Windows Serer 2016 technical preview 3 探究 – 6 配置组策略

xuol001

　　配置ie 选项从组策略是最简单的，请确保但前的组策略是linked或者是应用在某一个ou上
　　你可以通过serve console 右上角的tools来点开

　　我是习惯通过mmc然后开gpo edit

　　选择相应的policy，group or domain or site policy

　　进去一看发现没有ie 维护模板

　　莫非和我之前的IE SEC关闭了有关？赶紧开了，然并卵

　　搜索了下，在win8和IE10之后，组策略不再进行IE相关的配置
　　附录 B：用于 Internet Explorer 维护的功能替换
　　https://technet.microsoft.com/zh-cn/library/jj890998.aspx
　　在早期版本的 Windows? 操作系统中，可以使用 Internet Explorer 维护 (IEM) 在采用组策略的环境中配置一部分 Internet Explorer 10 设置。而 Windows(R) 8 中已不再使用 IEM 设置，取而代之的是组策略首选项、管理模板 (.admx) 和 Internet Explorer 管理工具包 10 (IEAK 10)。
　　因为组策略首选项和 IEAK 10 在运行期间使用异步进程，所以我们建议你在每组设置中仅选择使用其中一种工具，例如，在“安全”设置中只使用 IEAK 10，或在“Internet 区域”设置中只使用组策略首选项。此外，请务必记住，策略是强制执行的，并且用户无法对其进行更改；而首选项是经过配置的，但是用户可以对其进行更改。
　　有关组策略的详细信息，请参阅配置和管理组策略设置、使用组策略首选项、使用管理模板、Windows 和 Windows Server 组策略设置参考、组策略 ADMX 语法参考指南以及启用和禁用首选项中的设置。
　　不再对IEAK继续研究，GPO的目的是配置安全区域在IE配置中，IEAK的研究再开帖子研究，本次只研究2016的ADFS+LDAP，感觉已经跑题了很远了。。。。