群組原則管理工具

群組原則以 Microsoft Active Directory 網域服務 (AD DS) 為基礎,可讓您以群組原則物件 (GPO) 的形式管理組織的電腦和使用者設定;這些物件可在群組原則管理主控台 (GPMC) 中進行新增及變更。GPO 可以包含以登錄為基礎的系統管理範本原則設定、安全性設定、軟體部署資訊、指令碼、資料夾重新導向和喜好設定。要以特定 GPO 為目標,最有效的方式是使用 Windows Management Instrumentation (WMI) 篩選器。例如,建立一個 WMI 篩選器,而僅將 GPO 套用到特定製造商和型號的電腦。

使用群組原則可讓您在設定原則設定一次後,將該設定複製到多部電腦上。例如,您可以在連結至網域的 GPO 中設定多個 Internet Explorer 11 安全性設定,然後將這些設定全部套用到網域中的每一部電腦。

注意  

如需關於群組原則的詳細資訊,請參閱群組原則 TechCenter。此網站提供群組原則的最新技術文件、影片和下載的連結。

 

使用 GPO 管理設定

將 IE11 部署到您的組織後,您可以搭配使用 Active Directory 網域服務 (AD DS) 和下列群組原則的相關設定管理群組繼續管理瀏覽器設定:

  • 系統管理範本和 Internet Explorer 11。用來管理以登錄為基礎的原則和選項。

  • 群組原則喜好設定和 Internet Explorer 11。用來設定和管理使用者可以在安裝後變更的選項。

    注意  

    建議您儘可能使用系統管理範本來管理 IE11,因為這些設定一律會寫入至登錄中的安全原則分支。此外,建議您使用標準使用者帳戶進行部署,而不要讓使用者以系統管理員的身分登入其電腦。這有助於防止使用者對其系統進行不當的變更,或覆寫群組原則設定。

     

使用者將無法使用 IE11 的使用者介面或登錄,變更其電腦上任何受管理的設定。不過,他們將可變更與您使用 Internet Explorer Administration Kit 11 (IEAK 11) 進行的設定相關聯的多項喜好設定。

我應使用哪個 GPO 工具?

您可以使用其中任一工具來建立、管理、檢視和疑難排解群組原則物件 (GPO)。如需其相關資訊,請參閱:

 

 

顯示: