Выключение IE ESC групповыми политиками

IE ESC (Internet Explorer Enhanced Security Configuration), или расширенная безопасность IE, включенная по-умолчанию на всех версиях Windows серверов, полезная штука, но не всегда. Особенно обидно, что стандартных средств отключить её через групповые политики просто нет. Точнее, они были в Resource Kit Tools для Windows Server 2003, но для Windows Server 2008 и Windows Server 2008 R2  почему-то ничего нет. Впрочем, ничто не мешает воспользоваться предыдущим решением.

1. Скачиваем Microsoft Windows Server 2003 Resource Kit Tools с Microsoft Downloads.
2. Из всего Resource Kit Tools нам нужен только файл inetesc.adm. Устанавливаем, временно, Resource Kit Tools в любое удобное место, и возьмем оттуда этот файл. Или просто скачайте уже извлеченный inetesc.adm.
3. Запускаем Group Policy Management на Windows Server 2008 R2.
4. Создаем новую или выбираем существующую групповую политику.
5. Открываем Computer Configuration \ Policies \ Administrative Templates.
6. Правой кнопкой на Administrative Templates выбираем добавление/удаление шаблонов:
7. В появившемся окне добавляем inetesc.adm:
8. Раскройте ветку Computer Configuration \ Policies \ Administrative Templates \ Classic Administrative Templates \ Windows Components \ Internet Explorer \ Enhanced Security Configuration:
9. Эти две строчки в политике управляют IE ESC для пользователей и администраторов:
   • Enhance Internet Explorer Security for Admin accounts on the machine
   • Enhance Internet Explorer Security for User accounts on the machine
10. Установите нужные политики в желаемое состояние:
    • Disabled — Выключить IE ESC
    • Enabled — Включить IE ESC

Не забудьте назначить созданную групповую политику нужным серверам.