Internet Exploreri seadistamine GPO abil: Difference between revisions

From ICO wiki
Jump to navigationJump to search
No edit summary
No edit summary
Line 27: Line 27:


'''Selleks, et vältida konflikti IEM-i all seatud reeglite ja administratiivmallide abil määratud reeglite vahel, on soovitav IEM seadeid määrata eelistusrežiimis.'''
'''Selleks, et vältida konflikti IEM-i all seatud reeglite ja administratiivmallide abil määratud reeglite vahel, on soovitav IEM seadeid määrata eelistusrežiimis.'''


[[Image:Preference_mode.png]]
[[Image:Preference_mode.png]]





Revision as of 02:22, 9 November 2010

Groupe Policy (GP) e. eesti keeles grupipoliitika on tööriist Microsoft Windows operatsioonisüsteemide paremaks haldamiseks. Grupipoliitika koosneb grupipoliitika objektidest (GPO), mis moodustavad reeglite kogumiku võimaldamaks tsentraalset kasutaja- ja arvutikontodepõhist töökeskkonna seadistamist. Muuhulgas sisaldab GP ohtralt võimalusi Internet Explorer’i (IE) konfigureerimiseks.


Sissejuhatus

Internet Explorer on GP kaudu hästi konfigureeritav ja seda mitte ainult välise külje osas, vaid paljudes aspektides, mis puudutavad kasutajamugavust, turvalisust, privaatsust, võrguseadeid, jõudlust, ühilduvust ning mitmeid muid teemasid. IE 8 seadistamiseks on umbes 1300 grupipoliitika reeglit. Kuigi grupipoliitika efektiivsus avaldub just Active Directory domeenis, kus arvutite ja kasutajate hulk on suur ning erinevad arvutite ja kasutajate grupid vajavad erinevaid reegleid, on võimalik grupipoliitika seadistada ka üksiku masina jaoks. Käesolev materjal on koostatud kohaliku grupipoliitika (Local Group Policy) seadistamise näitel.


Local Groupe Policy Editor ja IE

GP redaktori käivitamine toimub administraatori õigustes käsuga gpedit.msc, mille saab sisestada näiteks Start–i alt avanevasse Search programs and files lahtrisse. Avanevas Local Group Policy Editor aknas on vasakus külgribas näha GP jaotus.

Grupipoliitikad jagunevad arvutipõhisteks ja kasutajapõhisteks, sisaldades suures osas samu grupipoliitika objekte ja võimaldades selliselt näiteks Internet Exploreri seadistamist nii arvuti- kui ka kasutajapõhiselt. Vasturääkivuste korral kasutaja- ja arvutipõhiste reeglite vahel kehtestatakse arvutipõhised reeglid. Internet Exploreri seadistamiseks on komplekt objekte (Internet Explorer Maintenance), mida saab seadistada ainult kasutajapõhiselt. Need objektid on näha ka eelneval joonisel.

Internet Exploreri seadistamine kasutades Internet Explorer Maintenance (IEM)

IEM režiimid

Internet Explorer Maintenance (IEM) seadeid saab määrata kahes erinevas režiimis:

  • Normaalrežiim (Normal mode) – selliselt seatud reegleid kontrollitakse regulaarselt ja kasutaja ei saa nende seadete osas iseseisvalt brauseris püsivaid muudatusi teha.
  • Eelistusrežiim (Preference mode) – selliselt saab brauseri niiöelda eelhäälestada ja kasutajale jääb võimalus ise hiljem seadistusi muuta


Selleks, et vältida konflikti IEM-i all seatud reeglite ja administratiivmallide abil määratud reeglite vahel, on soovitav IEM seadeid määrata eelistusrežiimis.




IEM seadistused

IEM-i all kirjeldatakse poliitikaid, mis võimaldavad muuta järgnevaid seadeid (osad seaded on muudetavad ainult ühes eelpoolnimetatud režiimis):


  • Browser User Interface - Nimi brauseriakna tiitliribal, staatiline ja animeeritud logo, tööriistariba.
  • Connection - võrguühenduse seaded, brauseri automaatseid seaded, Proxy seaded ja info brauseri versiooni kohta
  • URLs - Lemmikud, lingid ja olulsed URL-id
  • Security - turvatsoonid, sisu reitingud ja autoriseerimisseaded
  • Programs: programmid, mida IE erineva sisutüübi (html editor, e-mail, newsgrops, internet call, calendar, contact list) puhul kasutab
  • Advanced – käitumine internetist laetavate ajutiste failidega, brauseriakna välimuse seaded


IEM seadete eksport

GPO redaktoriga saab kõiki IEM-i seadeid eksportida .ins või .cab faili, mille abil on võimalik seadistada teisi arvuteid, kus jookseb toetatud operatsioonisüsteem. Seadete eksportimiseks tuleb GPO redaktori aknas Internet Explorer Maintenance real vajutada paremat hiireklahvi ja avanevas menüüs valida Export Browser Settings. Avanevas salvestusaknas tuleb valida .ins failile nimi ja asukoht.


IEM seadete kohta saab põhjalikuma ülevaate nendelt aadressidelt: http://technet.microsoft.com/en-us/library/cc985334.aspx ja http://technet.microsoft.com/en-us/library/cc985341.aspx


IE seadistamine kasutades GP administratiivmalle (Administrative Templates)

Groupe Policy üks võimalusterohkemaid osasid on Administrative (.adm) Templates. Läbi nende saab sättida tuhandeid erinevaid seadeid, sealhulgas IE seadeid. GP kasutab administratiivmalle registri seadete näitamiseks ja muutmiseks.

  • Local Groupe Policy redaktoris asuvad IE seadistamiseks arvutipõhised mallid: Computer Configuration\Administrative Templates\Windows Components\Internet Explorer
  • Kasutajapõhise IE mallid asuvad: User Configuration\Administrative Templates\Windows Components\Internet Explorer

Administratiivmallid on oma olemuselt Unicode tekstifailid faililaiendiga .adm Windows XP ja Windows Server 2003 korral ning XML failid laiendiga .admx või .adml alates Windows Vistast. IE seadistusi sisaldav administratiivmalli fail Windows Vistast alates on Inetres.admx. Failid sisaldavad järgmist infot:

  • kuidas GPO redaktor antud poliitikat näitab
  • igale seadistusele vastava registrivõtme asukohta
  • igale seadistusele pandud piiranguid ja seadistamisvõimalusi
  • seadistuste vaikesätte väärtused
  • iga seadistuste otstarbe tekstiline selgitus
  • info Windowsi ja IE versiooni kohta, mis vastavat seadistust toetavad

Administratiivmallide kohta käiv põhjalikum info asub lehel: http://technet.microsoft.com/en-us/library/cc985351.aspx


Kasutatud matrjalid

  1. http://technet.microsoft.com/en-us/library/cc985357.aspx
  2. Microsoft Windows Groupe Policy Guide. Darren Mar-Elia Melberg and William Stanek with the Microsoft Groupe Policy Team 2005
  3. Windows Groupe Policy Windows Server 2008 and Windows Vista. Resource Kit. Derek Melber, Group Policy MVP with the Windows Group Policy Team


Autor

Aivar Kriisa AK22