none
如何用GPO統一加入近端網路的網站

    一般討論

  • 大家好,因敝公司內部有一些網站需手動設定Client端電腦的IE選項

    將網址加入至「近端網站或信件網站」才可正常瀏覽及使用

    為了方便起見,所以想使用GPO加入這些網址直接部署到全公司的電腦

    設定如右:Windows 元件/Internet Explorer/網際網路控制台/安全性網頁

    問題來了~~加入後Client端電腦上原本自己就有加入其他網站的,

    是否可以跟GPO合併使用,之前套用時,因沒有合併使用,則變成解決A問題,但就產生B問題

    可否大大教導小弟,謝~~

    2016年8月22日 上午 05:32

所有回覆

  • Hi barry0828,

    根據您的問題,會建議您使用GPO裡面的喜好原則設定,這邊提供您一篇文章參考。

    如果您使用"policy"來設定,那麼使用者原本所設定的就會被覆蓋過去,所以建議您用"Preference 喜好原則設定"來做。

    希望上述可以幫助到您!


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月22日 上午 06:57
    擁有者
  • Dear Sir:

       目前我是用您提供的那篇文章去做設定,但因為是用Policy來設定,所以Client端都無法修改會被覆蓋,您有提到用"Preference喜好原則設定"來做,想請問一下,這是在哪裡設定呢??可否教導小弟,謝謝~~

    2016年8月23日 上午 05:29
  • Hi barry0828,

    這邊也提供我找到的方法供您參考。

    希望可以幫助到您 :)


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月23日 上午 08:12
    擁有者
  • Dear 大大:

       不好意思,我有試著新增一項GPO在User->Preference上新增一筆IE,但增設站台(網站)的地方,皆呈現反灰,

    導致我無法點選新增網址,此方法行不通,是否有其他方法可試呢???謝謝~

    2016年8月23日 上午 08:21
  • Hi barry0828,

    您的環境是否有其他條GPO擋住更改IE的設定呢?建議您可以用gpresult 指令看一下您的GPO設定。


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月25日 上午 03:05
    擁有者
  • 您好,

    您是使用網域的Administrator管理員登入後,再新增GPO的嗎?

    提供您參考,

    希望對您有所幫助

    謝謝.

    2016年8月25日 上午 03:14
  • Dear 大大:

         沒錯~~我是使用網域的administrator來做gpo建立,但還是不行~~

    2016年8月25日 上午 05:43
  • Dear 大大:

       有用gpresult來看過,當中並沒有任何一條GPO有關更改IE設定的~~

    2016年8月25日 上午 05:44
  • 您好,

    您的網域與樹系功能到 Windows 2012 嗎?

    若沒有的話,建議您升級了.

    提供您參考,

    希望對您有所幫助

    謝謝.

    2016年8月25日 上午 06:03
  • Dear 大大:

      不好意思~~目前的網域還在windows2003說~~您的意思說~如網域升級至windows2012,我的需求就能做的到嗎??

    2016年8月25日 上午 08:32
  • Hi barry0828,

    這邊提供您另一個方法

    希望可以幫助到您:)


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月25日 上午 09:00
    擁有者
  • Dear 大大:

      我原本就是用那個方式來設定,但在Client端發現GPO會覆蓋Client端原本IE的設定,GPO與Client端無法併存,

    所以才請教各位大大,是否有併存的方式可使用,謝謝~~

    2016年8月26日 上午 01:18
  • Hi barry0828,

    這邊提供一個用派送機碼的方式

    您可以透過GPO的policy or preference去派送,特別注意將機碼的位置改成您要的網址位置,以及將value改成1。

    請參考下面截圖:

    希望上述可以幫助到您:)


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月26日 上午 03:03
    擁有者
  • Dear 大大:

       剛試過~~建立機碼改成我要的網址位置後,執行查看Gpresult.exe /r看的到我的佈署的GPO,但實繼上至安全性->近端內部網路->進階,卻看不到我在機碼增設的網址位置,是我設錯還是...可否教導小弟,謝~~

    2016年8月29日 上午 06:57
  • Hi barry0828,

    您是套在computer 上還是user 上? 會建議您套在computer上喔!

    套完之後,再關掉IE重開! 您的path要設定對唷! 例如: www.google.com,您就要設定成google.com\www

    希望上述可以幫助到您


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月29日 上午 11:04
    擁有者
  • Dear 大大:

         我是直接套用在Computer上,套用完後有下gpupdate /force電腦並重開機,我要套用的是bpm.abc.com,我有更改為

    abc.com/bpm,設定路徑是HKEY_CLASSES_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\abc.com\bpm,依然不行,後來我試著直接用Local Client的電腦登錄檔來加入此挸格,並不會套用到IE上的近端網路->進階,是我設定錯了,還是此功能不是我要的需求呢??可否大大教導小弟,謝~~

    2016年8月30日 上午 03:57
  • Hi barry0828,

    您的問題就出現在,您設定喜好設定的路徑應該是要放在computer configuration下面。

    正確的路徑是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\

    提供截圖給您參考:

    Preference 機碼的地方

    機碼會出現的位置:


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月30日 上午 06:11
    擁有者
  • Dear 大大,

       不好意思,剛查證過,跟您告知的設定是一模一樣的,我是放在computer configuration,上一封的前面的路徑HKEY_CLASSES_USER是我寫錯了,登錄檔設定的路徑也跟您的畫面一樣,但重新開機後,查看IE設定依然沒有任何改變,不知是否是我哪裡還沒注意到嗎??可否教導小弟,謝謝~~

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\abc.com\bpm

    REG_DWORD值是1(十進位)

    2016年8月31日 上午 01:56
  • Hi barry0828,

    是"十六進位"不是十進位喔!


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2016年8月31日 上午 02:02
    擁有者
  • Dear 大大:

           我有更改為16進位,也要gpupdate /force,甚至重開機,查看IE設定值依然沒有新增那一筆說,想請問一下~~

    您那裡如也是這樣增設的話,會自動加一筆近端內部網路->網站->進階的資料嗎??

    2016年9月2日 上午 02:58
  • 您好,

    樹系及網域升級至windows 2012 R2,至少我的測試環境可以做到.

    我的測試環境是

    DC:Windows Server 2012 R2

    Client:Windows 7 Pro SP1 and Windows 10

    提供您參考,

    希望對您有所幫助

    謝謝.

    2016年9月2日 上午 03:08
  • Dear 大大 :

         不好意思,在請教一下,所以DC:Windows Server 2003 R2 SP2不支援囉~~~我的Client端是Windows 7 Pro SP1的~~謝謝~~

    2016年9月2日 上午 05:06
  • 您好,

    您的問題,在我的測試環境可以做到.

    我的測試環境是

    DC:Windows Server 2012 R2

    Client:Windows 7 Pro SP1 and Windows 10

    我建議您可以建置與我相同的測試環境,

    來驗證看看囉!

    提供您參考,

    希望對您有所幫助

    謝謝.

    2016年9月2日 上午 06:35
  • Dear 大大:

         我是直接套用在Computer上,套用完後有下gpupdate /force電腦並重開機,我要套用的是bpm.abc.com,我有更改為

    abc.com/bpm,設定路徑是HKEY_CLASSES_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\abc.com\bpm,依然不行,後來我試著直接用Local Client的電腦登錄檔來加入此挸格,並不會套用到IE上的近端網路->進階,是我設定錯了,還是此功能不是我要的需求呢??可否大大教導小弟,謝~~

    若是套用在Computer,生效的會是本機帳號

    若是要使用網域帳號登入,應該要設定Users下的喜好設定,並且套用在網域帳號的OU底下

    2016年9月13日 上午 07:04