Czy mogę odmówić „Internet Explorera” przez GPO i używać Google Chrome jako domyślnej i jedynej przeglądarki?
Zastanawiam się, ponieważ Internet Explorer jest częścią systemu operacyjnego Windows, jeśli można temu zaprzeczyć.
Chciałbym zmusić użytkowników do używania Google Chrome tylko jako przeglądarki.
Myślę, że możesz spróbować użyć zasad ograniczeń oprogramowania (SRP) i odmówić dostępu do „Program Files \ Internet Explorer \ iexplore.exe”, aby ograniczyć IE. Również jeśli masz Win2008 R2 jako kontroler domeny i wszyscy twoi klienci mają Win7, możesz użyć nowej funkcji podobnej do SRP, ale znacznie lepszej i nazywa się AppLocker , którą można również znaleźć na liście innych zasad grupy Ustawienia:
W systemie Windows 7 Client przejdź do:
Edytora zasad grupy („Start”, w polu wyszukiwania wpisz „gpedit.msc”) -> Konfiguracja komputera -> Ustawienia systemu Windows -> Ustawienia zabezpieczeń -> AppLocker.
Należy pamiętać, że jeśli najpierw użyjesz SRP, a następnie zastosujesz niektóre zasady z AppLocker, wówczas ustawienia AppLocker będą miały pierwszeństwo i zastąpią wszelkie ustawienia zdefiniowane za pomocą SRP, a wszystkie ustawienia SRP zostaną natychmiast wyłączone.
Więcej informacji na temat nowej funkcji AppLocker można znaleźć pod tymi dwoma linkami:
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283
Odmów dostępu do pliku wykonywalnego iexplore.exe z prawami systemu plików. Możesz mieć problemy z innymi komponentami systemu Windows i może być łatwiej po prostu edukować użytkowników. Europejskie wersje systemu Windows mają wersję inną niż IE i inną niż MediaPlayer.
źródło