組政策之IE安全設定

對于組政策這個系列，其實有很多的内容可以寫的，因為在AD裡，組政策是很重要的一項功能，Microsoft曾經說過，隻有你想不到的，沒有他（組政策）做不到的，可想而已，組政策這個玩意有多高深，其實我們沒必要那麼深的研究他，隻要知道一些常用的功能即可，當然了，如果你很喜歡，深究一下也沒什麼損失，這個就看個人的情況了，說真的，對于組政策這一塊，我并不是很有研究，但也是需要知道企業裡常用的設定，這在為企業節約成本，提高工作效率來說，還是很有用的！好了，咱廢話不多說了，就讓我們來看看這些常用的組政策設定在什麼位置吧！

組政策之IE篇

在現在這個網際網路時代，沒有什麼比浏覽器更風火了，像是谷歌，百度，等都是那麼的潮，抓住了浏覽器也就抓住了網民，這一點一點都不假！是以我們也從IE的配置來開始探索下去：

企業環境

1，DC  08 R2

2，client win7

3，IE  IE6和IE8

探索過程

1，在組政策中，根據不同的分類，有着不同的配置選項，分别為：

     計算機配置 --管理模闆 ---Windows 元件--- Internet Explorer

     使用者配置 --- Windows 設定 --- Internet Explorer 維護 （對 IE7 及更高版本無效）

     使用者配置 --- 管理模闆 --- Windows 元件 --- Internet Explorer

2，定位到 使用者配置 --- 管理模闆 ---Windows 元件 --- Internet Explorer-禁用更改首頁設定

     在此條目中，将政策狀态更改為“已啟用”，并且填入我們需要的首頁位址即可。如果不希望使用首頁，可  以使用空白頁作為首頁位址，即在首頁處填入：about:blank，請注意，自定義首頁支援IE7以上版本

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470235QbAO.png"></a>

設定完成後，IE 選項中的首頁設定框将成為灰色不可用狀态，并在會在設定視窗下方出現“某些設定由系統管理者管理”的提示。IE 首頁設定将不可用以及系統提示

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470238Ste6.png"></a>

2，在企業裡是不允許使用者私自的進行代理上網的，我們可以這樣

  定位到使用者配置 --- 管理模闆 --- Windows 元件 --- Internet Explorer--禁止更改連接配接設定

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470240TAJl.png"></a>

啟用以後，使用者就沒有辦法進行更改了！并在會在設定視窗下方出現“某些設定由系統管理者管理”的提示

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470241rObE.png"></a>

3，禁用“另存為”功能

        在企業或者公司重要部門，為了保證計算機存儲資料的安全、保持計算機資料整齊和條理，可能不希望員工使用 IE 的“另存為”功能儲存網頁，在組政策中可以實作此要求。

定位到 使用者配置 --- 管理模闆 --- Windows 元件 --- Internet Explorer --- 浏覽器菜單啟用如圖

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470243RVtD.png"></a>

4，禁用下載下傳功能

上一條配置雖然禁用了“檔案”菜單以及網頁右鍵菜單中的“另存為”功能，但在連結、圖檔上若點選右鍵，依然會顯示“目标另存為”功能，照樣可以實作儲存網頁、圖檔，甚至是檔案的功能。是以，我們還需要禁用 IE 的下載下傳功能。

定位到 使用者配置 --- 管理模闆 --- Windows 元件 --- Internet Explorer --- 浏覽器菜單 隻需将此條目啟用，當在網頁中的圖檔或其他元素上單擊右鍵，“目标另存為”按鈕都會是不可用的狀态；而在連結上點選右鍵，雖然此按鈕呈可用狀态，但是點選之後會提示該功能不可用。

<a target="_blank" href="http://blog.51cto.com/attachment/201202/172527110.jpg"></a>

5，禁用列印功能

定位到 使用者配置 ---管理模闆 --- Windows 元件 --- Internet Explorer --- 浏覽器菜單，啟用如圖

就可以禁止在網頁上進行列印！

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_13294702547bOs.png"></a>

測試的時候如圖

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_13294702566NZS.png"></a>

在這個組政策目錄下，還有更多設定

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470257tsq1.png"></a>

6，有的時候呢，公司的需求不一樣，比如說有一個公司是使用的代理方式上網，需要為使用者統一設定IE代理上網，那我們可以這樣

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470264Xj8x.png"></a>

我們可以很輕松的完成這一工作

<a href="http://itmydream.blog.51cto.com/attachment/201202/17/961933_1329470271cLGD.png"></a>

關于IE的設定還有很多，可以根據自身的情況進行的選擇部署！隻要能夠提高工作效率，能夠節約成本，我們何樂而不為呢！

IT之夢---你---我---他

Day Day Up

本文轉自 IT之夢 51CTO部落格，原文連結:http://blog.51cto.com/itmydream/782208