Деякі користувачі не можуть переглядати за допомогою Internet Explorer 11 на деяких комп’ютерах, але інші користувачі на одній машині можуть

Проблема

У мене виникли проблеми на кількох комп'ютерах (Windows 7 SP1), де конкретні користувачі не можуть переглядати зовнішні веб-сайти, але можуть переглядати внутрішні за допомогою IE 11 (усі інші браузери працюють). Якщо інший користувач входить на той самий ПК, він може переглядати як внутрішній, так і зовнішній за допомогою IE 11 (навпаки, якщо цей користувач входить в інший ПК, IE 11 працює).

Я бачив, як це відбувається для приблизно 10 різних облікових записів на абсолютно різних ПК.

Спробувані речі, які не спрацювали:

Розмістили ПК, який переживає цю проблему, в ОУ з спадковим блоком (тому жодні ГРУ не застосовуються) та видалили з цього ПК усі застосовані раніше GPO.
Повністю видалений IE 11 (включаючи ключі реєстру), перевстановлений.
Відтворені локальні та роумінгові профілі для постраждалих користувачів.
Перебудувавши (повторно застосувавши ОС) ПК працював для одних, але для інших не працював.
Вимкнено всі додатки та повністю скинути налаштування IE

Випробувані речі, які працюють в IE 11, але НЕ є життєздатним рішенням

Якщо користувач із проблемою запускає IE 11 як адміністратор, IE 11 працює.
Якщо UAC вимкнено, працює IE 11.
Якщо ви переходите з IE 11 до IE 10 або 9, IE працює.
Ми використовуємо WPAD, якщо це в обхід (тому підключення безпосередньо до проксі), IE 11 дозволяє зовнішній перегляд.

Проблема виглядає так, ніби IE 11 не "виявляє" WPAD. (Зверніть увагу, що однакова установка є на кожному ПК, і помилки чи корисна інформація не відображаються в системі перегляду подій.

Будь-яка допомога чи порада щодо того, як я можу продовжити цю проблему? Я зробив стандартну річ з ІТ і вирішив цю проблему, хоча інші повідомили про це, результатів немає ...

windows-7 internet-explorer group-policy

— Джо S
джерело

Що ви посилаєтесь на "твори"? Не вдалося запустити IE11? Також, чи мають ці конкретні користувачі якісь спеціальні символи у своїх іменах чи в певній групі?

— oldmud0

Так само: що означає "не вдається переглядати"? І якщо Користувач 1 не може переглядати машини на машині A, а користувач 2 не на машині B, чи може користувач 1 все ще переглядати машини B і користувач 2 на машині A?

— Ар’ян

І: нічого в журналі подій немає?

— Ар'ян

коли це почалося? Чи була це проблема з моменту виходу IE 11 або вона почалася в якийсь момент після?

— Не перестань Кайл переслідувати мене

@ oldmud0 IE 11 запускає чудово і може переглядати внутрішні сайти. Він просто не може завантажити зовнішні веб-сайти. Якщо у користувача 1 є проблема на ПК 1 (де вони не можуть переглядати зовнішні веб-сайти, а лише внутрішні роботи), вони не матимуть проблеми на ПК 2 (тому користувач B може переглядати на обох машинах).

— Джо S

Рішення

Після подальшого дослідження ми помітили значення HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Папки оболонок користувача \ Кеш встановлено на C: \ temp \ Тимчасові файли Інтернету, а не % USERPROFILE% \ AppData \ Local \ Microsoft \ Windows \ Тимчасові Інтернет-файли .

Значення цього реєстру встановлювалося за допомогою деяких наших скриптів для входу, які я з тих пір вносив поправки / видалення.

Чому це перешкоджало б зовнішньому перегляду?

Дуже гарне запитання! Коли Microsoft представила IE 11, вони також внесли зміни до вимог кешу. IE 11 повинен зберігати кеш у профілі користувачів, а не у спільному каталозі (наприклад, C: \ Temp \ тимчасові файли Інтернету). Якщо кеш-пам'ять встановлена у спільному розташуванні, IE не дозволить переглядати зовнішнє середовище.

— Джо S
джерело

Ви повинні навести вимоги від Microsoft і в ідеалі надати ресурс, який говорить про це.

— Рамхаунд

@Ramhound Я б, однак, Microsoft не передбачав гідних вимог або заявляв це де завгодно ... Мені було надано цю інформацію безпосередньо з служби підтримки Microsoft.

— Джо S