Configure os mesmos mapeamentos de zona do Internet Explorer com e sem ESC via GPO

Question

Nosso domínio do Active Directory, que consiste em servidores Windows Server 2012 R2 e estações de trabalho do Windows 7, configura as zonas de segurança do Internet Explorer usando esta configuração de Diretiva de Grupo:

Computer Configuration/Policies/Administrative Template/Windows Components/Internet Explorer/Internet Control Panel/Security Page/Site to Zone Assignment List

No entanto, isso não afeta os servidores, que têm a Configuração de segurança avançada do IE ativada. Como faço para configurá-los usando a Política de Grupo? Idealmente, eu gostaria que as mesmas configurações fossem aplicadas com e sem ESC sem listá-las duas vezes.

    

Answer 1

There are separate settings under each ZoneMap key for “ESC on” and “ESC off”. If ESC is on, only those settings under the EscDomains and EscRanges subkeys are used; if ESC is off, only the settings under the Domains and Ranges subkeys are used.

link

Como você quer uma configuração de máquina, eles seriam configurados assim;

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Configurações da Internet \ ZoneMap \ EscDomains \ mytest.org ...]

Como as configurações não estão lá através da configuração normal do ZoneMap GPO, eu recomendo um GPP para definir o item de registro dentro de seu GPO

    

Answer 2

Além de adicionar chaves do registro EscDomains por resposta do yagmoth555 , eu tive que definir HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_IGNORE_POLICIES_ZONEMAP_IF_ESC_ENABLED_KB918915\* para 1 (DWORD) para que as configurações do registro fossem aplicadas.

O

link descreve o problema. Ignorei inicialmente, porque é para o Windows Server 2003 e estamos executando o 2012 R2. Acontece que, embora o hotfix não precise ser aplicado a versões posteriores do Windows Server, ele ainda precisa ser ativado usando essa chave de registro.