Настройка edge через gpo
Обновлено: 07.07.2024
Обновленный Microsoft Edge на Chromium, также как классический Edge, Google Chrome и Mozilla Firefox, поддерживает групповые политики, настраиваемые администраторами.
Административные шаблоны доступны для предварительного тестирования и ознакомления, но имеют ряд ограничений. Пока шаблоны доступны только на английском языке и не включают политики обновления, для которых Microsoft собирается подготовить отдельный файл административного шаблона. Доступные для ознакомления политики могут быть изменены, добавлены и удалены – все будет зависеть от обратной связи пользователей и дальнейшей стратегии разработки.
Пользователям, которые хотят протестировать новую функциональность, нужно скачать административный шаблон для Edge в локальную систему и добавить его к групповым политикам.
Если вы хотите детально ознакомиться с доступными политиками, изучите HTML-файл в папке common. Файл содержит список всех включенных в шаблон политик. Каждая политика имеет ссылку на страницу с подробным описанием и дополнительной информацией для администраторов. Обратите внимание, что в HTML-файле доступны политики как для Windows, так и для Mac.
Добавление групповых политик для Microsoft Edge на Chromium в Windows
Для интеграции шаблонов групповой политики, выполните следующие шаги:
После этого, новые политики будут добавлены в редактор. Все вносимые администратором изменения сохраняются в ветке:
Политики для классического Microsoft Edge сохраняются в ветке:
Релиз административных шаблонов для нового Microsoft Edge – еще один значимый индикатор приближающегося релиза веб-браузера. Microsoft еще не объявила официальную дату релиза Edge, и стабильная версия браузера пока не готова.
Используйте следующие сведения для настройки параметров политики Microsoft Edge на устройствах с Windows.
Эта статья относится к Microsoft Edge версии 77 или более поздней.
Настройка параметров политики в Windows
Групповую политику Active Directory можно использовать для настройки параметров политик Microsoft Edge, если вы предпочитаете управлять политикой на уровне домена. Это позволяет управлять параметрами политики в глобальном масштабе, настраивая различные параметры политики для конкретных подразделений, или, используя фильтры инструментария WMI, применять параметры только к пользователям или компьютерам, возвращаемым конкретным запросом. Если необходимо настроить политику на отдельных компьютерах, можно применить параметры политики, затрагивающие только локальное устройство с помощью редактора локальных групповых политик на конечном компьютере.
Microsoft Edge поддерживает как обязательные, так и рекомендуемые политики. Обязательные политики переопределяют предпочтения пользователя и запрещают пользователю изменять их, в то время как рекомендуемые политики предоставляют параметр по умолчанию, который может быть переопределен пользователем. Большинство политик являются только обязательными, однако некоторые политики являются обязательными и рекомендуемыми. Если заданы обе версии политики, обязательный параметр имеет приоритет. Рекомендуемая политика вступает в силу только в том случае, если пользователь не изменил параметр.
Microsoft Intune можно использовать для настройки параметров политики Microsoft Edge. Дополнительные сведения см. в разделе Настройка Microsoft Edge с помощью Microsoft Intune.
Существует два административных шаблона для Microsoft Edge, которые можно применять с общими средствами управления групповой политикой, такими как редактор локальных групповых политик для приложения на отдельном компьютере или консоль управления групповыми политиками для доменных сетей Microsoft Windows. Эти шаблоны:
- msedge.admx для настройки параметров Microsoft Edge
- msedgeupdate.admx для управления обновлениями Microsoft Edge
Чтобы начать работу, скачайте и установите административный шаблон Microsoft Edge.
1. Скачайте и установите административный шаблон Microsoft Edge
Если вы хотите настроить параметры политики Microsoft Edge в Active Directory, скачайте файлы в сетевое расположение, доступ к которому можно получить с контроллера домена или рабочей станции с помощью установленных средств удаленного администрирования сервера (RSAT). Чтобы настроить параметры политики на отдельном компьютере, просто скачайте файлы на этот компьютер.
При добавлении файлов административного шаблона в соответствующее расположение параметры политики Microsoft Edge сразу же становятся доступны в редакторе групповых политик.
Перейдите на целевую страницу Microsoft Edge Enterprise, чтобы скачать файл шаблонов политики Microsoft Edge (MicrosoftEdgePolicyTemplates.cab), и извлеките содержимое.
Добавьте административный шаблон в Active Directory
В контроллере домена или рабочей станции с помощью RSAT перейдите к папке PolicyDefinition (также называемой Центральное хранилище) в любом контроллере домена в вашем домене. Для более ранних версий Windows Server может потребоваться создать папку PolicyDefinition. Дополнительные сведения см. в статье Как создать центральное хранилище для административных шаблонов групповой политики в Windows и управлять им.
Откройте MicrosoftEdgePolicyTemplates и перейдите в раздел windows > admx.
Скопируйте файл msedge.admx в папку PolicyDefinition. (Пример: %systemroot%\sysvol\domain\policies\PolicyDefinitions)
В папке admx откройте папку соответствующего языка. Например, если вы находитесь в США, откройте папку en-US.
Скопируйте файл msedge.adml в папку соответствующего языка в папке PolicyDefinition. Создайте такую папку, если ее нет. (Пример: %systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US)
Если в домене есть несколько контроллеров домена, новые ADMX-файлы будут реплицироваться в них во время следующего интервала репликации домена.
Чтобы проверить, что файлы загружены правильно, откройте Редактор управления групповыми политиками в средствах администрирования Windows и разверните раздел Конфигурация компьютера > Политики > Административные шаблоны > Microsoft Edge. Должны отобразиться один или несколько узлов Microsoft Edge, как показано ниже.
Добавление административного шаблона на отдельный компьютер
- На конечном компьютере откройте MicrosoftEdgePolicyTemplates и перейдите в раздел windows > admx.
- Скопируйте файл msedge.admx в папку шаблона PolicyDefinition. (Пример: C:\Windows\PolicyDefinitions)
- В папке admx откройте папку соответствующего языка. Например, если вы находитесь в США, откройте папку en-US.
- Скопируйте файл msedge.adml в папку соответствующего языка в папке PolicyDefinition. (Пример: C:\Windows\PolicyDefinitions\en-US)
- Чтобы проверить, что файлы были загружены правильно, откройте редактор локальных групповых политик напрямую (клавиша Windows + R и введите "gpedit.msc") или откройте MMC и загрузите оснастку "Редактор локальных групповых политик". Если возникнет ошибка, это значит, что файлы находятся в неправильном расположении.
2. Настройка обязательных или рекомендуемых политик
Вы можете задать обязательные или рекомендуемые политики для настройки Microsoft Edge с помощью редактора групповых политик как для Active Directory, так и для отдельных компьютеров. Вы можете ограничить параметры политики Конфигурацией компьютера или Конфигурацией пользователя, выбрав соответствующий узел, как описано ниже.
Чтобы настроить обязательную политику, откройте редактор групповых политик и перейдите в раздел (Конфигурация компьютера или Конфигурация пользователя) > Политики > Административные шаблоны > Microsoft Edge.
Чтобы настроить рекомендуемую политику, откройте редактор групповых политик и перейдите в раздел (Конфигурация компьютера или Конфигурация пользователя) > Политики > Административные шаблоны > Microsoft Edge — Параметры по умолчанию (переопределяемые пользователем).
3. Проверьте свои политики
На целевом клиентском устройстве откройте Microsoft Edge и перейдите по адресу edge://policy, чтобы просмотреть все примененные политики. Если вы применили параметры политики на локальном компьютере, политики должны отобразиться немедленно. Возможно, потребуется закрыть и повторно открыть Microsoft Edge, если браузер был открыт во время настройки параметров политики.
Параметры групповой политики Active Directory распространяются на компьютерах домена с регулярным интервалом, задаваемым администратором домена, и конечные компьютеры могут не получать обновления политик сразу же. Чтобы вручную обновить параметры групповой политики Active Directory на конечном компьютере, выполните следующую команду из командной строки или сеанса PowerShell на конечном компьютере:
Для отображения новых политик может потребоваться закрыть и повторно открыть Microsoft Edge.
Microsoft Edge поддерживает настройку с помощью редактора локальной групповой политики, но вам необходимо установить шаблоны вручную, и вот как это сделать.
В Windows 10 вы можете загрузить и установить шаблоны групповой политики для управления настройками Microsoft Edge, и это руководство покажет вам процесс пошагово.
По умолчанию Edge Chromium поставляется с набором функций и рекомендованными настройками для работы в Интернете, но иногда, в зависимости от вашей среды, вам может потребоваться настроить взаимодействие по-другому, чтобы разрешить или запретить определенные функции, настройки для пользователей.
Административные шаблоны, как следует из названия, представляют собой шаблоны, содержащие объекты групповой политики (GPO), которые позволяют более детально изменять системные настройки с помощью редактора локальной групповой политики. Хотя большинство объектов групповой политики уже доступны в Windows 10, для Chromium-версии Microsoft Edge вам необходимо загрузить и установить шаблоны вручную.
В этом руководстве вы узнаете, как загрузить и установить шаблоны политик для управления Microsoft Edge с помощью редактора локальной групповой политики в Windows 10.
Как установить шаблоны политик Microsoft Edge в Windows 10
Чтобы установить шаблоны политик для управления Microsoft Edge через редактор локальной групповой политики, выполните следующие действия:
- Просмотрите следующий путь внутри уже распакованной папки «MicrosoftEdgePolicyTemplates»:
- Выберите файлы msedge.admx и msedgeupdate.admx и нажмите кнопку «Копировать» на вкладке «Главная».
Совет: вам нужно скопировать файл «msedgeupdate.admx» только в том случае, если вы хотите управлять параметрами обновления Microsoft Edge.
- В папке «admx» внутри папки «MicrosoftEdgePolicyTemplates» откройте языковую папку, которая представляет ваш язык. Например, ru-RU.
- Выберите файлы msedge.adml и msedgeupdate.adml и нажмите кнопку «Копировать» на вкладке «Главная».
Совет: вам нужно только скопировать файл «msedgeupdate.adml», если вы также скопировали файл на шаге № 12.
- Перейдите по следующему пути, соответствующему вашему языку:
В приведенной выше команде обязательно измените ru-RU для папки, соответствующей вашему языку.
После того, как вы выполните шаги, новые политики в управления Microsoft Edge, будут доступны в редакторе локальной групповой политики по следующему пути: «Конфигурация компьютера → Административные шаблоны» и «Конфигурация пользователя → Административные шаблоны». Теперь вы можете управлять многими аспектами браузера, включая режим IE, откат к предыдущей версии, управлять настройками обновления и контролировать доступ ко многим функциям.
Обычно после установки шаблонов вы видите три разных раздела, включая «Microsoft Edge», «Microsoft Edge - настройки по умолчанию» и «Обновление Microsoft Edge».
- «Microsoft Edge» папка включает в себя обязательные политики, пользователи не могут их изменять.
- В папке «Microsoft Edge - настройки по умолчанию» находятся рекомендуемые настройки, которые вы можете установить по умолчанию, а пользователь может изменить их на свое усмотрение.
- А в папке «Обновление Microsoft Edge» есть все настройки для управления обновлениями браузера, включая возможность полностью отключить обновление.
После изменения политики вы можете подтвердить политику, перейдя на страницу edge://policy, чтобы посмотреть все политики, примененные к браузеру.
Это руководство для Windows 10, но вы можете выполнить эти действия для всех поддерживаемых версий Windows. Кроме того, эти инструкции предназначены для добавления административных шаблонов на отдельный компьютер, но, если вы используете Active Directory и вам нужно настроить парк устройств, возможно, добавление шаблонов через Active Directory является более эффективным подходом.
Начиная с Microsoft Edge 87, Microsoft внедряет новые GPO или групповые политики, которые будут разрешить корпоративным и индивидуальным потребителям открывать веб-сайты непосредственно в Edge. Internet Explorer наконец выходит из списка поддержки, и многие веб-сайты не работают в IE, как ожидалось, как с точки зрения взаимодействия с пользователем, так и с точки зрения рендеринга веб-сайта.
Политики для настройки перенаправления в Microsoft Edge
Вот список политик, которые ИТ-администратор и пользователи могут настроить для обеспечения перенаправления.
- Перенаправление сайтов из Internet Explorer PreventBHOInstall
- RedirectSites из режима перенаправления Internet Explorer
- Скрыть Internet Explorer Redirect UXF или несовместимые сайты включены
Если вы хотите отключить перенаправление в Microsoft Edge, мы также поговорили об этом в конце.
1]Политика: RedirectSitesFromInternetExplorerPreventBHOInstall
Эта политика устанавливает перенаправление с IE на Edge с помощью вспомогательного объекта браузера Internet Explorer (BHO) с именем «IEtoEdge BHO. » Эта политика предоставит вам выбор: устанавливать или не устанавливать BHO.
2]Политика: RedirectSitesFromInternetExplorerRedirectMode
Эта политика позволяет IE открывать веб-сайты в Microsoft Edge. Вы можете выбрать открытие только несовместимых веб-сайтов для открытия в Edge и Разрешить перезагрузку сайтов в Internet Explorer, если для совместимости сайтам требуется IE.
- Включено: Internet Explorer перенаправит несовместимые сайты в Microsoft Edge.
- Неполноценный: Несовместимые сайты не перенаправляются в Microsoft Edge.
Обычные потребители могут изменить это, перейдя в edge://settings/defaultbrowser .
3]Политика: HideInternetExplorerRedirectUXForIncompatibleSitesEnabled
Эта политика помогает скрыть диалог перенаправления.
- Включено: Диалог одноразового перенаправления и баннер перенаправления. Данные браузера или пользовательские настройки не импортируются.
- Неполноценный: Диалог перенаправления будет показан при первом перенаправлении. Отныне баннер будет отображаться для сеансов, начинающихся с перенаправления.
Как отключить перенаправление в Microsoft Edge
Если вы хотите отключить этот сценарий перенаправления перед обновлением до Microsoft Edge 86, Microsoft рекомендует сделать следующее:
- Установить RedirectSitesFromInternetExplorerRedirectMode политика к Включено.
Этот параметр прекратит перенаправление, как только политика вступит в силу.
Если вы хотите отключить перенаправление ПОСЛЕ обновления до Microsoft Edge Stable версии 87, выполните следующие действия:
- Установить RedirectSitesFromInternetExplorerRedirectMode политика к Неполноценный.
Этот параметр прекратит перенаправление, как только политика вступит в силу.
- Установить RedirectSitesFromInternetExplorerPreventBHOInstall политика к Включено.
Это приведет к удалению BHO после следующего обновления Microsoft Edge.
Надеюсь, этот пост помог вам настроить групповые политики того, как будет работать перенаправление с IE на Edge.
В этой статье мы рассмотрим особенности настройки прокси сервера политиками в поддерживаемых версиях Windows (Windows 10, 8.1 и Windows Server 2012/2016/2019). Обратите внимание, что в снятых с поддержки Windows 7/Server 2008R2, Windows XP/Windows Server 2003 параметры прокси сервера задаются по другому.
Как задать параметры прокси сервера в Windows через GPO?
В новых версиях Windows для настройки параметров IE и прокси в редакторе GPO нужно использовать предпочтения групповых политик GPP (Group Policy Preferences). Также есть вариант использования специального расширения Internet Explorer Administration Kit 11 (IEAK 11) – но применяется он редко.
Откройте консоль редактора доменных GPO (Group Policy Management Console – GPMC.msc ), выберите OU с пользователями, для которых нужно назначить параметры прокси-сервера и создайте новую политику Create a GPO in this domain, and Link it here.
Перейдите в раздел User Configuration -> Preferences -> Control Panel Settings -> Internet Settings. В контекстном меню выберите пункт New -> и выберите Internet Explorer 10.
Для настройки параметров прокси в Windows 10/Windows Server 2016 нужно использовать пункт Internet Explorer 10.
Совет. Несмотря на то, что отдельной настройки для Internet Explorer 11 нет, политика Internet Explorer 10 будет применяться на все версии IE >=10 (в файле политики InternetSettings.xml можно увидеть, что опция действительна для всех версии IE, начиная c 10.0.0.0 и заканчивая 99.0.0.0). Все версии Internet Explorer ниже 11 на данный момент сняты с поддержки Microsoft и более не обновляются.<FilterFile lte="0" max="99.0.0.0" min="10.0.0.0" gte="1" type="VERSION" path="%ProgramFilesDir%\Internet Explorer\iexplore.exe" bool="AND" not="0" hidden="1"/>
Перед вами появится специальная форма, практически полностью идентичная настройкам параметра обозревателя в панели управления Windows. Например, вы можете указать домашнюю страницу (Вкладка General, поле Home page).
Доступные функциональные клавиши
- F5 – Включить все настройки на текущей вкладке
- F6 – Включить выбранный параметр
- F7 – Отключить выбранный параметр
- F8 – Отключить все настройки на текущей вкладке
Чтобы указать параметры прокси-сервера, перейдите на вкладку Connections и нажмите кнопку Lan Settings). Прокси сервер можно настроить одним из следующих способов:
Поставьте галку Use a proxy server for your LAN, а в полях Address и Port соответственно укажите IP/FQDN имя прокси-сервера и порт подключения.
В GPP есть возможность более тонко нацелить политику на клиентов. Для этого используется GPP Item Level Targeting. Перейдите на вкладку Common, включите опцию Item-level targeting -> Targeting.
В открывшейся форме укажите условия применения политики. В качестве примера я указал, что политика настройки прокси будет применена только к пользователям, которые состоят в доменной группе ruspb_proxy_users. Вы можете использовать собственную логику назначения параметров прокси (в зависимости от IP подсети, сайта AD и т.д.).
Осталось назначить политику IE на контейнер с пользователями и обновить политики на них. После обновления политики на компьютерах пользователей должны примениться новые настройки прокси в IE. В Windows 10 текущие параметры прокси можно посмотреть в разделе Settings -> Network and Internet -> Proxy. Как вы видите, на компьютере теперь заданы настройки прокси, указанные в доменной политике.
Настройка параметров прокси через реестр и GPO
Кроме того, настроить параметры IE можно и через реестр, политиками GPP. К примеру, чтобы включить прокси для пользователя нужно настроить следующие параметры реестра в ветке HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Internet Settings.
Перейдите в редакторе GPO в раздел User Configuration -> Preferences -> Windows Settings -> Registry и создайте три параметра реестра в указанной ветке:
Здесь также можно использовать Item level targeting для более тонкого нацеливания политик.
Если вам нужно создать политики не для каждого пользователя (per-user), а для всех пользователей компьютера (per-computer), используйте параметры GPP из раздела GPO Computer Configuration -> Preferences -> Windows Settings -> Registry. Используйте аналогичные параметры реестра в ветке HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.
Ответ “ Direct access (no proxy server) ” говорит о том, что прокси не задан, система использует прямой интернет доступ.
netsh winhttp set proxy 192.168.0.50:3128 "localhost;192.168.*;*.winitpro.com"
Или импортировать настройки прокси из параметров Internet Explorer теекщего пользователя:
А как через ГПП запретить смену настроект прокси для обычных юзеров?
Напрямую нельзя. Но в разделе User Configuration -> Administrative Templates -> Windows Components -> Internet Explorer есть политика Prevents users from changing proxy settings.
В принципе тоже самое можно сделать через GPP, внеся в реестр те же изменения, которые вносит политика.
У меня на контроллерах стоит Windows Server 2008 R2, но у него в настройках обозревателя в разделе User Configuration -> Preferences -> Control Panel Settings -> Internet Settings нет нового пункта Internet Explorer 10, только Internet Explorer 8, видимо нужно что-то обновить, подскажите пожалуйста что именно.
Добрый день! В соответствии со статьей которую вы предложили для добавления настроек IE 10-11 в GPO Windows Server 2008 R2 нужно скопировать с заменой файлы inetres.admx в папку %SYSTEMROOT%\PolicyDefinitions\ но доступа то туда нет. Даже назначив себя владельцем этой папки доступа туда нет. Как быть то? Как заменить эти файлы?
В общем для кого то может это и очевидно, но для меня нет. Зачем в статье от майкрософт было указано заменить эти файлы я так и не понял, потому что gpmc которая на win server 2008 r2 все равно старая и в Параметры обозревателя так и не появится Internet Explorer 10. Для того что бы нормально настроить 10 и последующие браузеры надо редактировать GPP с новой ОС (кстати что то подобное было в этой статье) например Win 8.1 с установленным RSAT естественно и тогда все будет ок. Спасибо за статью, только с 5 раза вчитался и понял что еще есть заветные клавиши F5 и прочие (тупил час почти почему не применяется), божечки зачем они это придумали. Спасибо.
Привет.
ссылка не работает.
Напиши рабочую ссылку спасибо.
Привет.
Что то я не понял как ты удалил старые значения.
Напиши подробнее. спасибо.
Попробуйте отредактировать политику из старой версии Windows (Windows 7, Windows 2008 R2 и прочее), в них раздел GPO Internet Explorer Maintenance отображается корректно.
Привет.
Это что нужно сделать на каждом компьтере домена?
Нет, достаточно отключить ветку «Internet Explorer Maintenance» один раз в доменной GPO
У вас настройки IE задаются через локальные или доменные GPO?
Мы подразумеваем 2 (доменный) вариант. Старый раздел User configuration –> Policies –> Windows Settings –> Internet Explorer Maintenance будет доступен для редактирования с Windows 7 / 2008 через консоль GPMC.msc с установленным RSAT
Доброго времени суток.
Я тут настроил параметры прокси и в исключениях имеются кириллические домены, в настройках они отображаются нормально, а вот к сожалению на рабочих станциях получаем кракозябры 🙁
Может кто посоветует что можно сделать?
Нет не Punycod, происходит отображение в другой кодировке и соответственно исключение не отрабатывает.
Здравствуйте! А как запретить изменять параметры (в частности автоматическое определение параметров) для программ? Некоторые из них (прокси чарли вроде) снимают галочки с настроек, не смотря что они серые (сам пользователь их не может менять)? Ещё в W7 в редакторе групповых политик я не нашёл настроек прокси (применял готовые файлы реестра), это из-за IE10/11 как я понял?
Как через груповые политики задать две стартовые страницы, через сайт все просто с новой строки, но групповых политиках нет такой возможности. Может есть какой-то трюк ?
привет.
В GPO у меня написано каждый сайт с новой строчки и все норм 2 сайта грузится на старте.
Помогите пожалуйста, настроен прокси сервер через GPO, не могу отключить. В GPRESULT его видно, а в GPMC.msc не могу найти.
Понять какая GPO меняет тут или иную настройку можно с помощью HTML отчета GPRESULT (gpresult /h c:\tmp\gpreport.html, имя примененной GPOбудет отображаться в пол Winning GPO) или результатов rsop.msc (находите нужную политику и на вкладке Precedence видно какая GPO его применила)
GPO: Default Domain Policy
Импортировать текущие параметры оценки содержимого: Нет
Импортировать текущие параметры зон безопасности: Нет
Импортировать текущую информацию безопасности Authenticode: Нет
Зафиксировать список заслуживающих доверия издателей: Нет
Никогда не сталкивался с файлом install.ins. Немного почитал о нем. Судя по описанию он создается при включении политики IE Maintenance и просто хранит ее настройки. Судя по всему у вас там мусор хранится.
Проверьте в консоли GPMC, что соответствует политика Default Domain Policy.
Включите в этой политике IE Maintenance и задайте настройки IE. Дождитесь обновления политики на всех DC. Файл install.ins должен обновится. После этого отключите настройки IE в политики, скорее всего файл удалится.
Попробуй настроить групповую политику с компьютера / сервера под Windows 8 /2012 / R2 с установленной актуальной версией RSAT
Интересно, а как теперь заставить Internet Explorer быть по умолчанию обозревателем для всех ссылок? При открывании из почты, при нажатии в других приложениях на ссылочные объекты? Даже если есть уже другой браузер, и если его уже поставили по умолчанию в системе?
Хотите задать руками или через GPO?
Какая ОС? В Win 7 можно задать ассоциации тут Control Panel\All Control Panel Items\Default Programs. По типам файлов (Associate a file type or protocol with a program) и в разделе Set your default programs
Читайте также: