Recentemente, em uma aula, um aluno me fez uma pergunta muito boa. Meus usuários possuem alguns sites já cadastrados como "Sites Confiáveis" na área de segurança do IE. Eu preciso manter estes sites e adicionar novos sites. Como faço isso?
Observação: Definir os sites por Group Policy é relativamente simples. Vá em em Gerenciamento de política de grupo e abra:
Computer Configuration\Administrative Template\Windows Components\Internet Explorer\Secure page\
Use a policy: Site to zone assignment List
O problema é que se você fizer desta forma, os sites confiáveis (ou outras zonas) será configurado como uma policy do jeito que você definir, se algum site já existir ele exclui e o usuário não poderá criar outro.
Para executar a mesma coisa sem meter tanto o pé na porta do usuário, podemos simplesmente automatizar a inclusão do site. Seria muito legal se pudesse ser feito com uma configuração direta de Group Policy Preference, mas não é uma opção possível. Nas configurações do IE via preference, as zonas não são editáveis. Para fazer isso então, precisamos criar uma chave de registro para adicionar o site. Você pode usar tanto Group Policy Preference quanto um script para criar esta chave de registro. Para adicionar o site https://www.bb.com.br, por exemplo, faça o seguinte:
Crie o valor HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\bb.com.br\www
Do tipo REG_DWORD e com os dados do valor 00000002. Ficará algo assim:
Se quiser adicionar os sites em outras zonas, basta mudar o "Dados de valor":
| Value | Zone Name |
| 00000000 | My Computer |
| 00000001 | Local Intranet |
| 00000002 | Trusted Site |
| 00000003 | Internet |
| 00000004 | Restricted |
Espero ter ajudado e boa sorte
