通过AD域策略对IE做统一设定VIP免费

因 上 线 新 的 OA Web系 统 ， 而 此 系 统 需 要 对 IE的 安 全 级 别 及 ActiveX控 件 做 相 应 设 定 ， 域中 所 有 用 户 单 独 设 定 太 过 繁 琐 ， 现 通 过 域 策 略 ， 统 一 规 范 IE所 需 设 定 。 1. 打 开 组 策 略 管 理 工 具 （ 开 始 —所 有 程序—管 理 —组 策 略 管 理 ） 2. 在对 应 的 OU上 面点击右键， 选择 在这个域 中 创建 GPO并在此 处链接 设 定 GPO名称， 点击 确定 3. GPO建 立 后 ， 在 相 应 GPO上面点击右键， 选择 编辑 4. 在 如下所示的编辑器中设定相 应 策略 5. 添 加 受 信 任 站 点 用 户 配 置 —策 略 —管 理 模 板 ： 从 本 地 计 算 机 检 索 的 策 略 定 义—Windows组件 Internet Explorer—Internet控制面板 —安全页—站 点 到区域分配 列表 值 名 称 ： 受 信 任 站 点 地 址 值 ： 1 Internet区 域 2 受 信 任 区 域 3 Internet区 域 和 4 受 限 区 域 6. 受 信 任 的 站 点 区 域 设 置 用 户 配 置 —策 略 —管 理 模 板 ： 从 本 地 计 算 机 检 索 的 策 略 定 义—Windows组件 Internet Explorer—Internet控制面板 —安全页 A． 对 受 信 任 的 站 点 区 域 设 置 安全级别 如 上 图 所 示 ， 将 安 全 级 别 统 一设定为 低（若设定为低级 别 后不能满足需求， 仍将 要对自定义级 别 中的部分选项进行设定， 此处可不做设定， 下面所 做的设定会覆盖低级 别 设定下的默认值） B． 受信任的站点区域中 自定义级 别 的选项设置 1） ActiveX控件自动提示 启用 2） 对标记为可安 全 执行脚本的 ActiveX控件执行脚本 启用 3） 对 未 标 记 为 可 安 全 执 行 脚 本 的 ActiveX控 件 初 始 化 并 执 行 脚 本 启 用 4） 下载未 签名的 ActiveX控 件 启 用 5） 下载已签名的 ActiveX控件 启用 6） 运行 ActiveX控件和插件 启用 7） 跨域浏览窗口和框架 启用 8） 通 过 域 访 问 数 据 源 启 用 C． 高 级 1） 检 查 所 下载程序的签名 禁用 2） 允 许 运 行 或 安 装 软 件， 即 使 签 名 无 效 启 用 7. 设 定 完 成 后 ， 强 制 刷 新 策 略 运 行 —cmd—gpupdate /force 8. 策 略 刷 新 后 ， 客户端重启 并登录后 ， 新 的策 略 生效