企业IT管理员IE11升级指南【3】—— IE11 新的GPO设置

企业IT管理员IE11升级指南 系列：

【1】—— Internet Explorer 11增强保护模式 (EPM) 介绍

【2】—— Internet Explorer 11 对Adobe Flash的支持

【3】—— IE11 新的GPO设置

【4】—— IE企业模式介绍

【5】—— 不跟踪(DNT)例外

【6】—— Internet Explorer 11面向IT专业人员的常见问题

【7】—— Win7和Win8.1上的IE11功能对比

【8】—— Win7 IE8和Win7 IE11对比

【9】—— IE10与IE11的功能对比

【10】—— 如何阻止IE11的安装

【11】—— 通过SCCM 2012和WSUS部署Internet Explorer 11

【12】—— 兼容视图列表介绍

【13】—— 如何把IEMP迁移到GPP

【14】—— IE11代理服务器配置

【15】—— 代理自动配置脚本

【16】—— 使用Compat Inspector快速定位IE兼容性问题

【17】—— F12 开发者工具

IE11 新的GPO设置

MSDN文档详细介绍了IE11新增的组策略

Internet Explorer 11 的新组策略设置

http://msdn.microsoft.com/zh-cn/library/dn321453.aspx

在DC上，如果IT管理员不希望安装IE11但需要配置Internet Explorer 11 的新组策略，可以使用以下方法：

在DC上安装Internet Explorer 11的管理模板

Administrative Templates for Internet Explorer 11

http://www.microsoft.com/en-us/download/details.aspx?id=40905

不需要升级到Internet Explorer 11, 我们可以使用Internet Explorer 11的 inetres.adm。 如果已安装了Internet Explorer 11，管理模板文件(interes.admx 和inetres.adml)将自动安装，不需要从上面的链接下载。但对于没有安装Internet Explorer 11的DC服务器，需要下载Internet Explorer 11的管理模板，并手动安装，步骤如下：

Windows Server 2003:

1. 复制inetres.adm 到 %WINDIR%\inf\
2. 打开Group Policy Editor

• 点击开始, 点击运行, 输入gpedit.msc, 然后点击确定.
• 扩展Local Computer Policy，扩展Computer Configuration.
• 在Administrative Templates上点鼠标右键。如果在列表中看Inetres 模板，点击删除，然后点击关闭。
• 在Administrative Templates上点鼠标右，选择新增/删除模板选项（Add/Remove Templates。点击新增并在%WINDIR%\inf\下选择inetres.adm，点击打开来新增。然后点击关闭。

Windows Server 2012 R2:

Internet Explorer 11管理模板文件(interes.admx 和 inetres.adml) 已安装。

Windows Server 2008 R2 SP1:

1. 如果已安装了Internet Explorer 11，管理模板文件(interes.admx 和inetres.adml)将自动安装。
2. 对于没有安装Internet Explorer 11的域控制器，参见下节介绍

Windows Server 2008 and Windows Server 2008 R2:

和没有安装Internet Explorer 11的Windows Server 2008 R2 SP1相同，需要按照以下步骤进行手动安装:

在Windows Server 2008和Windows Vista的组策略中，如果您修改本地计算机上的管理模板策略设置，Sysvol将不会随新的ADMX或ADML文件自动更新（ADML文件是含特定语言设置的基于XML-based ADM的文件）。这个修改是为了减少网络负载和和磁盘存储要求；当在不同的语言环境中进行编辑管理模板策略设置时，防止ADMX文件和ADML文件之间发生冲突。

为了确保任何地方的更新会反映在的Sysvol：

必须手动从本地计算机上的PolicyDefinitions文件夹复制新的ADMX或ADML文件到相应的域控制器上的Sysvol\ PolicyDefinitions文件夹。

更多详细信息：http://technet.microsoft.com/en-us/library/cc709647.aspx