win7用户虚拟机无法继承模板中IE浏览器的安全设置案例

发布时间:  2015-02-11 浏览次数:  435 下载次数:  33
问题描述

在模板中配置了IE浏览器Internet属性中的安全项,用完整复制封装模板,创建的用户虚拟机中没有继承模板中的Internet属性配置。

处理过程

第一步:在Win7模板中配置IE浏览器Internet属性的相关ActiveX控件项,以安全项里面的Internet为例:

1、  打开Internet属性,选择“安全”。

2、  选中Internet,点击“自定义级别”进入“安全设置-Internet区域”。



3、  在“安全设置-Internet区域”中找到ActiveX控件项。


4、  根据用户需求对ActiveX控件项进行相应的配置,最后点击“确认”。

注:如果在自定义级别里面对控件配置后,不能再次选择优先级的高、中、低。如果点击重置自定义设置里面的高中低级别,那么之前配置好的ActiveX控件项就会改变。


第二步:在AD域服务器组策略管理器中编辑相关组策略。

1、  登录AD服务器,开始->管理工具->本地组策略编辑器。


2、  Internet控制面板—〉安全页中选中—〉Internet区域。


3、  找到需要设置的相关控件,右击“编辑”进行相应的设置。这里以“ActiveX控件自动提取”为例:


4、  进入编辑窗口后,根据需求进行相应的设置,并点击“应用”“确定”。


注:如果客户不关注安全项设置里面的详细内容,只通过安全级别进行控制,需在相关区域模板里面进行相应级别的设置,这里以设置Internet区域安全级别为例:

点击“安全页”,找到右侧区域的“锁定Internet区域模板”,进行相应级别的设置。



点击“应用”“确定”完成Internet区域模板设置。在这里如果锁定了区域的安全模板,不需重复设置区域内的详细内容。

5  运行cmd,输入“gpupdate  /force”更新组策略。



通过以上操作步骤,再发放的虚拟机中,均可继承到相关的IE浏览器安全项配置。


END