Как настроить интранет на windows server 2012?

Question

[Vladislav]

Всем доброго дня. Столкнулся с проблемой, что на терминальном сервере не могу настроить интрасеть. При открытии "Свойства браузера" через панель управления выдает сообщение "Некоторыми параметрами управляет системный администратор.




Требуется внести некоторые сайты в качестве локальной интрасети, пробовал через GPO через "Список назначений зоны", по итогу на ПК сотрудников все появилось, а на сервере нет (проверял как через конфигурацию ПК, так и через конфигурацию пользователя).


Также уже пробовал через локальные групповые политики настраивать тот же пункт, поскольку вычитал на хабре, что они приоритетнее доменных, но результат не изменился. Банальный ребут после применения GPO тоже пробовал.
Подскажите пожалуйста, в чем может быть проблема и куда требуется копнуть, чтобы можно было настроить сайты на терминальном сервере?

Comments

[Alexey Dmitriev]

То есть вы занимаетесь GPO, не зная приоритета LSDOU и пользуясь "вычитал на хабре, что они приоритетнее доменных" ?
Вы в gpresult на сервере смотрели?

[Vladislav]

Alexey Dmitriev, через gpresult требуемая политика есть в списке примененных.
Про LSDOU как раз и узнал на хабре, но не знал что оно именно так называется, поскольку прежде никогда подобных вопросов не возникало и не было необходимости в этом.
Поскольку занимаюсь этим вопросом в целях исследования для себя, могу ошибаться в терминах

[Роман Безруков]

Vladislav, вот вам на почитать
Основы использования групповых политик (GPO) для н...

[Alexey Dmitriev]

Vladislav, так там L это Local это локальная и она первая применяется, а значит НАИМЕНЕЕ ПРИОРИТЕТНАЯ.
В gpresult есть не только имена политик, но в внесенные изменения. Ваша политика вносит требуемые изменения?

[Vladislav]

Alexey Dmitriev, да, был не прав, не до конца изучил вопрос. Но в любом случае, изначально как раз OU политика и заводилась, которая не применяла изменения. При этом сейчас по отчету через

GPResult /h

смотрю и отмечается, что требуемая политика включена через ту GPO, которую настраивал под интрасеть. Также отображаются и изменения, которые мне нужны, то бишь проблем возникнуть не должно было (если следовать логике, что OU GPO имеют приоритет)

Вот вырезка из отчета:

Список назначений зоны для веб-сайтов Включено

[Роман Безруков]

Vladislav, у вас пользователи, компьютеры и терминальный сервер живут в одном OU?
Настройки политики в какой секции сделаны - пользовательской или компьютерной?

[Vladislav]

Роман Безруков,

компьютеры и терминальный сервер живут в одном OU

да, в одной. и GPO применялась на их общую OU, под которой они все находятся

пользовательской или компьютерной?

пробовал и там, и там. что через gpupdate /force, что через обычную перезагрузку эффекта интрасети не появлялось и в списке сайтов требуемые не добавлялись