Så här konfigurerar du betrodda webbplatser i Internet Explorer för en grupppolicy

Annons

Jag älskar att arbeta med Active Directory på mitt Windows-nätverk eftersom det gör livet så mycket lättare. Active Directory är den katalogtjänst som används i Windows-baserade nätverk för att enkelt administrera stora grupper av datorer. Du använder Active Directory för att driva ut gruppprinciper.

Grupppolicy är magin bakom Active Directory. Grupppolicyn är regler som antingen tillåter eller förnekar - ja, ganska mycket allt på en maskin. Som nätverksadministratör får jag använda grupppolicyn för att driva ut regler och regler för mina nätverksdatorer. Dessa regler kan säga maskinen vilka applikationer som får köras, eller i det här fallet vilka webbplatser som är "betrodda" i Internet Explorer.

Idag kommer jag att visa dig hur du lägger till betrodda webbplatser till Internet Explorer med hjälp av grupppolicyn utan att besöka de faktiska stationära datorerna. Om du inte är oroande för grupppolicyn gör jag det så enkelt och smärtfritt som möjligt. Om du inte vet vad fördelarna med grupppolicy är, låt mig ge dig ett exempel. Jag har 278 datorer i mitt nätverk. Jag kan antingen gå till var och en av dem manuellt och lägga till en betrodd webbplatslista eller så kan jag skjuta ut dem till dem alla i ett snabbt sväng.

Lägga till betrodda webbplatser till Internet Explorer med hjälp av grupppolicy

För dig som redan känner grupppolicy är jag säker på att du bara kan titta på skärmdumparna nedan för att hitta vad du behöver.

Du kan öppna dina Active Directory-användare och dators kontrollpanel genom att navigera till den på Start-menyn genom att gå till Programfiler ""> Administrationsverktyg ""> Active Directory-användare och datorer.

Det öppnar en konsol som ser ut så här:

Om du vill att policyn ska gälla för hela domänen, högerklicka högst upp på konsolen. Domänen specificeras av tre datorer. Om du vill tillämpa policyn på en annan grupp eller organisationsenhet högerklickar du på den istället. Jag kommer att använda den organisationsenhet som heter redaktörer. Välja egenskaper från snabbmenyn och sedan ser du skärmen nedan:

Klicka på Gruppolicy och klicka sedan på Öppna knapp. Detta kommer att ta oss in i den underbara världen av grupppolitiken. Detta kallas grupppolicyhanteringsverktyget. Organisationsenheten kommer redan att markeras. Högerklicka på den och välj Skapa och länka ett GPO här.

Det tar oss till den plats där vi kan namnge policyn. Namnge det något som gör det lätt att identifiera. jag valde AddTrustedSites för min. Klicka sedan på OK.

Du har precis skapat din policy. Nu måste vi definiera inställningarna som vi vill smälla till våra kunder. Hitta din policy i den högra rutan och högerklicka på den. Välja Redigera för att starta.

Nu måste vi gå till de inställningar som vi vill ställa in. Vi måste gå till Datorkonfiguration ""> Administrationsverktyg ""> Windows-komponenter ""> Internet Explorer ""> Internet-kontrollpanelen ""> Säkerhetssida och dubbelklicka sedan till zonstilldelningslistan i den högra rutan som du kan se nedan.

När du dubbelklickat på webbplatsen till zontilldelningslistan ser du ett fönster för att aktivera inställningarna och konfigurera den. Klick aktiverad. Klicka sedan visa. På visa innehåll klicka på skärmen Lägg till.

Genom att klicka på lägg till kan vi lägga till URL: er och ange vilken zon vi vill att de ska placeras på så sätt:

Nummer 2 anger zonets nummer. I detta fall är det den betrodda zonen. Microsoft delar ned inställningarna enligt följande:

1. Intranet zon - webbplatser i ditt lokala nätverk.
2. Zon för betrodda webbplatser - webbplatser som har lagts till på dina betrodda webbplatser.
3. Internetzon - webbplatser som finns på Internet.
4. Zoner med begränsade platser - webbplatser som har lagts till specifikt till dina begränsade webbplatser.

När du har klickat på OK kan du vänta på din standarduppdatering av grupppolicy som är 15 minuter som standard eller så kan du köra gpupdate.exe från någon arbetsstation för att se om det fungerade. Du kan också starta om arbetsstationerna för att tvinga uppdateringen.

Har du en annan metod för att uppnå detta? Låt oss veta i kommentarerna.