Internet Exploreri seadistamine GPO abil

Groupe Policy (GP) e. eesti keeles grupipoliitika on tööriist Microsoft Windows operatsioonisüsteemide paremaks haldamiseks. Grupipoliitika koosneb grupipoliitika objektidest (GPO), mis moodustavad reeglite kogumiku võimaldamaks tsentraalset kasutaja- ja arvutikontodepõhist töökeskkonna seadistamist. Muuhulgas sisaldab GP ohtralt võimalusi Internet Explorer’i (IE) konfigureerimiseks.

Sissejuhatus

Internet Explorer on GP kaudu hästi konfigureeritav ja seda mitte ainult välise külje osas, vaid paljudes aspektides, mis puudutavad kasutajamugavust, turvalisust, privaatsust, võrguseadeid, jõudlust, ühilduvust ning mitmeid muid teemasid. IE 8 seadistamiseks on umbes 1300 grupipoliitika reeglit. Kuigi grupipoliitika efektiivsus avaldub just Active Directory domeenis, kus arvutite ja kasutajate hulk on suur ning erinevad arvutite ja kasutajate grupid vajavad erinevaid reegleid, on võimalik grupipoliitika seadistada ka üksiku masina jaoks. Käesolev materjal on koostatud kohaliku grupipoliitika (Local Group Policy) seadistamise näitel.

Local Groupe Policy Editor ja IE

GP redaktori käivitamine toimub administraatori õigustes käsuga gpedit.msc, mille saab sisestada näiteks Start –i alt avanevasse Search programs and files lahtrisse. Avanevas Local Group Policy Editor aknas on vasakus külgribas näha GP jaotus.

Grupipoliitikad jagunevad arvutipõhisteks ja kasutajapõhisteks, sisaldades suures osas samu grupipoliitika objekte ja võimaldades selliselt näiteks Internet Exploreri seadistamist nii arvuti- kui ka kasutajapõhiselt. Vasturääkivuste korral kasutaja- ja arvutipõhiste reeglite vahel kehtestatakse arvutipõhised reeglid. Internet Exploreri seadistamiseks on komplekt objekte (Internet Explorer Maintenance), mida saab seadistada ainult kasutajapõhiselt. Need objektid on näha ka eelneval joonisel.

Internet Explorer Maintenance – selle punkti all kirjeldatakse poliitikaid, mis võimaldavad muuta järgnevaid seadeid:

• Browser User Interface: Nimi brauseriakna tiitliribal, staatiline ja animeeritud logo, tööriistariba.
• Connection: võrguühenduse seaded, brauseri automaatseid seaded, Proxy seaded ja info brauseri versiooni kohta
• URLs: Lemmikud, lingid ja olulsed URL-id
• Security: turvatsoonid, sisu reitingud ja autoriseerimisseaded
• Programs: programmid, mida IE erineva sisutüübi (html editor, e-mail, newsgrops, internet call, calendar, contact list) puhul kasutab

IE seadistamine kasutades GP administratiivmalle (Administrative Templates)

Groupe Policy üks võimalusterohkemaid osasid on Administrative (.adm) Templates. Läbi nende saab sättida tuhandeid erinevaid seadeid, sealhulgas IE seadeid. GP kasutab administratiivmalle registri seadete näitamiseks ja muutmiseks.

• Local Groupe Policy redaktoris asuvad IE seadistamiseks arvutipõhised mallid: Computer Configuration\Administrative Templates\Windows Components\Internet Explorer
• Kasutajapõhise IE mallid asuvad: User Configuration\Administrative Templates\Windows Components\Internet Explorer

Kasutatud matrjalid

1. http://technet.microsoft.com/en-us/library/cc985351.aspx
2. Microsoft Windows Groupe Policy Guide. Darren Mar-Elia Melberg and William Stanek with the Microsoft Groupe Policy Team 2005
3. Windows Groupe Policy Windows Server 2008 and Windows Vista. Resource Kit. Derek Melber, Group Policy MVP with the Windows Group Policy Team

Autor

Aivar Kriisa AK22