本文件已封存並已停止維護。

使用系統管理範本

使用系統管理範本檔案

系統管理範本檔案是用來定義 [群組原則管理編輯器] (GPME) 中以登錄為基礎的群組原則設定。這些檔案是提供多語言功能的 XML 檔案,儲存在 %SystemRoot%\PolicyDefinitions 資料夾。

系統管理範本檔案由兩個檔案組成,一個是非語言相關 (ADMX) 的檔案,另一個則是語言特有 (ADML) 的檔案:

  • ADMX。一個設定檔,決定原則設定的數目與類型,以及其在 GPME 中的類別位置。

  • ADML。一個提供語言相關資訊給 ADMX 檔案的檔案。這個資訊可讓原則設定以正確的語言顯示。新增所需語言的新 ADML 檔案,即可新增語言。

系統管理範本檔案由原則類別與子類別的階層所組成,這會定義原則設定在 [群組原則物件編輯器] 中的出現方式。檔案也包含下列資訊:

  • 對應至每項設定的登錄位置。

  • 與每項設定相關聯之值的選項或限制。

  • 許多設定的預設值。

  • 每項設定之用途的文字說明。

  • 可支援每項設定之 Windows 與 Internet Explorer 的版本。

如需系統管理範本概念與架構的概觀,請參閱管理群組原則 ADMX 檔案逐步指南

您可建立中央存放區,讓編輯網域型群組原則物件 (GPO) 的所有管理員,都能存取相同的一組系統管理範本檔案。中央存放區是 SYSVOL 上由管理員所建立的資料夾,其可提供單一的集中存放位置,儲存網域的所有系統管理範本檔案 (ADMX 與 ADML)。一旦您建立中央存放區之後,群組原則工具就只會使用中央存放區的 ADMX 檔案,而忽略本機儲存的 ADMX 版本。中央存放區是選用的,若未建立,群組原則工具就會使用本機 ADMX 檔案。中央存放區的根資料夾必須命名為 PolicyDefinitions (也就是,%SystemRoot%\SYSVOL\domain\policies\PolicyDefinitions)。如需建立中央存放區的詳細資訊,請參閱案例 1:使用 ADMX 檔案編輯本機 GPO

Internet Explorer 10 原則設定

下表說明您可在 GPME 中設定以登錄為基礎的 Internet Explorer 10 原則設定的類別。系統管理範本檔案名稱為 Inetres.admx,且其語言定義檔 Inetres.adml 會定義這些設定。

在您安裝 Internet Explorer 10 時,其會更新 PolicyDefinitions 資料夾中的 Inetres.admx 與 Inetres.adml 檔案。如果在未安裝 Internet Explorer 10 的電腦上編輯您的 Internet Explorer 10 原則設定,新的原則設定將無法使用。若要解決此問題,您可以從其他電腦將更新的 Inetres.admx 及 Inetres.adml 檔案複製到本機電腦的 PolicyDefinitions 資料夾,或將檔案複製到 SYSVOL 上的 PolicyDefinitions 資料夾。您也可以在本機安裝 Internet Explorer 10。

針對每項原則設定,GPME 會顯示支援該原則的 Internet Explorer 及 Windows 版本。並非所有可用的設定都適用於所有 Windows 作業系統上的 Internet Explorer 10。您可在下列 GPO 的原則路徑中找到這些類別:

  • 使用者設定\原則\系統管理範本\Windows 元件

  • 電腦設定\原則\系統管理範本\Windows 元件

 

目錄 說明

Internet Explorer

啟用或停用標準 Internet Explorer 設定。

Internet Explorer\加速器

設定加速器。

Internet Explorer\系統管理員允許的控制項

啟用或停用 ActiveX® 控制項。

Internet Explorer\應用程式相容性

若 URLACTION_SCRIPT_PASTE 設定為 [提示] 時,啟用或停用剪貼簿的 [剪下]、[複製] 或 [貼上] 操作。

Internet Explorer\瀏覽器功能表

顯示或隱藏 Internet Explorer 中的功能表與功能表選項。

Internet Explorer\相容性檢視

啟用或停用 [相容性檢視] 設定。

Internet Explorer\刪除瀏覽歷程記錄

啟用或停用 [刪除瀏覽歷程記錄] 設定。

Internet Explorer\InPrivate 篩選

設定 InPrivate 篩選功能。

Internet Explorer\網際網路控制台

啟用或停用 [網際網路選項] 中的頁面,以及管理 [安全性] 與 [進階] 頁面上設定的子類別。

Internet Explorer\網際網路設定

設定 [進階設定]、[自動完成]、[顯示設定] 及 [URL 編碼]。

Internet Explorer\離線網頁

設定離線網頁及頻道。

note備註
這些限制不適用於 Internet Explorer 10。

Internet Explorer\隱私權

允許或限制 Internet Explorer 隱私權功能的使用方式。

Internet Explorer\持續行為

設定網際網路安全性區域中的檔案大小限制。

Internet Explorer\安全性功能

包含啟用或停用 Internet Explorer、Windows 檔案總管以及其他應用程式的安全性功能設定。

Internet Explorer\安全性功能\AJAX

啟用或停用允許用戶端與伺服器之間通訊或跨網域通訊的技術。

Internet Explorer\工具列

允許或限制使用者在 Internet Explorer 中編輯工具列。系統管理員也可以設定預設的工具列按鈕。

RSS 摘要

在 Internet Explorer 中管理 RSS 摘要。

如需 Internet Explorer 10 群組原則設定的完整清單,請參閱設定和管理群組原則設定

編輯 Internet Explorer 10 原則設定

編輯 Internet Explorer 10 群組原則設定所需的步驟視您使用的工具而定:單獨使用 GPMC、使用GPMC 搭配 AGPM,或使用本機群組原則。下列資源提供編輯 GPO 的指引:

顯示: