Обзор служебных программ: Настраиваем и обновляем параметры Internet Explorer 10

Если вы развернули Internet Explorer 10 на всех компьютерах, входящих в сеть вашей компании, вам потребуется каким-то образом настраивать и обновлять различные параметры браузера. Рано или поздно вам придется поменять домашнюю страницу, установить более строгие ограничения, связанные с безопасностью, или настроить параметры обеспечения конфиденциальности. Как же сделать так, чтобы вы могли управлять всем этим централизованно?

Один из вариантов обновления параметров Internet Explorer 10 — модификация файла его параметров (INS-файла), сгенерированного при создании установочного пакета в Internet Explorer Administration Kit (IEAK). В колонке за апрель — «Build your own Internet Explorer 10 installation» — я рассказал, как создать свой собственный установочный пакет Internet Explorer 10 с помощью IEAK 10.

IEAK использует INS-файлы для хранения параметров и настроек, адаптированных к вашим условиям. INS-файлы сохраняют на внутреннем веб-сервере, на который направляются все ваши клиенты Internet Explorer 10. Когда пользователи запускают Internet Explorer 10, браузер берет все параметры из этого файла.

Теперь давайте предположим, что возникла необходимость изменить параметры Internet Explorer через INS-файл. В предыдущих версиях IEAK был Profile Manager, который просто позволял модифицировать INS-файл. В IEAK 10 Microsoft изменила свой подход, и теперь вам придется снова полностью пройти через Customization Wizard, чтобы сгенерировать новый INS-файл.

Процесс полностью совпадает с описанным в колонке за апрель. Запустите Internet Explorer Customization Wizard из его ярлыка меню Start в Windows 7 или плитки начального экрана в Windows 8. Убедитесь, что вы запустили программу с компьютера, на котором первоначально создали пакет. Однако вместо того чтобы пересоздавать все свои параметры, вы можете просто импортировать существующий INS-файл, чтобы загрузить первоначальные параметры.

Чтобы импортировать параметры из INS-файла, щелкните Next в первоначальном окне Welcome мастера IEAK Customization Wizard. В окне File Locations щелкните кнопку Advanced Options. В окне Advanced Options щелкните кнопку Browse и выберите локальный INS-файл.

По умолчанию этот файл находится в папке c:\builds\[Дата_пакета]\INS\[Имя_ОС]\[Язык] и имеет имя INSTALL.INS. Например, если вы создали свой пакет 27 марта 2013 и он предназначен для английской 64-битной версии  Windows 7, файл INSTALL.INS будет находиться в следующей папке: c:\builds\03272013\INS\AMD64_WIN7\EN-US.

Дважды щелкните файл INSTALL.INS, чтобы загрузить его, затем щелкните ОК в окне Advanced Options (рис. 1). Теперь можно щелкнуть Next, чтобы приступить к модификации пакета, внося необходимые изменения в окнах мастера.

Рис. 1. После загрузки INS-файла в Internet Explorer Customization Wizard 10 можно модифицировать параметры

Можно изменить домашнюю страницу в окне Important URLs, удалив существующий URL и добавив новый (рис. 2). Можно установить более жесткие ограничения, связанные с безопасностью, или настроить параметры обеспечения конфиденциальности в окне Security and Privacy Settings, щелкнув кнопку Modify Settings и изменив требуемые параметры в окне Internet Properties (рис. 3).

Рис. 2. В Internet Explorer Customization Wizard 10 можно быстро и без усилий поменять URL, чтобы изменить домашнюю страницу

Рис. 3. Кроме того, в Internet Explorer Customization Wizard 10 достаточно легко настроить параметры безопасности и конфиденциальности.

После того как вы прошли все окна, щелкните Finish и IEAK сгенерирует новый INS-файл. Потребуется его протестировать, чтобы убедиться, что все изменения сработали. Скопируйте файл INSTALL.INS в каталог веб-сервера, где вы храните используемые вами INS-файлы. Запустите Internet Explorer 10 на компьютере, на котором установлена настроенная вами сборка Internet Explorer 10. Откройте окно Internet Options, щелкните вкладку Connections, щелкните кнопку LAN Settings и в адресе под флагом Use automatic configuration script замените путь к вашему текущему INS-файлу на путь к файлу INSTALL.INS (рис. 4).

Рис. 4. После того как вы создали новый INS-файл, протестируйте его в Internet Explorer 10, а затем внедрите

Закройте и перезапустите Internet Explorer 10. Проверьте, что только что произведенная настройка параметров подействовала. Например, если в новом INS-файле задана другая домашняя страница, убедитесь, что новая домашняя страница показывается при запуске Internet Explorer.

После того как вы протестировали новый INS-файл, можно сделать его текущим. Переименуйте текущий INS-файл, изменив его расширение на BAK или OLD или что-нибудь в этом роде. Затем переименуйте INSTALL.INS, присвоив ему имя текущего файла. Когда ваши пользователи будут запускать Internet Explorer 10, будут действовать параметры из нового INS-файла.

Другой подход

Есть ли какой-нибудь другой способ централизованной настройки и обновления параметров Internet Explorer 10? Да. Те из вас, кто работает с Active Directory, могут еще воспользоваться групповой политикой. Сначала попробуйте модифицировать параметры на своем локальном компьютере. Откройте Group Policy Editor на локальном компьютере, на котором установлен Internet Explorer 10.

В Computer Configuration перейдите на узел Administrative Templates | Windows Components | Internet Explorer. Вы должны найти там все параметры Internet Explorer, которые были раньше, а также новые параметры Internet Explorer 10. Полный список новых параметров групповой политики для Internet Explorer 10 приведен на странице «Internet Explorer 10 FAQ for IT Pros».

Активизируйте и примените требуемые параметры через групповую политику (рис. 5). Откройте Internet Explorer 10, чтобы убедиться, что эти параметры подействовали. После тестирования на локальном компьютере задайте объекты групповой политики для своего домена с помощью административного шаблона для Internet Explorer 10.

Рис. 5. Можно также применить параметры к Internet Explorer 10 через групповую политику

При необходимости можно скачать шаблон групповой политики для Internet Explorer 10 (inetres.adm) из Microsoft Download Center и добавить его в Group Policy Object Editor для своего домена Active Directory. Затем можно внести требуемые изменения, чтобы применить новые параметры ко всему домену.

Благодаря использованию INS-файлов или групповой политики параметры Internet Explorer 10 остаются одинаковыми и обновляются в масштабе всей организации.