Вот уже прошел почти год с тех пор, как я решил впервые начать рассказывать о такой замечательной функциональной возможности, позволяющей регулировать неуправляемые параметры политики, то есть, о предпочтениях групповой политики. Из четырнадцати статей настоящего цикла, прежде всего, вы могли узнать о том, каким образом без написания каких-либо дополнительных сценариев вы можете эффективно настраивать компоненты операционной системы. То есть, вы могли узнать о том, как настраивать переменные среды, управлять файлами и папками на пользовательских компьютерах, выполнять настройки, связанные с сопоставлениями дисков, управлять параметрами реестра на пользовательских компьютерах для настройки компонентов системы, параметры политики для которых невозможно найти в административных шаблонах, создавать или удалять ярлыки на рабочих столах пользователям и выполнять операции, связанные с общими сетевыми ресурсами. Помимо этого, также в данном цикле рассматривались задачи, связанные с настройкой компонентов системы, которыми пользователи могут управлять непосредственно из панели управления. К таким параметрам относятся управление системными службами, работа с назначенными заданиями, что бывает крайне необходимо, а также настройка меню «Пуск» для пользователей. В этом году, из последних статей данного цикла, вы могли узнать о том, каким образом можно развертывать принтеры при помощи предпочтений групповой политики, управлять электропитанием, а также настраивать такой компонент операционной системы как «Проводник Windows».
В этой статье я продолжу вас знакомить с возможностями, предоставляемыми в узле «Настройка» редактора управления групповыми политиками. Сегодня в этой статье мне хотелось бы рассказать о том, каким образом можно настроить браузер Internet Explorer при помощи групповой политики так, чтобы пользователь при необходимости мог изменить установленные вами настройки. В свою очередь, о настройке данного браузера средствами управляемых параметров групповой политики, а также о параметрах системного реестра, отвечающих за эти параметры, вы могли познакомиться в четвертом занятии технического тренинга «Групповая политика в производственной среде», а также из цикла статей «Безопасная работа в Интернете или как правильно настроить Internet Explorer», которые вы можете найти в рубрике «Internet Explorer» на моем блоге.
О чем сегодня будет идти речь… Далее в статье вы узнаете о том, каким образом можно выполнять настройки браузера, используя очередной элемент предпочтений групповой политики – элемент «Параметры обозревателя». Как и во всех статьях данного цикла, мне хотелось бы упомянуть, что за данное расширение клиентской стороны отвечает библиотека gpprefcl.dll, а также с этим CSE связан идентификатор GUID {E47248BA-94CC-49c4-BBB5-9EB7F05183D0}. Данное расширение клиентской стороны относится к тому небольшому числу элементов предпочтений, которые можно обнаружить только лишь в узле «Конфигурация пользователя» оснастки редактора управления групповыми политиками.
Узел предпочтений групповой политики «Параметры обозревателя»
Как и в случае с большинством элементов предпочтений, предназначенных для настройки компонентов панели управления (помимо развертывания принтеров и определения файлов, открываемых с помощью определенных приложений), которые рассматривались в предыдущих статьях данного цикла, данное расширение клиентской стороны не предназначено для создания, обновления, замены или удаления определенного компонента. Работая с данным предпочтением, вы можете указать такие же настройки браузера, как если бы вы настраивали его локально в диалоговом окне «Свойства обозревателя».
В следующем примере я покажу, как можно настроить домашнюю страницу, параметры вкладок браузера, добавить сайты, для которых разрешено появление всплывающих окон, а также настроить некоторые дополнительные параметры браузера Internet Explorer 8. В принципе, настройки, указанные при помощи элемента предпочтений, о котором будет идти речь далее в статье, также будут применяться еще и для браузера Internet Explorer 9, но есть одно существенное ограничение. Изначально можно было выполнять эти настройки только для браузера Internet Explorer 8, так как в XML-файле созданного элемента предпочтения максимальная версия браузера, к которому должны были применяться настройки, была ниже Internet Explorer 9. Поэтому, после создания элемента предпочтения, следует воспользоваться методом, который в своей статье рассматривал австралийский MVP по групповой политике Алан Барлич, а именно, отредактировать максимальную версию Internet Explorer в получившемся XML-файле.
Ну а сейчас, для того чтобы настроить для пользователей Internet Explorer средствами предпочтений групповой политики, нужно выполнить следующие действия:
Откройте оснастку «Управление групповой политикой». В дереве отобразившейся оснастки следует развернуть узел «Лес: %имя леса%», узел «Домены», затем узел с наименованием вашего домена, а после этого перейти к контейнеру «Объекты групповой политики». В выбранном контейнере «Объекты групповой политики» создайте новый объект групповой политики, например «Политика Предпочтения Internet Explorer», выберите этот объект, нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Изменить», чтобы отобразилась оснастка «Редактор управления групповыми политиками»;
В открытой оснастке «Редактор управления групповыми политиками», в дереве разверните узел Конфигурация пользователя\Настройка\Параметры панели управления и перейдите к узлу «Параметры обозревателя». Щелкните на данном узле правой кнопкой мыши и из контекстного меню последовательно выберите команды «Создать» и «Internet Explorer 8», как показано на следующей иллюстрации:
Рис. 1. Создание элемента предпочтения групповой политики «Параметры обозревателя»
Отобразившееся диалоговое окно «Новые свойства Internet Explorer 8» очень похожее на соответствующее диалоговое окно настроек параметров браузера – «Свойства обозревателя». Соответственно, с выполнением всех настроек у вас не должно возникнуть каких-либо проблем. Для начала, как было указано в условии ранее, следует настроить домашние страницы браузера. Для этого на вкладке «Общие» укажите адреса всех сайтов, которые должны открываться при запуске браузера, причем, каждый новый адрес должен быть указан в новой строке. Пример настроек домашних страниц отображен на следующей иллюстрации:
Рис. 2. Настройка домашних страниц браузера
Не знаю как вам, а я сильно не люблю таких ситуаций, когда при открытии какого-то всплывающего окна или при открытии ссылки из документов или каких-то менеджеров мгновенных сообщений, у меня вместо новой вкладки открывается новое окно. Во всех остальных браузерах ведь уже давно по умолчанию открывается новая вкладка. Поэтому, чтобы избежать таких ситуаций следует в группе «Вкладки» нажать на кнопку «Параметры» и в группе «При обнаружении всплывающего окна:» установить переключатель на опцию «Всегда отображать всплывающие окна на новой вкладке», а в группе «При открытии ссылок из других программ использовать:» - установить переключатель на опцию «Текущую вкладку или текущее окно». Также для удобства можно установить флажок на опцию «Всегда переключаться на новую вкладку при ее создании», как можно увидеть ниже:
Рис. 3. Настройка поведения вкладок браузера
Кстати, мне хотелось бы отметить, что в Windows Server 8 появилась возможность создавать элементы предпочтений для браузеров Internet Explorer 10 и Internet Explorer 11 (второй, скорее всего, был взят про запас). И в 10-й версии браузера, наконец-то вернули возможность возобновления всех открытых в предыдущем сеансе вкладок, возможность чего была упразднена, насколько я помню, в 8-й версии IE. Как видите на следующей иллюстрации, теперь на вкладке «Общие» убрали группу «Поиск», группы «Журнал браузера» и «Вкладки» переместили, а сверху появился переключатель «Sturtup»:
Рис. 4. Изменения вкладки «Общие» элемента предпочтений «New Internet Explorer 10 and 11 Properties» в Windows Server 8
Теперь согласно поставленному условию, следует добавить сайты, для которых разрешено появление всплывающих окон. Для этой цели в свойствах обозревателя предназначена вкладка «Конфиденциальность». Перейдя на эту вкладку невозможно не заметить то, что помимо управления блокировкой всплывающих окон вы не можете настроить никакие параметры. Кстати, в Windows Server 8 уже можно будет настраивать дополнительные параметры конфиденциальности зон Интернета. Но сейчас речь не об этом. Чтобы разрешить списку определенных сайтов отображать всплывающие окна без каких-либо предупреждений, нажмите на кнопку «Параметры» из группы «Блокирование всплывающих окон», то есть, на единственную кнопку, которой вы здесь можете воспользоваться. Отобразившееся диалоговое окно «Параметры блокирования всплывающих окон» полностью идентично тому, которое вы уже, скорее всего, ни один раз настраивали в диалоговом окне «Свойства обозревателя». Соответственно, в текстовом поле «Адрес веб-сайта, получающего разрешение» укажите адрес сайта, для которого выполняются эти действия, а затем нажмите на кнопку «Добавить». Так как остальные параметры в данном диалоговом окне настроены оптимальным образом, их значения можно не изменять. Разрешения всплывающих окон для сайта национальной баскетбольной ассоциации вы можете увидеть на следующей иллюстрации:
Рис. 5. Разрешение всплывающих окон для сайта «http://nba.com»
Перед тем как переходить к дополнительным параметрам браузера, следует обратить внимание на то, что на вкладках «Подключения» и «Программы» вы практически не можете выполнить никаких действий. Другими словами, если на вкладке «Подключения» вы еще можете выбрать подключение удаленного доступа по умолчанию или указать настройки прокси (возможности создания коммутируемого или VPN-подключения вам не предоставляются), то на вкладке «Программы» вы можете лишь управлять опцией «Сообщать, если браузер Internet Explorer не используется по умолчанию». Если, опять же, посмотреть на то, как выглядит вкладка «Connections» в элементе предпочтений на Windows Sever 8, то можно обратить внимание на то, что здесь отображены такие же элементы, как и в пользовательском интерфейсе, однако, настроить можно все те же параметры, которые доступны и для Internet Explorer 8 в Windows Server 2008 R2.
Однако, вернемся к настройке Internet Explorer 8. На вкладке «Дополнительно» вам предоставляется возможность управления дополнительными параметрами браузера Internet Explorer 8. То есть, настройки, появившееся только в браузере Internet Explorer 9, по вполне понятным причинам, задать вам не получится. Например, включим в браузере несколько настроек безопасности. Для этого локализуйте группу «Безопасность» и установите флажки возле опций «Использовать SSL 2.0» и «Предупреждать о переключении режима безопасности», как показано ниже:
Рис. 6. Настройка дополнительных параметров браузера
Для того, чтобы добавить дополнительную фильтрацию для настроенного элемента предпочтений, на вкладке «Общие параметры» установите переключатель на опцию «Нацеливание на уровень элемента», а затем перейдите к самому редактору нацеливания. В отобразившемся диалоговом окне редактора можно добавить необходимые элементы нацеливания. Например, при помощи элементов «Группа безопасности» и «Диапазон MAC-адресов» укажем, что элемент предпочтений должен распространяться только на пользователей из группы «Техподдержка», МАС адреса которые варьируются от 00-15-5A-26-01-00 до 00-15-5D-26-01-07, как показано на следующей иллюстрации:
Рис. 7. Диалоговое окно редактора нацеливания для элемента предпочтения
Теперь перед проверкой выполненных изменений, осталось выполнить последние действия, а именно, привязать объект групповой политики к подразделению. Для этого, сохраните изменения в редакторе нацеливания и в самом элементе предпочтения. После этого закройте окно редактора управления групповыми политиками, а в дереве оснастки «Управление групповой политикой» выберите подразделение, для которого следует привязать объект групповой политики. В моем случае, таким подразделением будет выступать подразделение «Сопровождение», которое содержит учетные записи пользователей техподдержки. Соответственно, локализуется это подразделение. Нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Связать существующий объект групповой политики». В отобразившемся диалоговом окне «Выбор объекта групповой политики» выберите данный объект групповой политики и нажмите на кнопку «ОК».
Теперь осталось только выполнить вход под учетной записью пользователя из подразделения технической поддержки на компьютер под управлением операционной системы Windows 7, у которого установлен браузер Internet Explorer 8. В моем случае, таким пользователем является Владимир Крапивин.
После того как будет выполнен вход и отработают все объекты групповой политики, следует открыть браузер Internet Explorer. Как видно на следующей иллюстрации, у пользователя были открыты две вкладки, которые я указал в свойствах элемента предпочтения, а также разрешены всплывающие окна для сайта http://nba.com/. Соответственно, параметры были правильно применены для учетной записи этого пользователя:
Рис. 8. Браузер Internet Explorer на пользовательском компьютере
Заключение
В этой статья я продолжил вас знакомить с функциональными возможностями предпочтений групповой политики. Был рассмотрен очередной элемент предпочтений, позволяющий вам указывать неуправляемые параметры для браузера Internet Explorer. Были рассмотрены параметры, которые можно задавать на вкладках «Общие» и «Дополнительно», а также разрешение всплывающих окон для указанных вами сайтов.
К сожалению, при помощи данного элемента предпочтения вы не можете определять параметры конфиденциальности, недоступны возможности добавления подключений, вы не можете настраивать список приложений, взаимодействующих с Internet Explorer, а также для каких либо изменений отсутствует вкладка «Содержание». Кстати, в элементах предпочтений для Internet Explorer 10 и 11 в Windows Sever 8 вы уже сможете выполнять настройки автозаполнения и веб каналов, однако, настраивать ограничения доступа и сертификаты вам все еще придется при помощи других параметров политики.
Вот уже прошел почти год с тех пор, как я решил впервые начать рассказывать о такой замечательной функциональной возможности, позволяющей регулировать неуправляемые параметры политики, то есть, о предпочтениях групповой политики. Из четырнадцати статей настоящего цикла, прежде всего, вы могли узнать о том, каким образом без написания каких-либо дополнительных сценариев вы можете эффективно настраивать компоненты операционной системы. То есть, вы могли узнать о том, как настраивать переменные среды, управлять файлами и папками на пользовательских компьютерах, выполнять настройки, связанные с сопоставлениями дисков, управлять параметрами реестра на пользовательских компьютерах для настройки компонентов системы, параметры политики для которых невозможно найти в административных шаблонах, создавать или удалять ярлыки на рабочих столах пользователям и выполнять операции, связанные с общими сетевыми ресурсами. Помимо этого, также в данном цикле рассматривались задачи, связанные с настройкой компонентов системы, которыми пользователи могут управлять непосредственно из панели управления. К таким параметрам относятся управление системными службами, работа с назначенными заданиями, что бывает крайне необходимо, а также настройка меню «Пуск» для пользователей. В этом году, из последних статей данного цикла, вы могли узнать о том, каким образом можно развертывать принтеры при помощи предпочтений групповой политики, управлять электропитанием, а также настраивать такой компонент операционной системы как «Проводник Windows».
