Доверенные узлы через GPO

[rnqlover]

Доброго времени суток. Несколько дней борюсь со следующей задачей - мне нужно через групповые политики добавить доверенный узел в IE. Добавил узлы в "Конфигурация пользователя - Конфигурация windows - настройки IE - Безопасность - Зоны безопаснгости и оценки содержимого". Но на машинах изменения не принялись. rsop показывает что используется доменная политика и, что она приоритетней локальной. не могу понять в чем дело 
Домен на 2к3, машины на WinXP 3 SP

[Fray]

В домене это настраивается групповыми политиками: Конфигурация пользователя (или компьютера)\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления обозревателем\Страница безопасности -> параметр "Список назначения зоны безопасности для веб-узлов" (по-английски: Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page -> параметр "Site to Zone Assignment List").

Дополнительно читайте статью MSKB:
Внутрисетевой узел воспринимается как узел Интернета при использовании полных имен доменов (FQDN) или IP-адресов

Вариант 2

Бывает, что при установленном Internet Explorer 7 зона "Местная интрасеть" определяется некорректно. Тогда заходим в Свойства обозревателя -> вкладка Безопасность -> Местная интрасеть -> кнопка Узлы -> снимаем галку Автоматически определять принадлежность к интрасети и включаем остальные три галки.

Примечание. В домене групповая политика: Конфигурация пользователя (или компьютера)\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления обозревателем\Страница безопасности -> отключить параметр "Включить автоматическое определение интрасети" (Turn on automatic detection of the intranet).

[shs]

может быть связано с "Усиленной конфигурацией безопасности" IE (если не путаю название).
Если на компе, на котором выполняется редактирование политики, настроена эта "усиленная безопасность" то полученный объект групповой политики будет действовать на компы, где включен тот же режим безопасности IE и наоборот (если политика редактируется там, где не включена "усиленная безопасность" то такая политика будет действовать на компы, где она так же не включена).

[rnqlover]

Спасибо за советы. Проблема решилась непонятным образом. Удалил компонент "Усиленная политика IE", в ГП добавил узлы в доверенные, на машинах изменения принялись. НО окошко все равно вылетало. Что странно - на виртаулке было все в порядке. Старший админ заметил что в ГП была отключена служба "Центр безопасности". После ее включения все заработало как нужно