Było jak zawsze: miałem coś zrobić, ale najpierw musiałem się tego nauczyć. To bardzo częste u informatyków/administratorów, że ktoś przychodzi, zaczyna się jakiś projekt czy zadanie i zastanawiamy się, jak to ugryźć. No chyba, że jesteśmy prawdziwymi IT Pro i rozwiązujemy problemy bez mrugnięcia okiem.
Było jak zawsze: miałem coś zrobić, ale najpierw musiałem się tego nauczyć. To bardzo częste u informatyków/administratorów, że ktoś przychodzi, zaczyna się jakiś projekt czy zadanie i zastanawiamy się, jak to ugryźć. No chyba, że jesteśmy prawdziwymi IT Pro i rozwiązujemy problemy bez mrugnięcia okiem.
W tym przypadku chodziło o wyłączenie określonych dodatków w przeglądarce IE8. Proces ten należy przeprowadzić centralnie, czyli za pomocą GPO. GPO i AD to najpopularniejsze technologie Microsoftu, nie będę więc tłumaczył, czym są.
Aby wyświetlić dodatki zainstalowane w IE8 wybieramy z zakładki "Narzędzia" opcję "Zarządzaj dodatkami".
Naszym oczom ukaże się okno "Zarządzania dodatkami".
Są w nim wyświetlane cztery rodzaje dodatków:
- Paski narzędzi i rozszerzenia.
- Dostawcy wyszukiwania.
- Akceleratory.
- Filtrowanie InPrivate.
Przy zaznaczaniu poszczególnych rodzajów, dolna strona panelu zmienia się i wyświetlane są odpowiednie informacje. Jeśli zaistnieje potrzeba poszerzenia wiedzy o składniku, można skorzystać z pomocy, która znajduje się na dole okna w postaci hyper-linku "Dowiedz się więcej o ...".
Jeśli klikniemy na dodatek "Paski narzędzi i rozszerzenia" (po uruchomieniu "Zarządzania dodatkami" jest zaznaczony domyślnie), będziemy mogli ustawić filtr wyświetlanych dodatków, wybierając odpowiednią pozycję w menu "Pokaż":
- Wszystkie dodatki.
- Załadowane dodatki.
- Uruchom bez uprawnień.
- Pobrane formanty.
Wybrałem "Wszystkie dodatki".
Aby włączyć/wyłączyć dany dodatek niezbędna jest informacja o nim. System musi wiedzieć, co jest obiektem zarządzania. W tym przypadku taką informacją jest "Identyfikator klasy". Znajdziemy go we właściwościach, które wyświetlą się, gdy klikniemy na dodatek prawym przyciskiem myszy i wybierzemy opcję "Więcej informacji".
W powyższym przypadku wybrany został dodatek "Microsoft Silverlight". Po kliknięciu w niego pokaże się okno z danymi.
Przycisk "Kopiuj" pozwala przenieść informacje do schowka. Ułatwia to zapamiętanie skomplikowanego i długiego identyfikatora klasy (w tym przypadku {DFEAF541-F3E1-4C24-ACAC-99C30715084A}).
Gdy mamy już identyfikator klasy, pozostaje nam tylko stworzyć, edytować i podłączyć GPO do wybranego OU.
Zarządzanie dodatkami można przeprowadzić dla konfiguracji zarówno komputera, jak i użytkownika. Opcje GPO dla dodatków znajdują się w gałęzi (niezależnie od konfiguracji):
Szablony administracyjne \ Składniki systemu Windows \ Internet Explorer \ Funkcje zabezpieczeń \ Zarządzanie dodatkami.
Opcje w gałęzi:
Do włączenia/wyłączenia potrzebne jest ustawienie "Lista dodatków". opis ustawienia jest bardzo jasny i, jak zawsze, warto się z nim zapoznać. Najważniejsza jego część to:
"...Nazwa wartości" - identyfikator CLSID (identyfikator klasy) dla dodatku, który ma zostać dodany do listy. Identyfikator CLSID powinien być ujęty w nawias, na przykład „{000000000-0000-0000-0000-0000000000000}". Identyfikator CLSID dla dodatku można uzyskać ze znacznika OBJECT ze strony sieci Web, która odwołuje się do dodatku.
"Wartość" - liczba wskazująca, czy program Internet Explorer powinien zabraniać ładowania dodatku czy na nie zezwalać. Aby określić, że dodatek powinien być niedozwolony, wprowadź 0 (zero) w tym polu. Aby określić, że dodatek powinien być dozwolony, wprowadź 1 (jeden) w tym polu. Aby określić, że dodatek powinien być dozwolony i zezwolić użytkownikowi na zarządzanie nim za pomocą Menedżera dodatków, wprowadź 2 (dwa) w tym polu..."
W naszym przypadku ustawienie będzie wyglądało następująco:
Klikamy "OK", przypinamy GPO do odpowiedniego OU i voila: dodatek Silverlight jest już wyłączony lub, w przypadku nomenklatury MS, niedozwolony. Jeśli zajdzie potrzeba skontrolowania, które dodatki są dozwolone, przydatne będzie ustawienie "Odrzuć wszystkie dodatki, jeśli nie są specjalnie dozwolone na liście dodatków". W przypadku, gdy nie chcemy, by użytkownicy "majstrowali" przy dodatkach, dodajemy ustawienie "Nie zezwalaj użytkownikom na włączanie lub wyłączanie dodatków", w gałęzi:
Szablony administracyjne \ Składniki systemu Windows \ Internet Explorer
Linki (wybrane):
GPO i IE8 - http://technet.microsoft.com/en-us/library/cc985351.aspx
Internet Explorer Add-ons: Toys and Tools - http://www.microsoft.com/windows/ie/community/columns/browseraddons.mspx
Galeria dodatków - http://www.ieaddons.com/pl/
Internet Explorer add-ons: frequently asked questions - http://windows.microsoft.com/en-US/windows-vista/Internet-Explorer-add-ons-frequently-asked-questions
Autor:
Wojciech Napierała
MCSA i MCP
Administrator Systemów IT w jednej z najwiekszych firm obsługi sektora przesyłek B2B.
Czasem coś napiszę na http://voytas.net
„Co usłyszę, zapomnę. Co zobaczę, zapamiętam. Co zrobię, zrozumiem.”