管理用户IE浏览器设置
商业企业越来越依赖Internet，并将Internet作为日常运作的重要组成部分。Internet提供了快捷的信息获取渠道和与外界24×7的不间断联络。尽管Internet具有不可抗拒的优势，但是它也同时将企业置于一些安全威胁之中。随着使用率的增加，对Web的简单使用也会使公司承受来自互联网更高的风险威胁。。
以下示例就演示如何使用组策略控制用户的IE浏览器的设置，实现对用户上网行为的控制。
4.5.1示例：管理用户IE设置
出于安全考虑，对培训部门用户访问Internet进行以下限制。
任务：
u 查看默认的IE设置
u 禁止用户从Internet上下载文件。
u 禁止用户更改IE安全设置
u 设置用户IE的主页
u 禁止用户更改IE主页
任务：
1. 如图4-94所示，在eduPC1上打开IE浏览器，点击“工具”à“Internet选项”。
2. 如图4-95所示，在出现的Internet选项对话框，在常规标签下，可以看到用户可以自己更改主页。
图 4-94 打开Internet 选项 图 4-95 有权更主页
3. 如图4-96所示，在安全标签下可以看到用户可以自己调整安全设置。
4. 如图4-97所示，用户可以从Internet上下载任何文件。
图 4-96 可以调整安全 图 4-97 可以下载文件
5. 在DCServer上，打开组策略管理工具，编辑链接在培训部组织单元的组策略eduGPO。
6. 如图4-98所示，点中“用户配置”à“策略”à“管理模板”à“Windows 组件”à“Internet Explorer”à“Internet 控制面板”，双击详细窗口“禁用安全页”。
7. 如图4-99所示，在出现的禁用安全页属性对话框，选择“已启用”，点击“确定”。
图 4-98 编辑培训部组织单元组策略 图 4-99 禁用安全
8. 如图4-100所示，点中“Internet Explorer”，在详细窗口，双击“禁用更改主页设置”。
9. 如图4-101所示，在出现的禁用更改主页设置属性对话框，选择“已启用”，主页输入http://www.edu2act.org，点击“确定”。
图 4-100 禁用更改主页 图 4-101 设置主页
10. 如图4-102所示，点中“用户配置”à“策略”à“管理模板”à“Windows 组件”à“Internet Explorer”à“Internet 控制面板”à“安全页”à“Internet区域”，在详细窗口，双击“允许文件下载”。
11. 如图4-103所示，在出现的允许文件下载属性对话框，选择“已启用”，允许文件下载选择“禁用”。点击“确定”。关闭组策略管理编辑。
图 4-102 允许文件下载 图 4-103 禁止文件下载
12. 如图4-104所示，在eduPC1上使用培训部用户登录。
13. 如图4-105所示，登录后打开Internet选项对话框，在常规标签下，可以看到用户不能更IE主页。
图 4-104 登录验证组策略 图 4-105 用户不能更改IE主页
14. 如图4-106所示，在Internet选项对话框，注意观察，已没有安全标签，用户不能调整安全设置。
15. 如图4-107所示，从百度下载MP3，提示不能下载。
提示：该设置不能限制用户使用下载工具下载。
图 4-106 没有安全标签 图 4-107 用户不能下载
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1134023，如需转载请自行联系原作者
