企业IT管理员IE11升级指南 系列：

【1】—— Internet Explorer 11增强保护模式 (EPM) 介绍

【2】—— Internet Explorer 11 对Adobe Flash的支持

【3】—— IE11 新的GPO设置

【4】—— IE企业模式介绍

【5】—— 不跟踪(DNT)例外

【6】—— Internet Explorer 11面向IT专业人员的常见问题

【7】—— Win7和Win8.1上的IE11功能对比

【8】—— Win7 IE8和Win7 IE11对比

【9】—— IE10与IE11的功能对比

【10】—— 如何阻止IE11的安装

【11】—— 通过SCCM 2012和WSUS部署Internet Explorer 11

【12】—— 兼容视图列表介绍

【13】—— 如何把IEMP迁移到GPP

【14】—— IE11代理服务器配置

【15】—— 代理自动配置脚本

【16】—— 使用Compat Inspector快速定位IE兼容性问题

【17】—— F12 开发者工具

如何把IEMP迁移到GPP

背景

 

Internet Explorer Maintenance (IEM) 从Internet Explorer 10以后就已取消。安装Internet Explorer 10的客户端不能从域控制器的组策略中取得IEM策略。

详细信息可以参考以下文档:

http://technet.microsoft.com/en-us/library/jj890998.aspx

当在Windows 2008 R2域控制上将Internet Explorer 升级到10+以， IEM 从GPO 的编辑窗口消失，见下图

Windows 2008 R2 DC上升级到IE10以前

Windows 2008 R2 DC上升级到IE10后

 

这里主要介绍，如何将Windows 2012 域控制器和windows 2008 R2域控制器上的IEMP迁移到GPP中。

 

Windows 2012 DC:

将IEM的设置迁移到“Preferences -> Windows Settings -> Registry” 或 “Preferences -> Control Panel Settings -> Internet Settings”

详细内容可以查看以下官方文档：

How to configure Group Policy Preference settings for Internet Explorer 11 in Windows 8.1 or Windows Server 2012 R2: http://support.microsoft.com/kb/2898604

在本文的结尾，附录了详细的步骤供参考。

Windows 2008 R2 DC: 

在Windows 2008 R2 域控制器上，在“Preferences -> Control Panel Settings -> Internet Settings” 中没有 “IE10/IE11” 选项。这是目前的界面设计。

IT管理员可以使用 “Preferences -> Windows Settings -> Registry” 或logon scripts 来发布IE组策略。

详细步骤在本文的详细步骤章节。

IT管理员可以使用 “Preferences -> Windows Settings ->   Registry” 或logon   scripts 来发布IE组策略

在Windows 2008 R2 域控制器上，在“Preferences ->   Control Panel Settings -> Internet Settings” 中没有 “IE10/IE11” 选项

详细步骤

已 “Internet Properties -> LAN Settings” 为例，演示如何通过以下三种方式进行设置：

这个演示中， “LAN Settings” 如下图

1）  打勾 “Automatically detect settings”.

2）  启用 “Proxy Server” 并设置为 “ProxyServer:8080”.

3）  选择“Bypass proxy server for local addresses”.

 

方法 1: 使用 “Preferences -> Windows Settings -> Registry”

条件: 这个方法可用户Windows 2008 R2 DC 和 Windows 2012 DC，可以发布到Windows 7以上操作系统的 IE8, IE9, IE10+。对于Windows XP客户端，GPP可以在安装“Group Policy Preference Client Side Extensions for Windows XP (KB943729)” http://www.microsoft.com/en-us/download/details.aspx?id=3628 后使用。

 

1)       在DC上的IE中配置“Internet Properties -> LAN Settings”:

如果需要“Exceptions”，配置如下:

2)       在GPO编辑窗口中选择新建“Registry Item”。

3)       点击下图中的 “…” 按钮，并选择以下路径 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections”，选择 “DefaultConnectionSettings” 并点击 “Select”按钮。

4)       点击“OK” 确认这设置。

5)       使用步骤3~4相同的方式，新建“Registry Item”。

输入 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” 并选择 “ProxyEnable” 和点击 “Select” 按钮。

6)       输入“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” 并选择 “ProxyServer” 和点击“Select”按钮。

7)       如果选择了 “Bypass proxy server for local addresses” 或设置了 “Exceptions”，需要设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” 并选择 “ProvideOverride” 和点击“Select”按钮。

注意:如果打勾了 “Bypass proxy server for local addresses”, “ProvideOverride” 将在结尾包含 “<local>”，例如 “LocalServer;LocalServer1;<local>”.

8)       整个设置完成后，如下图：

 

9)       在test OU 中发布这个GPO，这客户端运行“gpupdate /force”，客户将立即获得这些设置。

10)   这个方式适用于IE8, IE9, IE10 和IE11客户端。

 

方式 2: 使用 “Preferences -> Control Panel Settings -> Internet Settings”

条件: 这个方式可用于Windows 2008 R2 DC 和Windows 2012 DC，Wndows 2008 R2 DC可以发布给IE5-IE9客户端；Windows 2012 DC 可以发布给IE5-IE11 客户端。对于Windows XP客户端，GPP可以在安装“Group Policy Preference Client Side Extensions for Windows XP (KB943729)” http://www.microsoft.com/en-us/download/details.aspx?id=3628 后使用。

1)       根据DC 版本选择:

Windows 2008 R2 DC

Windows 2012 DC

在windows 2008 R2 DC 上，安装 http://support.microsoft.com/kb/2530309， 这样下图中的“Internet Explorer   8” 选项将发布给IE8 和 IE9 客户端。

在windows 2012 DC上，安装http://support.microsoft.com/kb/2898604

这样下图中的“Internet Explorer   10” 选项将发布给IE10 和 IE11 客户端

2)       使用Windows 2012 DC上 “Internet Explorer 10” 演示例子： 点击New Internet Explorer 10 Properties 窗口上的“LAN settings“ 按钮，弹出下图 Local Area Network(LAN) setting 窗口。当前相关设置项下有红色虚线。

3)       完成设置后，按F5 (或 F6) 确认输入，红色虚线将变为绿色实线，如下图。

注意：红色虚线的内容将被忽略，只有在按F5后，相关设置才会开启，红色虚线将变为绿色实线，设置才会通过GPP发布给用户端。相关功能键开启/禁用设置说明如下：

功能键:

F5 – 开启当前页面上所有设置。

F6 – 开启当前选中的设置。
F7 – 禁用当前选中的设置。
F8 –禁用当前页面上所有设置。

 

4)       如上图完成配置后，按 “OK” 按钮。

5)       在test OU 中发布这个GPO，这客户端运行“gpupdate /force”，客户将立即获得这些设置。

 

注意：类似的步骤可以用户Windows 2008 R2 DC向IE8或更低版本IE客户端发布IE配置。

方式3: 使用 “Logon Script”

条件：这个方式可用于Windows 2008 R2 DC 和 windows 2012 DC向IE6+ 客户端发布配置。备注，完成IE8+版本的本地测试。

以下1到4步可以在任何一台IE机器上完成，这里我们简单的已DC为例

1)       在DC 上完成“Internet Properties -> LAN Settings” 配置:

2)       用“regedit”命令在DC上打开注册表编辑器，

3)       导出下面的值到“registry.reg”

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

"ProxyEnable"=dword:00000001

"ProxyServer"="proxyserver:8080"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]

"DefaultConnectionSettings"=hex:46,00,00,00,5e,01,00,00,0b,00,00,00,10,00,00,\

00,70,72,6f,78,79,73,65,72,76,65,72,3a,38,30,38,30,13,00,00,00,3c,2d,6c,6f,\

6f,70,62,61,63,6b,3e,3b,3c,6c,6f,63,61,6c,3e,00,00,00,00,01,00,00,00,00,00,\

00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,\

00,02,00,00,00,0a,ac,12,24,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

00,00,00,00

4)       创建批处理文件“Test.bat”，内容如下:

reg import registry.reg

5)       复制“registry.reg” 和 “Test.bat” 到DC policy sysvol路径(类似：“sysvol/domain/Policies/GPOUniqueID/User/Scripts/Logon)，并设置“Test.bat” 为 logon script.

6)       在test OU 中发布这个GPO，IE客户端重登录系统后将获得这些设置。

参考链接

Red / Green: GP Preferences doesn’t work even though the policy applied and after gpupdate \force

http://blogs.technet.com/b/grouppolicy/archive/2008/10/13/red-green-gp-preferences-doesn-t-work-even-though-the-policy-applied-and-after-gpupdate-force.aspx

How to Add Trust Sites into IE before IE10 through Group Policy

http://blogs.msdn.com/b/asiatech/archive/2013/01/04/how-to-add-trust-sites-into-ie-before-ie10-through-group-policy.aspx

How to configure Internet Explorer security zone sites using group polices

http://blogs.msdn.com/b/askie/archive/2012/06/05/how-to-configure-internet-explorer-security-zone-sites-using-group-polices.aspx

企业IT管理员IE11升级指南【13】—— 如何把IEMP迁移到GPP的更多相关文章

  1. 企业IT管理员IE11升级指南【17】—— F12 开发者工具

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  2. 企业IT管理员IE11升级指南【16】—— 使用Compat Inspector快速定位IE兼容性问题

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  3. 企业IT管理员IE11升级指南【15】—— 代理自动配置脚本

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  4. 企业IT管理员IE11升级指南【1】—— Internet Explorer 11增强保护模式 (EPM) 介绍

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  5. 企业IT管理员IE11升级指南【2】—— Internet Explorer 11 对Adobe Flash的支持

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  6. 企业IT管理员IE11升级指南【3】—— IE11 新的GPO设置

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  7. 企业IT管理员IE11升级指南【4】—— IE企业模式介绍

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  8. 企业IT管理员IE11升级指南【5】—— 不跟踪(DNT)例外

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

  9. 企业IT管理员IE11升级指南【6】—— Internet Explorer 11面向IT专业人员的常见问题

    企业IT管理员IE11升级指南 系列: [1]—— Internet Explorer 11增强保护模式 (EPM) 介绍 [2]—— Internet Explorer 11 对Adobe Flas ...

随机推荐

  1. ogma

    Ogma是Linkurious的JavaScript图形可视化库.Ogma的一个实例是一个javascript对象,它在内部存储一个图形, 并根据样式规则在HTML容器中呈现它. Ogma有两个版本: ...

  2. Ajax原理一篇就够了

    Ajax原理一篇就够了 一.什么是Ajax Ajax(Asynchronous JavaScript and XML的缩写)是一种异步请求数据的web开发技术,对于改善用户的体验和页面性能很有帮助.简 ...

  3. 《剑指offer》扑克牌顺子

    本题来自<剑指offer> 反转链表 题目: 思路: C++ Code: Python Code: 总结:

  4. 洛谷 P1983 车站分级

    题目链接 https://www.luogu.org/problemnew/show/P1983 题目描述 一条单向的铁路线上,依次有编号为 1,2,…,n的 n个火车站.每个火车站都有一个级别,最低 ...

  5. Ubuntu安装Sublime Text3插件Emmet的依赖PyV8

    通常情况下,插件是放在运行目录的Packages目录下,经过多番搜索资料,以及验证,ST3将插件放在来Installed Packages目录下,为此,如果遇到无法更新Emmet依赖库PyV8的时候, ...

  6. 强大而灵活的的Html解析器——Html Agility Pack

    一.概述 Html Agility Pack 简称HAP,是一个强大而灵活的解析Html DOM的.Net类库. 二.官方链接 官网:http://html-agility-pack.net/ NuG ...

  7. Linux密码重置

    在启动菜单选择启动内核: 按e编辑,编辑修改两处:ro改为rw,和找到rhgb quiet一行: 把rhgb quiet替换为init=/bin/bash(临时生效): 按CTRL+X进入单用户模式: ...

  8. Angular动画——路由动画及高阶动画函数

    一.路由动画 路由动画需要在host元数据中指定触发器.动画注意不要过多,否则适得其反. 内容优先,引导用户去注意到某个内容.动画只是辅助手段. 定义一个进场动画,一个离场动画. 因为进场动画和离场动 ...

  9. 【WPF开发备忘】使用MVVM模式开发中列表控件内的按钮事件无法触发解决方法

    实际使用MVVM进行WPF开发的时候,可能会用到列表控件中每行一个编辑或删除按钮,这时直接去绑定,发现无法响应: <DataGridTemplateColumn Header="操作& ...

  10. Ceph 命令

    引用自: https://www.cnblogs.com/schangech/p/8036161.html 一.集群 1.启动一个ceph 进程启动mon进程 service ceph start  ...