如何使用组策略设置默认internet区域级别？
如何使用组策略设置默认internet区域级别？
提问于 2014-10-13 16:30:36
一段时间以来，我一直试图把这件事做完，但没有成功。在运行组策略结果向导时，似乎正在应用组策略设置。
以下是我正在做的，将互联网区域设置为媒体。
1.组策略管理编辑器>用户配置>策略>管理模板> windows组件> internet资源管理器> internet控制面板>安全页
- 我登录到我的xennapp桌面打开IE，我看到：
- 我运行结果向导并看到：
在我看来，这应该是可行的，但事实并非如此。有人愿意和我合作，帮我找出我错过了什么吗？需要注意的是，正在管理的计算机是服务器2008，具有组策略设置(域控制器)的计算机是server 2003。我知道我们需要从2003年开始转换，但这是我们明年要做的项目。
回答 1
Server Fault用户
发布于 2014-10-13 18:11:14
donL，
所以我对这件事很好奇，想研究一下。我没有2003年的服务器环境来测试，所以应该由"Google“来检查。
结果发现它是GUI中的一个"bug“。您应用的策略是正确的，只是没有在IE的GUI中正确地显示在客户机上。愚蠢，yes...but是真的。
下面是在EE上接受的一个例子，它反映了以下内容：
如果您看到“某些设置由您的系统管理员管理”，则该设置已成功应用并处于中等状态。您可以通过单击自定义级别并查看每个安全选项来验证这一点，它们将与“媒体”应该是什么相吻合。你可以无视上面说的“这个区域的安全等级”.这不准确。例如，如果将其设置为low，它仍然会说是中/高或高，但是如果您单击自定义级别，您将看到“下载未签名的activex控件”是在low上启用并在high上禁用的一个选项。- Jake77444 @ EE
这个博客也证实了这一点：
总结
- 即使应用了安全模板，也不会在Internet的安全页面中直观地反映它们。
- 通过执行gpupdate将安全区设置应用于，但要将这些设置应用于操作系统的其余部分，则需要注销/打开
- “启动应用程序和不安全文件”设置确定从给定位置启动应用程序时是否显示“打开文件-安全警告”对话框。
- “启动应用程序和不安全文件”不能用indvidual设置来设置。(您可以创建一个定制的adm文件)
- 当通过GPO设置区域安全时，我建议让Internet安全页面对用户来说是不可见的，以避免混淆，因为他们仍然可以很高兴地调整安全级别滑块，这不会有任何效果！
希望这能帮上忙！这对我来说是个新闻！
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/636669
复制相关文章
相似问题
腾讯云开发者
