Per defecte, tots els servidors Windows tenen l'opció seguretat millorada de l'Internet Explorer activada. Aquesta característica ens pot protegir del programari maliciós o de les baixades involuntàries de programari des de l'Internet Explorer (d'ara endavant, IE), però també pot impedir que altres aplicacions del servidor accedeixin a determinats llocs web perquè els bloqueja.
A més, hi ha un petit error: fins i tot amb la seguretat de l'Internet Explorer desactivada, els usuaris que no són administradors no poden navegar correctament. Aquest article és aplicable a Windows 2016 i Windows 2012.
Comprovar l'estat de la seguretat millorada de l'IE
Per comprovar l'estat d'aquesta característica, obrirem l'eina Administrador del servidor. Anirem a Servidor local, a l'esquerra, i en aquesta finestra cercarem Configuración de seguridad mejorada de IE tal com es mostra a la captura següent:
Canviar l'estat de la seguretat millorada de l'IE
Si no està desactivada, farem clic a Activado per obrir la finestra següent i desactivar-la:
Canviar la configuració de l'IE per als usuaris que no siguin administradors
Amb els passos anteriors, qualsevol administrador podrà treballar amb l'IE sense problemes. Els usuaris poden continuar tenint problemes encara que la seguretat millorada estigui desactivada. Per resoldre'ls, hauran de canviar la configuració de seguretat de l'IE tal com es mostra a la captura següent.
Primer de tot, desmarcarem la casella Habilitar Modo protegido i després abaixarem el control lliscant de seguretat fins al nivell Medio en lloc de Medio-alto.
Un cop fets aquests canvis, tots els administradors i usuaris que es connectin mitjançant l'Escriptori remot podran treballar amb l'IE com si fos un PC normal amb Windows.
Afegir un script a l'inici de sessió de l'usuari
Una altra opció és aplicar aquest canvi mitjançant un script a l'inici de sessió. Primer crearem un fitxer amb el Bloc de notes del Windows amb el contingut següent i el desarem com a IESecurity.bat.
@ECHO OFF
Rundll32 iesetup.dll, IEHardenLMSettings
Rundll32 iesetup.dll, IEHardenUser
Rundll32 iesetup.dll, IEHardenAdminObrim l'eina Administrador del Servidor i, a Herramientas > Administrador de Equipos, anem a Herramientas del sistema > Usuarios y grupos locales > Usuarios:
Farem clic amb el botó dret sobre l'usuari Administrator (o l'usuari que feu servir per connectar-vos) i seleccionarem Propiedades. Anirem a la pestanya Perfil i hi afegirem el camí de l'script (on l'hàgim desat):