Dans ce tutoriel, je vais vous expliquer comment ajouter des sites Internet dans la zone Intranet Local des options Internet.
Ce type de manipulation est effectuée quand on souhaite activer le SSO sur certaine application afin que les « identifiants » soient automatiquement passé par le navigateur.
Configuration de la stratégie de groupe – GPO
1. Depuis la console Gestion de stratégie de groupe, Créer une nouvelle stratégie de groupe à l’emplacement souhaité, pour cela faire un clic droit et cliquer sur Créer un objet GPO dans ce domaine, et le lier ici 1.
2. Nommer la stratégie de groupe 1 et cliquer sur OK 2.
3. Éditer la stratégie de groupe qui vient d’être créée, faire un clic droit dessus et cliquer sur Modifier 1.
4. Chercher le paramètres Liste des attributions de sites aux zones 1, qui se trouve à l’emplacement : Configuration utilisateur / Modèles d'administration / Composant Windows / Internet Explorer / Panneau de configuration Internet / Onglet Sécurité.
5. Activer le paramètre 1 et cliquer sur le bouton 2 pour configurer les urls.
6. Remplir le tableau, la colonne Nom de la valeur, correspond au url 1 et valeur correspond à la zone 2, le chiffre 1 correspond à l’Intranet. Cliquer sur OK 3 pour enregistrer et fermer la fenêtre.
7. Cliquer Appliquer 1 pour enregistrer les paramètres et ensuite sur OK 2 pour fermer la fenêtre du paramètre.
Aperçu de la stratégie de groupe :
Microsoft Edge : configuration supplémentaire
Dans le cas où vous souhaitez mettre en place le SSO avec Microsoft Edge, il est nécessaire d’appliquer un paramètre supplémentaire.
Si vous ne l’avez pas encore fait, télécharger les fichiers ADMX et installer les.
Chercher le paramètre Spécifie la liste des serveurs auxquels Microsoft Edge peut déléguer des identifiants utilisateur 1 qui se trouve : Configuration utilisateur / Stratégies / Modèles d'administration / Microsoft Edge / Authentification HTTP.
Activer le paramètre 1, indiquer les urls 2 puis cliquer sur Appliquer 3 et OK 4.
Vérifier l’application de la stratégie de groupe
Sur un ordinateur avec un utilisateur où la stratégie s’applique, vérifier dans les options Internet par le panneau de configuration que le ou les sites ont bien été ajoutés à la liste.
Bonjour, j’ai redirigé les dossiers utilisateurs vers un nas Synology.
Cependant, je reçois le message « Ces fichiers peuvent endommager l’ordinateur… » lorsque que j’ouvre un fichier depuis un PC windows 11 ou serveur Windows 2022.
J’ai configuré la zone intranet avec l’adresse IP du serveur nas mais cela ne change rien. J’ai également ajouté les ADMX pour Edge, configurer comme vous mais aucun changement également.
Pouvez-vous m’aider ?
Merci à vous.
Bonjour,
Pas GPO, il est possible de désactiver le message : Stratégies de l’ordinateur local / Configuration ordinateur / Modèles d’administration / Composants Windows / Internet Explorer / Panneau de configuration internet / Onglet Sécurité / Afficher un avertissement de sécurité pour les fichiers potentiellement dangereux, configurer le paramètre sur Désactiver.
Romain