Главная › Новости

Управление IE10 при помощи групповых политик в среде Windows 7/2008/R2

Опубликовано: 03.11.2017

Не так давно Microsoft сделала доступной версию Internet Explorer 10 для windows 7. Начитавшись различных хвалебных статей о его быстроте, я решил посмотреть на это своими глазами и для начала установил его себе на рабочее место. Потренировавшись на кошках, пришел к выводу, что субъективно он действительно работает быстрее, чем IE9 и уж тем более IE8, и собрался уже было приступить к развертыванию его на всех компьютерах предприятия, как внезапно обнаружил, что на IE10 почему-то не действуют мои старые групповые политики и, более того, в редакторе групповых политик на моем компьютере исчез узел “Настройка Internet Explorer”/“Internet Explorer Maintenance” (IEM).

Обратился к технетам, где удалось обнаружить следующее :

В Windows 8 с Internet Explorer 10 мы отказались от IEM в пользу более надежного инструмента "Предпочтения групповой политики". Администраторы также могут использовать пакет администрирования Internet Explorer (IEAK), чтобы настраивать конкретные параметры. В следующей таблице перечислены параметры, доступные в компоненте "Настройка Internet Explorer" (IEM), и способы управления этими параметрами в компонентах "Предпочтения групповой политики" или IEAK.

AFAIK, это верно для IE10 под любой ОС (Windows 7,8), главное в этой фразе то, что при использовании IE10 вы можете забыть о IEM . Как же теперь управлять IE? MS говорит, что у нас теперь два пути: использовать IEAK или использовать GPP. Что нам предлагает IEAK? Создать предварительно настроенный пакет msi, содержащий сам IE10 + наши предустановки для IE10, либо только предустановки. Потом можно назначить эти пакеты для установки средствами групповых политик, например. Но это значит, что изменения в настройки IE на клиентских машинах я могу вносить только во время Logon’а/Startup’а, что  мне не подходит, ибо хотелось бы, чтобы некоторые настройки применялись (возвращались к заданным мной значениям) во время фонового обновления групповых политик или форсировано по соответствующей команде. Значит, остается еще вариант с GPP, но тут мы наталкиваемся на новое препятствие: после установки IE в редакторе групповой политики удаляется узел IEM, однако GPP для IE10 почему-то не появляется, что на мой взгляд нелогично. Может быть можно использовать настройки GPP “Internet Explorer 8” для управления IE10? Судя по тому, что пишет MS , это невозможно: