组策略管理计算机,组策略管理工具（适用于 IT 专业人员的 Internet Explorer 11） - Internet Explorer | Microsoft Docs...

组策略管理工具

07/27/2017

本文内容

重要

从 2021 年 8 月 17 日开始，Microsoft 365 应用和服务将不支持 Internet Explorer 11(从 2020 年 11 月 30 日开始，Microsoft Teams 将不再支持 Internet Explorer 11)。 了解详细信息。 请注意，Internet Explorer 11 仍将是受支持的浏览器。 Internet Explorer 11 是 Windows 操作系统的一个组件，遵循安装它的产品的生命周期策略。

基于 Microsoft Active Directory Domain Services (AD DS) 的组策略，可以作为组策略对象 (GPO) 的一部分让你管理组织的计算机和用户设置，你可以在组策略管理控制台 (GPMC) 添加和更改 GPO。 GPO 可以包含基于注册表的管理模板策略设置、安全设置、软件部署信息、脚本、文件夹重定向和首选项。 面向特定 GPO 的最有效方式是使用 Windows Management Instrumentation (WMI) 筛选器。 例如，通过特定的构建和模式，创建一个将 GPO 仅应用于计算机的 WMI 筛选器。

通过使用组策略，你可以设置策略设置一次，然后将该设置复制到多台计算机上。 例如，你可以在链接到域的 GPO 中设置多个 Internet Explorer 11 安全设置，并将所有这些设置应用于该域中的每台计算机。

注意

关于组策略的详细信息，请参阅组策略技术中心。 此站点为组策略提供最新技术的文档、视频和下载的链接。

使用 GPO 管理设置

将 IE11 部署到你的组织之后，你可以继续使用 Active Directory Domain Services (AD DS) 与以下组策略相关设置管理组来管理浏览器设置：

注意

只要有可能，我们建议你使用管理模板来管理 IE11，因为这些设置始终为注册表中的安全策略分支而编写。 此外，我们建议你使用标准用户账户部署而不是让你的用户以管理员身份登录到他们的计算机。 这可以帮助防止你的用户对其系统进行不必要的更改或重写组策略设置。

用户将无法使用 IE11 的用户界面或注册表更改他们的计算机上的任何托管的设置。 但是，他们能够更改许多与使用 Internet Explorer 管理工具包 11 (IEAK 11) 的设置相关联的首选项。

应该使用哪种 GPO 工具？

你可以使用其中的任何工具来创建、管理、查看和对组策略对象 (GPO) 进行故障排除。 有关其中每一项的信息，请参阅：

组策略、组策略管理控制台 (GPMC) 和 Internet Explorer 11。 提供了一个位置来管理所有 GPO、WMI 筛选器和跨组织中的多个林的组策略相关权限。

组策略、高级组策略管理 (AGPM) 和 Internet Explorer 11。 适用于 Microsoft 桌面优化包 (MDOP) 的加载项许可证，可帮助扩展具有软件保障客户的组策略。

组策略、Windows Powershell 和 Internet Explorer 11。 命令行外壳和脚本语言可以帮助一台计算机或多台计算机上的 Windows 和应用程序管理实现本地或远程自动化。