[решено] Как запретить IE работать в автономном режиме средствами GPO

[madmax24]

Добрый.
Собственно проблема описана в заголовке, вот немного поподробней: у меня на работе сложилась ситуация администрирования удаленных машин, точнее их нужной первичной настройки. Требовалось просто настроить доступ в нет пот GPRS каналу. Но в силу некоторых особенностей(кривых рук, притяжения земли, радиации и проч) связь иногда отшибает, Explorer переходит работать в автономный режим. А пользователи звонят мне и спрашивают мол у нас тока одна страница загружается.
Вопрос: каким образом мне запретить explorer"у работать в автономном режиме? Если есть возможность это сделать через GPO - это супер. Я не нашел.
Спасибо.

[Petya V4sechkin]

madmax24
Пока ничего лучшего в голову не приходит, кроме импорта в реестр:
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"GlobalUserOffline"=dword:00000000
Этот твик эквивалентен снятию галочки "Работать автономно" в меню Файл IE.
Шаблон для политики (файл .adm) сделать не получилось, gpedit не воспринимает этот раздел реестра.

[Vadikan]

Этот твик эквивалентен снятию галочки "Работать автономно" в меню Файл IE.После чего можно запретить пользователю изменение этого раздела реестра при помощи Regperm for Win NT/2000/XP (http://homepages.cae.wisc.edu/~micro/regperm/)

Политики нет.

[Petya V4sechkin]

Vadikan
После чего можно запретить пользователю изменение этого раздела реестраЯ думал об этом, но тогда и все остальные настройки пользователь менять не сможет.

Можно сделать простенький скрипт .vbs, типа:
Dim WSh
Set WSh = WScript.CreateObject("WScript.Shell")

WSh.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline", 0, "REG_DWORD"
WSh.Run """" & WSh.Environment("Process").Item("ProgramFiles") & "\Internet Explorer\IEXPLORE.EXE"""

и запускать вместо IE (ярлык вынести на рабочий стол и/или Quick Launch, оформив его с закосом под IE).

[madmax24]

toPetya V4sechkin & Vadikan
Спасибо за советы.
Насчет скрипта это уже более интересней, потому что запрещать доступ к целой ветке эксплорера вроде как не хочется.... Буду пробовать. Спасибо.

[Vadikan]

Petya V4sechkinЯ думал об этом, но тогда и все остальные настройки пользователь менять не сможет.Не вижу в этом ничего страшного :)

[madmax24]

Попробовал, все работает на ура. спасибо. +1 to Petya V4sechkin & Vadikan за советы.

[Petya V4sechkin]

madmax24
Видимо, %windir%\system32\wscript.exe

[madmax24]

Видимо, %windir%\system32\wscript.exe
я просто написал wscript.exe :):)