系統管理範本和 Internet Explorer 11

系統管理範本的組成元件是原則類別和子類別的階層,此階層會定義您的原則設定出現在本機群組原則編輯器中的方式,其中包括:

  • 與每項設定相對應的登錄位置。

  • 與每項設定相關聯的值選項或限制。

  • 多項設定的預設值。

  • 關於每項設定和 Internet Explorer 支援版本的文字說明。

如需系統管理範本的概念性概觀,請參閱管理群組原則 ADMX 檔案逐步指南

什麼是系統管理範本?

系統管理範本是以 XML 為基礎的多語言檔案,可定義本機群組原則編輯器中以登錄為基礎的群組原則設定。系統管理範本有兩種類型:

  • ADMX。一個非語言相關的設定檔案,會指出原則設定顯示於本機群組原則編輯器時的數量和類型以及位置 (依類別)。

  • ADML。一個語言特定設定檔案,會提供 ADMX 檔案的語言相關資訊。此檔案可讓原則設定在本機群組原則編輯器中以正確的語言顯示。您可以用所需的語言新增 ADML 檔案,以新增語言。

如何儲存系統管理範本?

身為系統管理員,您可以在名為 PolicyDefinitions 的 SYSVOL 目錄上建立中央儲存資料夾。例如 %SystemRoot%\PolicyDefinitions。此資料夾可為您的系統管理範本 (包括 ADMX 和 ADML) 檔案提供單一而集中的儲存位置,讓您以網域為基礎的群組原則物件 (GPO) 可以使用這些檔案。

重要事項  

您的群組原則工具會使用您存放區中的 ADMX 檔案,而忽略任何本機複本。

 

如需關於建立中央存放區的詳細資訊,請參閱案例 1:使用 ADMX 檔案編輯本機 GPO

系統管理範本的相關群組原則設定

當您安裝 Internet Explorer 11 時,它會更新本機系統管理檔案 Inetres.admx 和 Inetres.adml,這兩個檔案都位於 PolicyDefinitions 資料夾中。

注意  

如果您嘗試在未執行 IE11 的電腦上檢視或編輯您的原則設定,您將看不見新的原則設定。若要修正此問題,您可以安裝 IE11,或將更新的 Inetres.admx 和 Inetres.adml 檔案從另一部電腦複製到此電腦的 PolicyDefinitions 資料夾。

 

IE11 會提供下列可在本機群組原則編輯器中編輯,並顯示在下列原則路徑中的新原則設定:

  • 電腦設定\系統管理範本\Windows 元件\

  • 使用者設定\系統管理範本\Windows 元件\

類別目錄說明

IE

開啟和關閉標準 IE 設定。

Internet Explorer\加速器

設定及管理加速器。

Internet Explorer\系統管理員允許的控制項

開啟和關閉 ActiveX 控制項。

Internet Explorer\ app 相容性

開啟或關閉 [剪下]、[複製] 或 [貼上] 作業。此設定也需要將 URLACTION_SCRIPT_PASTE 設為 [提示]。

Internet Explorer\瀏覽器功能表

顯示或隱藏 IE 功能表和功能表選項。

Internet Explorer\公司設定

關閉是否為每部電腦指定程式碼下載路徑的功能。

Internet Explorer\刪除瀏覽歷程記錄

開啟和關閉 [刪除瀏覽歷程記錄] 設定。

Internet Explorer\網際網路控制台

在 [網際網路選項] 對話方塊中開啟和關閉頁面。此外也會開啟和關閉在 [內容]、[一般]、[安全性] 和 [進階] 頁面上管理設定的子類別。

Internet Explorer\網際網路設定

設定及管理 [進階設定]、[自動完成]、[顯示設定] 和 [URL 編碼] 等選項。

Internet Explorer\持續行為

設定及管理網際網路安全性區域的檔案大小限制。

Internet Explorer\隱私權

開啟和關閉各種隱私權相關功能。

Internet Explorer\安全性功能

開啟或關閉瀏覽器、Windows 檔案總管和其他 app 中的各種安全性相關功能。

Internet Explorer\工具列

開啟和關閉使用者在瀏覽器中編輯工具列的功能。您也可以在此設定預設的工具列按鈕。

RSS 摘要

設定及管理瀏覽器中的 RSS 摘要。

 

編輯群組原則設定

無論您使用何種工具來編輯群組原則設定,都必須遵循逐步編輯指示中的下列其中一個指南:

  • 如果您使用群組原則管理主控台 (GPMC) 或本機群組原則編輯器。請參閱編輯系統管理範本原則設定,以取得關於編輯系統管理範本的逐步指示。

  • 如果您使用 GPMC 與進階群組原則管理 (AGPM)。請參閱檢查清單:建立、編輯和部署 GPO,以取得關於如何從 AGPM 保存檔簽出 GPO、加以編輯和要求部署的逐步指示。

 

 

顯示: