Estamos tentando eliminar o IE em nosso ambiente, porque ele apresenta uma renderização ruim em muitos (a maioria) dos sites e é uma dor de cabeça geral. No entanto, ainda precisamos dele por causa de alguns aplicativos legados. Portanto, gostaríamos de permitir que o IE acesse apenas um conjunto de sites na lista de permissões. Outros navegadores (Chrome/Firefox/etc.) não devem ser restringidos por esta política. Alguma idéia de como conseguir isso?
Ambiente:
Organização sem fins lucrativos que realiza pesquisa científica básica. 250 usuários, com cerca de 600 estações de trabalho/laptops e servidores em 3 locais. SO misto (Mac, Linux, Windows) com 2 diretórios sincronizados por senha (OpenLDAP e AD). Os servidores são cerca de 80-90% virtualizados no cluster VMware vSphere 6, apoiado pela NetApp. Cluster HPC apoiado pelo armazenamento Isilon para projetos, que também contém a maioria dos compartilhamentos de arquivos do departamento.
Gerenciamento de configurações:
Política de Grupo, ARD, Altiris 7.1 e o início do Chef. O equipamento de pesquisa da Ciência Básica necessita de máquinas Windows para funcionar, e os custos proíbem substituições regulares, deixando-nos com alguns Windows XP SP3 e 1 ou 2 SP2 ainda na rede, embora protegidos por firewall da Internet.
Responder1
Até onde posso ver, não existe uma maneira oficial e suportada de configurar uma "lista de permissões de sites" no Internet Explorer, ou seja, restringir o IE a uma lista específica de sites. Você pode preparar algo sozinho, mas terá que decidir se vale a pena o incômodo para você.
- Uma opção é criar uma lista de permissões improvisada usando um arquivo de configuração automática de proxy (PAC). A ideia é basicamente definir uma configuração de proxy que redirecione todos os sites não incluídos na lista de permissões para
localhost, bloqueando-os efetivamente. Veja, por exemploLista de permissões de sites no Microsoft Internet Explorerpara obter instruções detalhadas. - Outra opção seria ocultar um pouco o IE, removendo-o do menu Iniciar e da barra de tarefas. Em vez disso, adicione entradas do menu Iniciar para iniciar o IE em um site específico, uma para cada site que precisa do IE. Dessa forma, os usuários são desencorajados (embora não impedidos) de usar o IE para navegação regular, mas ainda podem usá-lo nos sites onde for necessário.
Em última análise, provavelmente não haverá uma solução técnica infalível. A melhor abordagem provavelmente será informar seus usuários, assim como na sua pergunta, que o uso do IE é desencorajado e que ele será removido assim que todos os aplicativos legados forem convertidos (vocêsãotrabalhando nisso, não é?).