Eu tenho uma política que criei há alguns anos que modifica as configurações de segurança do IE dos usuários, além de adicionar sites confiáveis à zona de sites confiáveis.
Eu posso abrir o arquivo INF no compartilhamento SYSVOL no DC e ver a área específica onde as configurações são mantidas:
\ DC01 \ sysvol \ domain.com \ Policies {31B2F340-016D-11D2-945F-00C04FB984F9} \ USER \ Microsoft \ IEAK \ BRANDING \ Zones
o arquivo é seczones.inf
Minha pergunta é ... posso modificar este arquivo diretamente ou não? A única maneira de modificar essa configuração é fazer o botão todo "Importar configurações" no GPMC de IE de um cliente para fazer essas alterações, mas que parece ser uma dor de simplesmente adicionar mais um site para os sites confiáveis.
A minha outra opção era simplesmente criar um vbscript para adicionar o novo site como um script de login, mas estou curioso para saber se eu posso realmente modificar o arquivo diretamente o INF e tê-lo tenham efeito. Ou seria estragar tudo?
Se houver alguma outra maneira de adicionar sites confiáveis por meio de um GPO sem a opção de atribuição de site a zona, estou com todos os ouvidos ... Eu só quero adicionar um site que não substitua nenhum site atual, etc.
Definitivamente, há momentos em que a única maneira de obter o que você deseja que uma política faça é editar diretamente os arquivos de política.
Eu tinha uma preferência de política de grupo que precisava ter um caractere de tabulação incorporado a um item de registro. Há um bug na interface do usuário que impede que isso funcione de qualquer maneira diferente de uma edição direta.
A única ressalva que descobri é que depois de determinadas edições serem feitas - não sei se serão aplicadas neste caso - a abertura da política no GPMC pode reverter as alterações personalizadas.