Мы пытаемся убить IE в нашей среде, потому что он плохо рендерится на многих (большинстве) веб-сайтах и является общей головной болью. Однако нам все еще нужно это из-за нескольких унаследованных приложений. Таким образом, мы хотели бы разрешить IE только доступ к белому набору сайтов. Другие браузеры (Chrome/Firefox/ и т.д.) Не должны ограничиваться этой политикой. Есть идеи как этого добиться?

Среда:

Некоммерческое ведение фундаментальных научных исследований. 250 пользователей, с 600 или около того рабочими станциями / ноутбуками и серверами на 3 сайтах. Смешанная ОС (Mac, Linux, Windows) с 2, синхронизация паролей, каталоги (OpenLDAP и AD). Серверы виртуализируются на 80-90% в кластере VMware vSphere 6 при поддержке NetApp. Кластер HPC, поддерживаемый хранилищем Isilon для проектов, который также содержит большинство общих файловых ресурсов отдела.

Управление конфигурацией:

Групповая политика, ARD, Altiris 7.1 и истоки Chef. Оборудование для научных исследований Basic Science требует наличия оборудования Windows, а затраты запрещают регулярную замену, в результате чего у нас остается несколько Windows XP SP3 и 1 или 2 SP2, которые все еще находятся в сети, хотя и защищены сетью Интернет.

1 ответ1

0

Насколько я вижу, нет официального, поддерживаемого способа настроить "белый список сайтов" в Internet Explorer, то есть ограничить IE определенным списком сайтов. Вы можете приготовить что-то самостоятельно, но вам придется решить, стоит ли это вам хлопот.

  • Одним из вариантов является создание временного белого списка с использованием файла автоматической настройки прокси (PAC). Идея заключается в том, чтобы настроить прокси-конфигурацию, которая перенаправляет все сайты, не занесенные в белый список, на localhost , эффективно блокируя их. См., Например, белый список веб-сайтов в Microsoft Internet Explorer для получения подробных инструкций.
  • Другим вариантом будет несколько скрыть IE, удалив его из меню «Пуск» и панели задач. Вместо этого добавьте пункты меню «Пуск» для запуска IE на конкретном сайте, по одному для каждого сайта, для которого требуется IE. Таким образом, пользователям не рекомендуется (хотя и не запрещается) использовать IE для обычного просмотра, но они все равно могут использовать его для сайтов, где это необходимо.

В конечном итоге, вероятно, не будет надежного технического решения. Лучший подход, вероятно , будет информировать пользователей, так же , как в вашем вопросе, что использование IE не рекомендуется, и что она будет удалена , как только все унаследованные приложения были преобразованы (вы работаете над этим, не так ли?).

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .