Zakończmy żywot Internet Explorer 6

Ostatnio na kilku blogach które czytam autorzy dołączyli do akcji zaprzestania używania Internet Explorera w wersji 6 http://michal.osmenda.com/2009/12/23/uwaga-dla-uzytkownikow-internet-explorer-6/ oraz http://wampir.mroczna-zaloga.org/archives/783-ie-60-do-lamusa.html i http://www.w2k.pl/ie-na-koniec-roku/ .

Z ciekawości sprawdziłem statystyki bloga w google analytics i jednak Internet Explorer 6 żyje (około 22% wejść na bloga).

Postanowiłem więc, że i ja dołączę do akcji anty Internet Explorer 6 i skorzystałem z gotowego skryptu http://code.google.com/p/ie6-upgrade-warning/ a na mojej stronie ostrzeżenie w IE6 prezentuje się następująco.

Jeżeli chciałbyś przyłączyć się do tej akcji to mogę polecić kilka stron z gotowymi skryptami:

• http://ie6.pl/
• http://code.google.com/p/ie6-upgrade-warning/
• http://www.ie6nomore.com/

Mam nadzieję, że chociaż kilka osób na moim skorzysta z tej akcji.

Blokowanie Internet Explorera poprzez GPO w Active Directory

W dzisiejszym wpisie pokażę w jaki sposób zablokować wyświetlanie stron www w Internet Explorerze.

Pierwsze pytanie, po co robić coś takiego? Otóż odpowiem na przykładzie firmy, w której pracuję. Posiadamy w firmie hurtownię danych, która używana jest do prezentacji szeroko pojętych danych. Niestety, hurtownia ta działa w oparciu o Internet Explorera i Office Web Components, które nie zadziałają pod inną przeglądarką (albo jeszcze o tym nie wiem). Jak wszyscy wiemy bezpieczniej jest używać alternatywnych przeglądarek: jest ich do wyboru kilka – każdy używa to co lubi.

Przechodząc do sedna przedstawię w jaki sposób zrealizowałem blokadę.
Wchodzimy w ustawienia GPO Konfiguracja użytkownika Ustawienia systemu Windows Konserwacja programu Internet Explorer Połączenie Ustawienia serwera proxy i zaznaczamy:

• Włącz ustawienia serwera proxy
• Użyj tego samego serwera proxy dla wszystkich adresów
• Nie używaj serwera proxy dla adresów lokalnych (intranetowych)
• Wprowadzamy następujący adres proxy 127.0.0.1

Następnie wchodzimy do Adresy URL Ważne adresy URL Adres URL strony głównej i ustawiamy stronę intranetową, która będzie stroną startową. Następnie w Konfiguracja użytkownika Ustawienia systemu Windows Szablony administracyjne Składniki systemu Windows Internet Explorer Wyłącz zmienianie ustawień strony głównej ustawiamy włączone i dla pewności zmieniamy stronę główną na stronę w intranecie.

Ja dla pewności, żeby użytkownicy nie grzebali w ustawieniach Internet Explorera zablokowałem jeszcze:

• Wyłącz stronę połączenia
• Wyłącz stronę zaawansowane
• Menu narzędzia: wyłącz opcję menu Opcje Internetowe
• Panel sterowania Opcje Internetowe

W ten oto prosty sposób użytkownicy nie mogą wejść na strony internetowe za wyjątkiem intranetu. Jest to rozwiązanie proste, na większość użytkowników zadziała – na pewno są sposoby na obejście tego zabezpieczenia. W moim przypadku pewnie nie będzie z tym problemu, bo wszystkie inne strony użytkownik może przeglądać w dowolnej innej zainstalowanej w systemie przeglądarce.