none
GPO Siti attendibili RRS feed

  • Domanda

  • Buongiorno,

    sto litigando da un pò con i modelli amministrativi perché non riesco a trovare l'impostazione che cerco.

    Attualmente su tutti i pc del mio dominio sulla scheda Sicurezza -> Siti Attendibili -> Siti, non ho la possibilità di inserire un nuovo sito nell'elenco.

    Sto cercando di creare una GPO che mi permetta di sbloccare la funzionalità o inserire un elenco di siti nella finestra, ma non trovo dove inserirla.

    Mi sembra di aver capito leggendo su altri post di cercare in:

    Criteri -> Modelli Amministrativi -> Componenti di Windows -> Internet Explorer -> Pannello di controllo Internet -> Scheda Sicurezza -> ??????

    Potreste aiutarmi?

    DC - Win Server 2012 R2 - livelli di funzionalità 2008 R2

    Grazie

    Valerio


    mercoledì 7 febbraio 2018 13:30

Risposte

  • Ciao leggi quì

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/0baa6428-bf48-4e8a-82e1-b961918090d9/how-to-add-trusted-sites-to-group-policy?forum=winserverGP

    in particolare

    See Computer Configuration --- Administrative Tools --- Windows Components --- Internet Explorer --- Internet Control Panel --- Security Page and then double click to the "Site to zone assignment list".

    Enable it, click Show, add website as value name and 1, 2, 3 or 4 as value.

    1. Intranet zone

    2. Trusted Sites zone

    3. Internet zone

    4. Restricted Sites zone

    oppure Potreti passare per il registro di sistema.

    esempio

    Se aggiungo ai siti attendibili "https://social.technet.microsoft.com" nel registro ottengo

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\microsoft.com\social.technet]

    "https"=dword:00000002

    http://thesolving.com/server-room/how-to-deploy-a-registry-key-via-group-policy/

    Marco

    • Modificato Marco Borgia mercoledì 7 febbraio 2018 13:58
    • Proposto come risposta NinoRCTNModerator giovedì 8 febbraio 2018 13:05
    • Contrassegnato come risposta ValerioDV giovedì 8 febbraio 2018 16:27
    mercoledì 7 febbraio 2018 13:56
    • Contrassegnato come risposta ValerioDV giovedì 8 febbraio 2018 16:27
    mercoledì 7 febbraio 2018 15:14

Tutte le risposte

  • Ciao leggi quì

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/0baa6428-bf48-4e8a-82e1-b961918090d9/how-to-add-trusted-sites-to-group-policy?forum=winserverGP

    in particolare

    See Computer Configuration --- Administrative Tools --- Windows Components --- Internet Explorer --- Internet Control Panel --- Security Page and then double click to the "Site to zone assignment list".

    Enable it, click Show, add website as value name and 1, 2, 3 or 4 as value.

    1. Intranet zone

    2. Trusted Sites zone

    3. Internet zone

    4. Restricted Sites zone

    oppure Potreti passare per il registro di sistema.

    esempio

    Se aggiungo ai siti attendibili "https://social.technet.microsoft.com" nel registro ottengo

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\microsoft.com\social.technet]

    "https"=dword:00000002

    http://thesolving.com/server-room/how-to-deploy-a-registry-key-via-group-policy/

    Marco

    • Modificato Marco Borgia mercoledì 7 febbraio 2018 13:58
    • Proposto come risposta NinoRCTNModerator giovedì 8 febbraio 2018 13:05
    • Contrassegnato come risposta ValerioDV giovedì 8 febbraio 2018 16:27
    mercoledì 7 febbraio 2018 13:56
  • Ciao Marco,

    avevo letto questo articolo, il problema è che non trovo "Site to zone assignment list"

    Il mio DC è in italiano, e anche spulciando tutto non ho trovato nulla di simile.

    Se riuscissi a dirmi qual'è la voce corrispondete te ne sarei grato

    Valerio



    mercoledì 7 febbraio 2018 14:28
    • Contrassegnato come risposta ValerioDV giovedì 8 febbraio 2018 16:27
    mercoledì 7 febbraio 2018 15:14
  • Grazie Marco,

    e scusami... forse ieri ero da troppo davanti al pc

    Grazie ancora

    Valerio

    giovedì 8 febbraio 2018 16:27
  • Nessun problema. 

    Buon lavoro. 

    Marco 

    giovedì 8 febbraio 2018 16:53