none
使用GPO無法更動Vista裡的IE7信任網站清單? RRS feed

  • 問題

  • 各位先進好

     

    最近自己在公司利用GPO增加了一個信任清單後

    因故又重新修改了一次

    比如原本是在信任網站清單內加了

    http://*.aaa.com.tw

    在經過安全考量後,又修改成

    http://mail.aaa.com.tw


    沒想到,在Vista內建的IE7信任網站清單
    反而變成了上面兩筆資料

    http://*.aaa.com.tw
    http://mail.aaa.com.tw


    就算在GPO裡把信任網站的設定清掉也沒有用,仍然會存在Vista的電腦裡面。
    而且手動移除IE裡所出現的設定後,

    在電腦重開後,上述兩筆資料依舊會出現在設定裡面。

    (明天再確認XP電腦的IE7是否有同樣狀況)

     

    但在IE6的電腦則無此問題發生。
    (測試過Win2k,WinXP,Win2k3)

     

    上述設定都有在修改完後,在AD主機及用戶端立即執行「gpupdate /force」

    不知道是哪個環節出了問題?

     

    我也測試過在Default Domain Policy裡增加IE7的adm範本,還是有同樣的問題發生....

     

    AD主機及環境:

    Windows Server 2003 SP2,已移除IE增強

    網域功能等級 -> Windows 2000 混合模式

    樹系功能等級 -> Windows 2000

     

    用戶端電腦

    Vista Business 尚未安裝SP1

    2008年2月20日 下午 02:07
    版主

所有回覆

  • 繼續回報狀況

     

    目前也確定XP裡的IE7,不管是增加或清除全部清單,

    都正常接收GPO給的信任網站設定。

     

    不會像Vista裡面的IE7一樣,

    一旦增加就無法移除的狀況發生。

     

    我也嘗試用Vista自己的群組原則物件編輯器去修改,

    仍然撼動不了先前的設定。

    2008年2月21日 上午 08:06
    版主