通过AD域策略对IE做统一设定

1、因上线新的OA Web系统，而此系统需要对IE的安全级别及 ActiveX控件做相应设定， 域中所有用户单独设定太过繁琐，现通过域策略，统一规范IE所需设定。1 .打开组策略管理工具（开始一所有程序一管理一组策略管理）-组策略管理T白林.1 E:丽日焉域S J-卜，chi也 区E FF E1Default Domain Pclicv iicDem ain. C oiktrcll eirs;L /kInfrastructure ServerSt 'fngrllzei"2 .在对应的OU上面点击右键，选择 在这个域中创建 GPO并在此处链接错接的组篇EDomain Flieyl

2、_ ixDomain Contr oilere.jrkIn£r astructure Serverz£ 二 上一mg钺检现育优。口工 阻止继承由）F1工在这个域中创建&明并在此处镶按E设定GPO名称，点击确定ii 建 gpoon：3 . GPO建立后，在相应GPO上面点击右键，选择 编辑理组军嘲省理爸交件仃）操作色）_直看 窗口靠）帮助8） 郊哈I为危I * Id祖策略官理上林：上；二京城-娄k.总ajLil国团囤囤田囤日必口MMmDefault Doi4iin Folicy1 < lonain Ccntr oilfireH_-kInfr as tma tux

3、 a S er vs rSI -Jj| Al« >IE作用域i详细信息匿接在此位盍内显示链;下列站点 ,城和组:Dtrert 强制 丽门工已启用镜接安全等迭此GP口内的设置尸|主掰 "4 .在如下所示的编辑器中设定相应策略工件口推亿由查音配肌®隼明方面I皆旧五下 _iTf""""或笛监3 4计总制事国匚素吃k 苣诒邛三4,用f啃1匚二案照田夜件设雪|r J Vwhn 也叠二岩巡嗅坝故串阳尸算乩惶索T"咻出开犷'茂将旺势也F ，Ji一月件Iiijlarcr-I TnUjrtat控制面板引.*而.1需滋&

4、quot;M 'Tttz_q± 电壬田二矍主止雅特堞行为_工壮篁渔认可的控件安国世等一个：页目坐苣有匕隹插1.,''lutrnat 回注:本地计百机互做否限制弱拈占区M 千信任刖站占区或力定于1 Internet区跳会同）JU.皿士七区域汝渊本曲计肆机区域图全的芟限初序E&点区域.的宏的锣恰fH抽匕点血事:rtr5net沾营.也店明白宫堆甘血区1小:出后勺LlLwwt区14楼机：lilLEl LLiL区陇愎板-残碎LU-5H区I婕机:Lilrirtit芭旗模板；糖里里J本地计算机0次粮标5.添加受信任站点用户配置一策略一管理模板：从本地计算机检索的策略

5、定义一Windows组件Internet Explorer Internet控制面板一 安全页一站点到区域分配列表-._ Intm:拄书力哧 白_支力 IttrnM EIS_ Intf ant 区隔;本地计篁极区域互际制匚站直二回LJ受信任的站直区域3府密加Intirnr区城.旗疝1 Intrmt ,区域个原定的农标+算机国庆小一的前期I航站总区域.-谶定密受信任的4点区域高断5国 ._ 1 11ft.Tn.， 西安至惟.AJMM片拼查安至犍 旭机亮安全爆制_但拍提升本地计算机区就族定安全二交便.善存国户二二龙制的海金崖乱加留负管理二脚m枇轲备也安如假制 二遁知粗=ta -至于 1 IHCi.

6、E -a kF i-H-TTlCS Fa £ x 前 C ”.丁 比?M-3 Service Fnk ；中加：fllvL it：了”干将喀0一一列中室/、甚叵-番先天设关里 12韩重寺： 市?.打- 5%In寓区ErlTROCr，力置，-':(度 1114!网贯与露舞 骐r' xMlM5; 上学 1 如vlfwavF播 ;:11*捷再皿-i- Ltrfalzm 丁情IlIilL制V.±厂. JZ 身占油 心各 粉具，C J:t，£ +s 曷依 鸳即本埔计茸机区展 受淮m的西吉区颊 吉楂仔的的金区恢,谀定的XT国壬 济市的Inti初$1区域,谀定的本

7、地评算矶因农 罚走的频制的站点区H.我定的爱信任的玷当国药后日5 alet站点,忸括熨自列在其他区博*的所窄一三.戢定的IpSem区iSfij板:二 Int.fEa七 区嬴般柝互淡定的IntriJi* 1区土格支柝 “""£+巴嬴奉柝上豉定的本他土算明区1季点脂：'车地计舁机区域福板：*市的硝已加的站占区14值标二受限部比晶点以恸第板；阖市恬信任的砧白114值柝,r受信任任祐点区局铁板打开有美旺书地力不吟的婪告：武丁3鹏黏点包前有不使用代理养井器你 M口"t站;5"君所有网珞路径口而工为点小国豆j期刊束IrLt制僦日 方宝而'.

8、Tattratt 叵国 口 二*t区同 本地计算机区恸 克性制目法点区母,受信任的站EE域就定的区域 口触定的卜1/3川区W3粒X欣本地让耳杭区田假定的受休制m站臣国或 J棘定的更信任的砧点区忸 崩砥E. 'iixSF '安/泣M，说抨葬生比能 此由改告珊 管护城茬升.本堆计置机底限"迪安与 强除爨寻保护装工at"* !T工-P«：k 2我 7indirq Ser'er 2003 三日* xFecJi 二中勺 Zntsmet Z3al=r-=r d. 3值名称：受信任站点地址值：1 Internet 区域 2 受信任区域3 Internet

9、 区域和 4受限区域6.受信任的站点区域设置用户配置一策略一管理模板：从本地计算机检索的策略定义一Windows组件Internet Explorer Internet 控制面板一安全页A.对受信任的站点区域设置安全级别_ £ft.tr 区域本也许苴危同要蹑制的拈占区慨二受信任明拈点更富二原翩4匕0吐国就口演定的Irttf5，区域演运勺工地讨且M区球瓶定物受阴和为拈点区使二溃定的受信任的前点区愫工E+ie，法点包店滋并列在百的区场中的胪科1审定 TMar*r £噱硬桁2 口itCWL区陡植现:咬定的Inh-and后嘀嗔近:Intruut区感嗝城r/走的木怖十目机区修硬扳:土

10、也R瓦机又国瑾而:沼市苧1差限制那1拈点反域模机:一受限制的泊点区瓯福女孟信任的：口与王父硬祖t谟走的更恰任的汩点区域植板T TTT -±=- ：-+? l*hi-T TTiani4-nSMr dE如上图所示，将安全级别统一设定为低（若设定为低级别后不能满足需求，仍将要对自定义级别中的部分选项进行设定，此处可不做设定，下面所做的设定会覆盖低级别设定下的默 认值）B.受信任的站点区域中 自定义级别 的选项设置1） ActiveX控件自动提示 启用2）对标记为可安全执行脚本的ActiveX控件执行脚本 启用3）对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本启用4）下载未签名

11、的 ActiveX控件 启用2d至少 Airdov*s XP sendee Pack 2 31 Winder 2003 Service PjcIc，中的 Init'ErtiEt Exp or er 6.0帮助;下舞短名的趾后吹拄悻叵亩 三|剌用此翳物登可管理用户是苦砌从此区域用稗沫空客的 口ArtvexJlt.这样的（白日君港在危鹰，特用髭在代码来自不留者 衽的区域的，胄兄F-M里日目4旬&£叁 131日占正臣;土恁上埼培丛吊工至田占二5）下载已签名的 ActiveX 控件 启用6）运行ActiveX控件和插件 启用7）跨域浏览窗口和框架启用启用8）通过域访问数据源C. tWj 级1）检查所下载程序的签名禁用2）允许运行或安装软件，即使签名无效启用7 .设定完成后，强制刷新策略运行一 cmd gpupdate /force1）管理员:匚；，八行&q