действие: Обновить
• Куст = HKEY_CURRENT_USER
• Путь раздела = Software\Microsoft\Internet Explorer\Main
• Имя параметра = Start Page
• Тип параметра = REG_SZ
• Значение = введите нужный адрес (например http://sysadmin.ru)

Затем, переходим на вкладку «Общие параметры» ставим галочку «Применить один раз и не применять повторно». Делается это для того, чтобы данный параметр реестра не применялся каждый раз и не затирал установленную пользователем домашнюю страницу.

Если нужно, чтобы пользователи НЕ МОГЛИ менять домашнюю страницу:

Открываем или создаем нужную групповую политику, и переходим в её настройки по следующему пути: Конфигурация пользователя — Политики — Административные шаблоны — Компоненты Windows — Internet Explorer (в английской версии этот путь выглядит как «User Configuration — Policies — Administrative Templates — Windows Components — Internet Explorer«).

ниже, в строке «Домашняя страница» указываем желаемую домашнюю страницу.

Групповая политика и совместимость с Internet Explorer 11 Group Policy and compatibility with Internet Explorer 11

Приложения и службы Microsoft365 перестанут поддерживать Internet Explorer11 начиная с 17августа 2021г. (Microsoft Teams прекратит поддержку Internet Explorer11 раньше, начиная с 30ноября 2020г.). Microsoft 365 apps and services will not support Internet Explorer 11 starting August 17, 2021 (Microsoft Teams will not support Internet Explorer 11 earlier, starting November 30, 2020). Подробнее. Learn more. Обратите внимание: Internet Explorer11 останется поддерживаемым браузером. Please note that Internet Explorer 11 will remain a supported browser. Internet Explorer11 — это компонент операционной системы Windows, который соответствует политике жизненного цикла для продукта, для которого он установлен. Internet Explorer 11 is a component of the Windows operating system and follows the Lifecycle Policy for the product on which it is installed.

Internet Explorer11 имеет множество записей групповой политики, которые можно настроить для поддержания управляемости и безопасности среды. Internet Explorer11 has many Group Policy entries that can be configured for keeping your environment managed and safe. В данной таблице содержатся все наши рекомендации относительно безопасности, производительности и совместимости с предыдущими версиями Internet Explorer независимо от зоны, в которой находится веб-сайт. This table includes all of our recommendations around security, performance, and compatibility with the previous versions of Internet Explorer, regardless of which Zone the website is in.

Настройка политик для режима IE

В этой статье объясняется, как настроить политики для режима IE.

Эта статья относится к Microsoft Edge версии 77 или более поздней; каналы Stable, Beta и Dev.

При настройке режима IE необходимо выполнить три действия:

1. Если вы готовы отключить приложение IE11, выполните действия из раздела Отключение Internet Explorer 11
2. В противном случае выполните остальные действия из раздела Перенаправление сайтов с IE в Microsoft Edge

Политики для включения режима IE можно настроить с помощью Intune. Дополнительные сведения см. в статьях Добавление Microsoft Edge в Microsoft Intune и Настройка политик Microsoft Edge с помощью Microsoft Intune.

Настройка интеграции с Internet Explorer

Вы можете настроить Internet Explorer для открытия сайтов непосредственно в Microsoft Edge (режим IE). Кроме того, можно настроить Internet Explorer для открытия сайтов в отдельном окне Internet Explorer 11. Большинство пользователей предпочитает, чтобы сайты открывались непосредственно в Microsoft Edge в режиме IE.

Включение интеграции с Internet Explorer с помощью групповой политики

Скачайте и используйте последний шаблон политик Microsoft Edge.

Откройте редактор групповых политик.

Щелкните Конфигурация компьютера > Административные шаблоны > Microsoft Edge.

Дважды щелкните пункт Настройка интеграции с Internet Explorer.

Выберите Включено.

В разделе Параметры выберите из раскрывающегося списка значение

• Режим Internet Explorer, если вы хотите, чтобы сайты открывались в браузере Microsoft Edge в режиме IE
• Internet Explorer 11, если вы хотите, чтобы сайты открывались в отдельном окне Internet Explorer 11
• Нет, если вы хотите запретить пользователям настройку режима Internet Explorer с помощью edge://flags или параметров командной строки.

Установка для политики значения Отключено предполагает, что режим IE отключен политикой, но его можно настроить с помощью edge://flags или параметров командной строки.

Нажмите ОК или Применить, чтобы сохранить этот параметр политики.

Перенаправление сайтов с Microsoft Edge в режим IE

Существует два варианта определения сайтов, которые должны открываться в режиме IE:

Настройка сайтов в списке сайтов предприятия

Вы можете использовать следующие групповые политики для настройки отдельных сайтов, которые нужно открыть в режиме IE:

• Использовать список веб-сайтов IE в режиме предприятия (Internet Explorer)
• Настройка списка сайтов в режиме предприятия (Microsoft Edge версии 78 или более поздней)
  Эта политика позволяет создать отдельный список сайтов в режиме предприятия для Microsoft Edge. Включение этой политики переопределяет параметры в политике «Использовать список веб-сайтов IE в режиме предприятия», если включен параметр «Настройка интеграции с Internet Explorer». Отключение или отмена настройки политики не влияет на поведение по умолчанию политики «Настройка интеграции с Internet Explorer».

Настраивать политику Microsoft Edge не обязательно. Во многих организациях используется переопределение. Это позволяет сделать текущий список сайтов доступным для всех пользователей с помощью политики IE, а также упрощает пилотное использование обновленной версии с помощью политики Microsoft Edge.

Дополнительные сведения о списках сайтов в режиме предприятия можно найти в следующих статьях:

Настройка с помощью политики «Использовать список веб-сайтов IE в режиме предприятия»

В режиме Internet Explorer можно использовать существующую политику для настройки списка сайтов предприятия для Internet Explorer, что позволяет создавать и вести один список.

1. Создание или повторное использование XML-файла списка сайтов
   1. Все сайты, в которых есть элемент IE11 , теперь будут открываться в режиме IE.
2. Откройте редактор групповых политик.
3. Выберите Конфигурация компьютера >Административные шаблоны >Компоненты Windows >Internet Explorer.
4. Дважды щелкните пункт Использовать список веб-сайтов IE в режиме предприятия.
5. Выберите Включено.
6. В разделе Параметры введите расположение списка веб-сайтов. Можно использовать одно из указанных ниже местоположений.
   • (Рекомендуется) Расположение HTTPS: https://iemode/sites.xml
   • Файл в локальной сети: \\network\shares\sites.xml
   • Локальный файл: file:///c:/Users/ /Documents/sites.xml
7. Нажмите ОК или Применить, чтобы сохранить эти параметры.

Настройка с помощью политики «Настроить список сайтов для режима предприятия»

Кроме того, в режиме IE можно задать отдельную политику для Microsoft Edge. Эта дополнительная политика позволяет переопределять список сайтов IE. Например, в некоторых организациях список рабочих сайтов будет доступен для всех пользователей. Тогда вы сможете развернуть пилотный список сайтов для небольшой группы пользователей, используя эту политику.

1. Создание или повторное использование XML-файла списка сайтов
   1. Все сайты, в которых есть элемент IE11 , теперь будут открываться в режиме IE.
2. Откройте редактор групповых политик.
3. Щелкните Конфигурация компьютера >Административные шаблоны >Microsoft Edge.
4. Дважды щелкните Настроить список сайтов для режима предприятия.
5. Выберите Включено.
6. В разделе Параметры введите расположение списка веб-сайтов. Можно использовать одно из указанных ниже местоположений.
   • (Рекомендуется) Расположение HTTPS: https://iemode/sites.xml
   • Файл в локальной сети: \\network\shares\sites.xml
   • Локальный файл: file:///c:/Users/ /Documents/sites.xml
7. Нажмите ОК или Применить, чтобы сохранить эти параметры.

Настройка всех сайтов интрасети

Режим IE можно настроить для всех сайтов в зоне местной интрасети. Вы можете исключить отдельные сайты из режима IE с помощью списка сайтов в режиме предприятия.

Зона местной интрасети содержит явно добавленные сайты, а также сайты, назначенные для этой зоны с помощью эвристики. Сюда могут входить имена узлов без точки (например, https://payroll) и сайты, подключаемые в обход прокси-сервера по сценарию настройки прокси-сервера. Если управление DNS или прокси-сервером осуществляется внешней стороной, она потенциально может добавить веб-сайты в режим IE.

1. Откройте редактор локальных групповых политик.
2. Щелкните Конфигурация компьютера >Административные шаблоны >Microsoft Edge.
3. Дважды щелкните Отправлять все сайты интрасети в Internet Explorer.
4. Выберите Включено, а затем нажмите кнопку ОК или Применить, чтобы сохранить параметры политики.

Перенаправление сайтов с IE в Microsoft Edge

Вы можете запретить пользователям использовать Internet Explorer для сайтов, для которых он не нужен. Internet Explorer может автоматически перенаправлять сайты в Microsoft Edge, если они не находятся в вашем списке сайтов.

1. Откройте редактор групповых политик.
2. Щелкните Конфигурация компьютера >Средства администрирования >Компоненты Windows >Internet Explorer.
3. Дважды щелкните Отправлять все сайты, которые не включены в список сайтов в режиме предприятия, в Microsoft Edge.
4. Выберите Включено.
5. Нажмите ОК или Применить, чтобы сохранить эти параметры.
6. Дважды щелкните Настроить канал Microsoft Edge, который будет использоваться для открытия перенаправленных сайтов.
7. Выберите Включено.
8. В разделе Параметры выберите три основных варианта канала, который будет использоваться. Internet Explorer будет перенаправлять сайты на канал с наивысшим рейтингом, который пользователь установил на устройстве.
   • Канал Microsoft Edge Stable
   • Канал Microsoft Edge Beta версии 77 или более поздней
   • Канал Microsoft Edge Dev версии 77 или более поздней
   • Канал Microsoft Edge Canary версии 77 или более поздней
   • Microsoft Edge версии 45 или более ранней
9. Нажмите ОК или Применить, чтобы сохранить эти параметры.