gpo ie10,11
 

Доброго времени суток, как известно после ie9 пропал узел "настройка Internet explorer", вопрос по поводу использования ieak с групповыми политиками:
1. Как в gpo настраивать параметры ie после установки пакета?
2. В случае наличия на машинах домена и ie10, и ie11 нужны пакеты ieak для обеих версий? и как в таком случае будет происходить настройка параметров браузера.

Не в тему вопрос:
при задании параметра "обработка политики ххх (название политики)" из узла Конфигурация компьютера -> Политики -> Административные шаблоны -> Система -> Групповая политика обычно есть возможность выбора из 2х значений: «Обрабатывать, даже если объекты групповой политики не изменились» и «Не применять во время периодической фоновой обработки», с первым значением вроде понятно - даже если gpo не менялся, политика будет обновляться каждые 90-120 минут (если не менялись значения по умолчанию), но что со вторым значением? это означает что даже если произошли изменения в gpo, политика не обновится в промежутке 90-120 минут, пока машина используется?

он не пропал, а переехал. но там не для всех настройки есть:

с любого компьютера под управлением Windows 8

Извиняюсь за долгое отсутствие. Я так понимаю пакеты ieak добавляют настройки в GPP, но коль скоро это preferences, разве эти настройки пользователи не смогут изменить? Например если я назначаю прокси-сервер, а пользователь по своему усмотрению поменяет его.

Следующий вопрос: как быть с ситуацией если в одном OU находятся пользователи, на машинах которых у кого-то ie 10, у кого-то ie 11 (т.е. либо то, либо это), в таком случае сделав настройки сразу для двух версий мы точно убьем нужного зайца, неважно какая из 2х версий там стоит, правильно?

Заранее благодарен.

если нет прав - не поменяет.
я так понял, 10 или 11 - разницы нет. но не проверял.

нет прав каких? прав администратора или есть какой-то SACL для этого?

как правило - прав администратора. на счёт SACL не знаю.

перешли к тестам и добрались до IE11. Поставил IEAK11 на windows 2008r2, в gpp в Параметры обозревателя - Создать не появились пункты для ie 10 и ie 11. Поставил IEAK11 на windows 8.1, запустил gpmc с этой станции, в gpp "Параметры обозревателя" появился пункт ie 10 (но почему-то не 11, хотя стоит и сам ie 11 и IEAK11), сделал настройку прокси, которая естественно не применилась, на контроллере домена gpo с которым я работал настроек не содержит (это логично, т.к. нет пунктов для ie выше 8). В административные шаблоны-компоненты windows-internet explorer нет нужных настроек. Кто-то все таки настраивает IE 10 и 11 через групповые политики, а не через сам пакет IEAK?

update: исправил макс. версию в InternetSettings.xml в соотв. политике в sysvol на max='11.1.0.0', прокси сервер применился через GPP для IE 8, НО имеются административные шаблоны для google chrome, так вот при назначении прокси сервера для IE через GPP такой же назначается хрому, чего не было при настроке IE9 из политики-конфигурация windows-настройка internet explorer, даже если хрому через параметры ЕГО шаблона задана ДРУГОЙ прокси-сервер. С этим как-то можно бороться? Изменение приоритета GPO не помогает.