Eu preciso implantar alguns sites de intranet confiáveis em Intranet Zone in Internet Explorer . Funciona bem ao usar o GPO em:
Setting Path: Computer Configuration/Administrative Templates/Windows Components/Internet Explorer/Internet Control Panel/Security
Page Supported On: At least Internet Explorer 6.0 in Windows XP Service Pack 2 or Windows Server 2003 Service Pack 1
O problema é que essas configurações também afetam outras zonas, tornando impossível para as pessoas na empresa adicionar sites a outras zonas.
Existe uma maneira de corrigir isso para que Intranet Zone seja implantado por meio do GPO e o restante das configurações permaneça no gesto dos usuários?
Outra opção para implantar sites em uma zona usando as Preferências de Diretiva de Grupo é implantá-los como uma preferência de registro. Este site descreve como configurar isso.
Eu uso esse método para implantar sites confiáveis em um ambiente de área de trabalho virtual.
Desativar a lista de zonas para atribuição, você ainda tem ativada. Eu desabilitá-lo, desativa esse recurso forçado (se você simplesmente não for configurado, todos que o habilitarão permanecerão habilitados, acredito) e, em seguida, usar as preferências. A política (se ainda estiver funcionando como parece) está sobrepondo as preferências.
Você pode fazer isso usando as Preferências da Política de Grupo. Isto é, se você tiver um DC 2008 R2 e seu ambiente tiver sido preparado para isso. As preferências do GP permitem que você insira configurações (no seu caso, configurações de zona do IE do usuário) e ainda permite que os usuários as modifiquem. Observe também que você precisaria das Extensões do cliente instaladas em qualquer -Windows 7 máquinas para isso funcionar.
Depois de preparar seu ambiente, a partir do DC 2008 R2, entre no GPMC e crie um novo GPO. Edite o GPO e você verá novas seções nas configurações do Computador e do Usuário chamadas "Preferências". Expanda as preferências do usuário para ver "Configurações da Internet". Clique com o botão direito em "Configurações da Internet" e crie um novo item de preferência. Modifique este item como se fosse uma janela GUI de configurações do IE local. Se você quiser que essas configurações sejam aplicadas apenas uma vez e permitir que o usuário adicione / remova / etc: Ao modificar o item de preferência, vá para a guia "comum" e marque a caixa "aplicar uma vez ...".