Por defecto todos los Servidores Windows vienen con la opción seguridad mejorada de Internet Explorer activada. Esta característica puede protegernos malwares o descargas de software involuntarias desde Internet Explorer (IE en adelante), pero también puede hacer que otras aplicaciones de nuestro servidor no puedan llegar a visitar ciertas webs ya que las bloquea.
Además hay un pequeño fallo, incluso con la seguridad de Internet Explorer desactivada, los usuarios que no son administrador no pueden navegar correctamente. Este post sirve para Windows 2016 y Windows 2012.
Comprobar el estado de seguridad mejorada de IE
Para comprobar el estado de esta característica entraremos en el Administrador del servidor Iremos a la izquierda a Servidor local y en esa ventana buscaremos Configuración de seguridad mejorada de IE como se puede ver en la siguiente captura:
Cambiar el estado de seguridad mejorada de IE
En el caso que no estuviera desactivado haciendo clic en Activado entraríamos en la siguiente ventana y lo desactivariamos:
Cambiar la configuración en IE para usuarios que no sean administradores
Con los pasos que hemos hecho anteriormente cualquier administrador podrá trabajar sin problemas con IE. Lo usuarios todo y tener desactivada la seguridad mejorada puede que sigan teniendo problemas, para ello deberán cambiar la configuración de seguridad de IE como se muestra en la siguiente captura.
Primero de todo desactivaremos la casilla Habilitar Modo protegido y después bajaremos la barra de seguridad para que quede en Medio en vez de Medio-alto.
Una vez realizados esto cambios todos los administradores y usuarios que se conecten por Escritorio Remoto podrán trabajar con IE como si fuera un PC normal con windows.
Añadir script al inicio de sesión del usuario
Otra opción que tenemos es aplicar este cambio mediante un script al inicio de sesión. Lo primero será crear un fichero con Bloc de Notas de Windows con el siguiente contenido y lo guardamos como IESecurity.bat.
@ECHO OFF Rundll32 iesetup.dll, IEHardenLMSettings Rundll32 iesetup.dll, IEHardenUser Rundll32 iesetup.dll, IEHardenAdmin
Abrimos el Administrador del Servidor y en Herramientas > Administrador de Equipos nos vamos a Herramientas del sistema > Usuarios y grupois locales > Usuarios:
Con el usuario Administrator (o el usuario que uséis para conectaros) haremos clic derecho a Propiedades. Iremos a la pestaña Perfil y añadiremos la ruta del Script (donde lo hayamos guardado):
