Prøv at se her:
http://stewedprunes.com/blogs/stewed_prunes/archive/2006/01/21/398.aspxDer er hvordan du ændrer det på computerniveau. Meget simplet og let.
Hvis du vil ændre det på Brugerniveau kun, så kan man også det. Men et er lidt mere tricky og bøvlet, da man ikke kun ændrer zones men også andre sikkerhedsindstillinger.
De GPO indstillinger du leder efter, hvis det er udelukkende brugerniveau:
User Configuration -> Windows Settings -> Internet Explorer Maintenance -> Security -> Security Zones.
Vælg "Import the current security zones and privacy settings" .
Så importeres indstillinger fra den server/klient du konfigger GPOen fra.
Derinde kan du så sætte zonerne som du ønsker.
Det er nok værd at overveje, om den maskine man gør det fra, har de security og privacy settings som man ønsker, eller rettere f.eks. ikke er en der har fuldstændig lavere sikkerhed end std. indstillingerne sætter. Så ville dette jo blive skubbet ud til alle, der applier det GPO. Også en god grund til at styre det på computerniveau i stedet.
Vær opmærksom på, at importer fra en server hvor "Internet Explorer Enhanced Secuirty Configuration" er enabled, som der er som std. på en Windows 2003, så vil GPOet kun gælde for servere, der har dette enabled.
Hvis du vil have det til at gælde for servere og klienter, der ikke har det enabled så skal du enten afinstallere IEESC fra serveren eller configurere fra en server/klient der ikke har det enabled.
Her beskrevet i punkt for punkt med eks. der smider nogle i Trusted
http://www.jsifaq.com/SF/Tips/Tip.aspx?id=6644
