企业IT管理员IE11升级指南【3】—— IE11 新的GPO设置

MSDN文档详细介绍了IE11新增的组策略

Internet Explorer 11 的新组策略设置

http://msdn.microsoft.com/zh-cn/library/dn321453.aspx

在DC上，如果IT管理员不希望安装IE11但需要配置Internet Explorer 11 的新组策略，可以使用以下方法：

在DC上安装Internet Explorer 11的管理模板

Administrative Templates for Internet Explorer 11

http://www.microsoft.com/en-us/download/details.aspx?id=40905

不需要升级到Internet Explorer 11, 我们可以使用Internet Explorer 11的 inetres.adm。 如果已安装了Internet Explorer 11，管理模板文件(interes.admx 和inetres.adml)将自动安装，不需要从上面的链接下载。但对于没有安装Internet Explorer 11的DC服务器，需要下载Internet Explorer 11的管理模板，并手动安装，步骤如下：

Windows Server 2003:

1. 复制inetres.adm 到 %WINDIR%\inf\
2. 打开Group Policy Editor

• 点击开始, 点击运行, 输入gpedit.msc, 然后点击确定.
• 扩展Local Computer Policy，扩展Computer Configuration.
• 在Administrative Templates上点鼠标右键。如果在列表中看Inetres 模板，点击删除，然后点击关闭。
• 在Administrative Templates上点鼠标右，选择新增/删除模板选项（Add/Remove Templates。点击新增并在%WINDIR%\inf\下选择inetres.adm，点击打开来新增。然后点击关闭。

Windows Server 2012 R2: 

Internet Explorer 11管理模板文件(interes.admx 和 inetres.adml) 已安装。 

Windows Server 2008 R2 SP1:

1. 如果已安装了Internet Explorer 11，管理模板文件(interes.admx 和inetres.adml)将自动安装。
2. 对于没有安装Internet Explorer 11的域控制器，参见下节介绍

Windows Server 2008 and Windows Server 2008 R2: 

和没有安装Internet Explorer 11的Windows Server 2008 R2 SP1相同，需要按照以下步骤进行手动安装:

在Windows Server 2008和Windows Vista的组策略中，如果您修改本地计算机上的管理模板策略设置，Sysvol将不会随新的ADMX或ADML文件自动更新（ADML文件是含特定语言设置的基于XML-based ADM的文件）。这个修改是为了减少网络负载和和磁盘存储要求；当在不同的语言环境中进行编辑管理模板策略设置时，防止ADMX文件和ADML文件之间发生冲突。

为了确保任何地方的更新会反映在的Sysvol：

必须手动从本地计算机上的PolicyDefinitions文件夹复制新的ADMX或ADML文件到相应的域控制器上的Sysvol\ PolicyDefinitions文件夹。

更多详细信息：http://technet.microsoft.com/en-us/library/cc709647.aspx