Dávkový soubor - úprava nastavení IE11

[XiXaolin]

Ahoj všem,
prosím o radu, respektive pomoc s vytvořením dávkového souboru, který by upravil nastavení internet exploreru 11.
Pracuji v jedné větší firmě a mám na starost oddělení kde je asi 10 PC. No a na těchto PC se pracuje v IE11 a je tam defaultně nastaveno určité nastavení IE11. Ale v momentě kdy proběhne nějaká aktualizace systému, 2 až 3 denně, tak se to nastavení změní. Konkrétně se jedná o ActiveX prvky.
Pro potřeby produktivity bych chtěl aby na těch PC byl dávkový soubor který když se spustí tak nastaví všechny ActiveX prvky na Enable. Doteď to dělám ručně a jeto strašná otrava. A bohužel uživatelé těch PC nejsou úplně počítačově zdatní, proto omezení na ten dávkový soubor, který by to vyřešil rychleji.

Zatím jsem vygooglil akorát toto: inetcpl.cpl ,1
Což mi otevře internet options na záložce security, ale potřebuji se dostat dál do custom level a přepsat ActiveX z disable na enable.

díky za pomoc a nápady

[zeus]

Domenova politika nebo prepsani registru
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones

[XiXaolin]

Doménová politika je přesně to co mění to natavení. Do registrů není možný přístup, neb uživatelé nemají oprávnění.
Proto si myslím, že připadá v potaz pouze ten dávkový soubor.

[zeus]

Kdyz tu zmenu muzes provest rucne (pokud u toho nemusis byt prihlasen jako admin), jde to i pres reg soubor.
Nebyla by snazsi ta oprava na urovni domeny? Tohle mi prijde jako sysifovska prace.

[petr22]

Pokud to nastavuje domenova politika, tak to ma byt nastavene tak, jak to nastavi domenova politika. Tudiz nekde nejaky informacni bezpecak rozhodl, ze to ma byt takto. Predpokladam ze nekde existuje i pravidlo, ze do nastaveni IT zarizeni se nema vrtat.

Pokud je to HKCU, tak tam uzivatele pristup maji a jde to zmenit. Ciste technicky - vyexportuj registr ve chvili kdy je to nastavene jak chces, umaz ty zaznamy co se nemeni a pak staci CMD ktery ten registr naimportuje zpet (regsvr32 /s ....) . Ale jak rikam - skripty ktere upravuji firemni domenovou politiku se mi principialne nelibi, muze z toho byt prusvih kdyz se na to prijde - to zakazani Active X prvku ma totiz svuj smysl.

[Eldan]

Můžeš nastavit výchozí nastavení. To, že aktualizace ActiveX prvky vypínají je z toho důvodu, že to je default. Takže někde v inetcpl bude "defaults", kde to půjde nastavit.

[XiXaolin]

Díky za tipy. Vyzkouším, který z nich bude nejlepší aplikovat.
Co se týče doménové politiky, teď v ní panují mírné nesrovnalosti kvůli přechodu na nový systém a správa it je někde v indii a než bych se domohl pomoci od nějakého ajťáka tak volím tuto cestu zkušenejších. A já sám pevně doufám že tento problém se po přechodu odstraní.