Я не эксперт в данной области, поэтому прошу прощения, если некоторые мои выражения неверны.
Я пытаюсь сделать так, чтобы пользователям моего домена не нужно было вводить имя пользователя/пароль при доступе к определенному веб-сайту. Я сделал это через групповую политику в UserConfiguration\Policies\Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page\Site to Zone Assignment List.
В списке назначения зон для сайтов я добавил IP-адрес веб-сайта и установил зону «1».
Странно то, что когда пользователь впервые заходит на свой компьютер и политика обновляется на компьютере, она работает. Но примерно через час политика исчезает, и пользователи получают запрос на ввод имени пользователя/пароля при доступе к веб-сайту. Мне кажется, я упускаю что-то очевидное.