Blog of Khlebalin Dmitriy

(Записки из мира IT…)

Траблы GPO Win2008R2 и IE 11.


На днях получили некоторые требования от одной из Web платформ по настройке IE для ее корректной работы. Требования не сложные, но важные для корректного отображения страниц:

— Включить Режим совместимости для портала (или для этого сайта);

— И добавить сайт в доверенные узлы.

Вроде и все требования.

Так как подразумевается, что с платформой будет работать много пользователей (от 250), решили прикрутить настройки через GPO, руками не особо улыбается это каждому.

Контроллеры домена развернуты Win2008R2, пользовательские станции Win8.1 с IE11.

На первый взгляд ничего сложного, открываем GPO

snap1

Можно создать отдельную политику, можно править Default Domain Policy (в моем случае не сильно принципиально)

Далее Конфигурация пользователя

snap2

snap21

Добавляем нужные нам сайты

snap3

Все это сохраняем.

Теперь необходимо добавить этот же сайт в Надежные сайты IE

snap4

snap5

snap6

Ставим цифру 2 так как нас интересует зона надежных сайтов. Все сохраняем.

Далее gpupdate /force

И вроде бы все не плохо, но тут появляется «кулак дружбы», гадки включения в окне режима совместимости становятся не активными (это говорит нам, что политика не отрабатывает), а вот указанный сайт туда никак не добавляет, то есть окно просто пустое. В доверенных узлах сайт благополучно появляется. Еще более интересно, то что результирующая политика показывает, что вроде как сайт добавлен, но по факту на рабочих станциях его нет.

Три дня и три ночи скакал Иван Царевич, пока скакалку не отобрали (не добавляется сайт в список в режиме совместимости и все тут). Всем департаментом стали думать и гадать пробуя различные варианты.

Некоторая полезная информация по теме здесь:

https://technet.microsoft.com/ru-ru/library/jj822325.aspx

или

http://ru-sysadmins.livejournal.com/2176210.html

или

http://forum.oszone.net/nextnewesttothread-278624.html

но пока так и не нашли для себя рабочего решения. Есть версия, что это не работает только в IE11, но в нашем случае это не так, не работает и на более ранних версиях IE. Попросили коллег сделать все тоже самое на контроллерах, поднятых на Windows 2012 (думали может что не так у нас), но у них это тоже не заработало.

Если кто сталкивался с проблемой и уже ее решил, прошу написать в комментариях.

Наше обсуждение на Технете:

https://social.technet.microsoft.com/Forums/ru-RU/d6707977-c1d9-4e99-99d1-0caecf892aaa/-gpo-ie-11-?forum=ws2008r2ru

Всем хорошей работы!!!

 

Реклама

10.02.2016 - Posted by | ms windows 2008

2 комментария

  1. В IE11 изменилась модель управления настройками. тема называется IEAK, распространяется только пакетами. Через привычные шаблоны ГПО настройки IE11 корректно более не применяются.

    комментарий от Den | 17.02.2016

    • Пакеты тоже пробовали собирать, но явной настройки включения режима совместимости там тоже не нашли, есть только галка включить режим совместимости IE7, не понятно правильно ли будет это включить для всех сайтов, нам необходимо только пару сайтов добавить в режиме совместимости. Да и вообще с пакетами, как мне кажется задумка не очень 😦 Может как то VB скриптом есть возможность добавить определенные сайты?

      комментарий от khlebalin | 01.03.2016


Sorry, the comment form is closed at this time.

%d такие блоггеры, как: