新版MicrosoftEdge配置(InternetExplorer模式,默认浏览器
设置)。。。
由于管理需要,对社内环境中Edge进⾏设置,需要由组策略进⾏Edge策略部署
1. 下载Edge管理模板
如果你想要在 Active Directory 中配置 Microsoft Edge 策略设置,请将⽂件下载到可从安装有远程服务器管理⼯具 (RSAT) 的域控制器或⼯作站中访问的⽹络位置。
若要在单台计算机上进⾏配置,只需将⽂件下载到该计算机。
将管理模板⽂件添加到相应位置时,Microsoft Edge 策略设置将在组策略编辑器中⽴即可⽤。
转到 以下载 Microsoft Edge 策略模板⽂件 (MicrosoftEdgePolicyTemplates.cab),然后提取内容。
2. 创⽴中央存储并导⼊模板
powershell创建目录从以下位置创建⼀个名为 PolicyDefinitions 的新⽂件夹 (例如) 域控制器上的⽂件:
\\contoso\SYSVOL\contoso\policies\PolicyDefinitions
如果你已拥有具有以前构建的中央存储的⽂件夹,请使⽤描述当前版本的新⽂件夹,例如:
\\contoso\SYSVOL\contoso\policies\PolicyDefinitions-1803
将下载的Edge模板⽂件导⼊新建的⽂件夹内
3. 合并组策略模板
将源计算机上 PolicyDefinitions ⽂件夹中的所有⽂件复制到域控制器上的新 PolicyDefinitions ⽂件夹中。 源位置可以是以下任⼀位置:
(如果不执⾏该步骤,导⼊成功后,编辑组策略时将只显⽰创⽴的中央存储内的模板内容)
C:\Windows\PolicyDefinitions 基于 Windows 8.1 或基于 Windows 10 的客户端计算机上的⽂件夹
C:\Program Files (x86)\Microsoft Group Policy\<version-specific>\PolicyDefinitions ⽂件夹(如果已独⽴于上述链接下载任何管理模板)
4. 配置组策略
在【组策略】-【计算机配置】-【策略】-【管理模板】中到Edge相关设置
1. 开启【配置Internet Explorer集成】
(开启【允许Internet Explorer模式测试】才能看见选项“见图(1)”)
1. Internet Explorer 模式:如果希望在 Microsoft Edge 中的 IE 模式下打开⽹站
2. Internet Explorer 11(如果希望在独⽴的 Internet Explorer 11 窗⼝中打开⽹站)
3. ⽆:如果希望阻⽌⽤户通过 edge://flags 或命令⾏来配置 Internet Explorer 模式
5. 配置企业模式站点列表
1. 启⽤【配置企业模式站点列表】
2. 在参数栏填写XML⽂件的路径
6. 制作XML⽂件
放在指定路径(XML配置的站点将会⾃动以指定的模式打开 如 Internet Explorer模式)
1. (推荐)HTTPS 位置:https****://l****
2. 本地⽹络⽂件:\\network\l
3. 本地⽂件:file:///c:/Users/<user>/l
4. 官⽅提供的XML配置信息及⾃动创建XML⽂件的⼯具(推荐) (包含XML⽂件创建⼯具链接)
e.g:
<?xml version="1.0"?>
-<site-list version="2">
-<created-by>
<tool>EMIESiteListManager</tool>
<version>12.0.0.0</version>
<date-created>11/17/2020 01:17:29</date-created>
</created-by>
-<site url="URL">
<compat-mode>Default</compat-mode>
<open-in allow-redirect="true">IE11</open-in>
</site>
</site-list>
7. 验证
组策略成功应⽤后
1.可在如下图切换模式
图(1)
2. 以IE模式运⾏的⽹站会显⽰以下图标。(XML配置的企业站点会⾃动以选定的模式打开,打开后也可⼿动切换)
图 (2)
3. 也可通过 edge://policy/ 查看当前策略的应⽤状态
8.导出默认配置⽂件
(1)官⽅: 要将 Microsoft Edge Stable 版设置为 html ⽂件、http/https 链接和 PDF ⽂件的默认浏览器,请使⽤以下应⽤程序关联⽂件⽰例:
<?xml version="1.0" encoding="UTF-8"?>
<DefaultAssociations>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier=".html"/>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier=".htm"/>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier="http"/>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier="https"/>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgePDF" Identifier=".pdf"/>
</DefaultAssociations>
但⼤部分公司特定⽂件都会安装相应的软件以辅助业务流程(如PDF-Adobe),建议根据社内环境⼿动导出XML⽂件再筛选。该⽂件也可以使⽤DISM加⼊系统映像中。
导出当前操作系统默认应⽤程序关联⽂件到 F:\l (CMD不可⽤时尝试使⽤Powershell,原因不明)
Dism /Online /Export-DefaultAppAssociations:"F:\l"
组策略设定
1. 打开组策略编辑器,然后转到 计算机配置\策略\管理模板\Windows 组件\⽂件资源管理器。
2. 选择设置默认关联配置⽂件。
3. 单击策略设置,然后单击已启⽤。
4. 在 选项: 下,键⼊默认关联配置⽂件的位置。
5. 单击确定保存策略设置。
:其他浏览器收藏夹导⼊ 仅可在edge中由⽤户⼿动完成,⽬前没到解决⽅案
TIPS:
1. 配置企业模式站点列表时如果不采⽤ HTTPS 路径存放XML⽂件,计划将XML⽂件存放在PC本地时可以将⽂件部署策略也加⼊该条组策略中。
【计算机策略】-【⾸选项】-【Windows设置】-【⽂件】
操作 = 替换
源 = AD的共享⽬录
⽬标 = PC本地存放⽬录
官⽅链接:
(包含XML⽂件创建⼯具链接)
⼯具1
⼯具2
另附:
在不使⽤中央存储时,更改本地的管理模板不会同步到其余同步的域控
更新管理模板⽂件
在 Windows Vista 和更⾼版本的 Windows 的组策略中,如果更改本地计算机上的管理模板策略设置,sysvol ⽂件夹不会⾃动更新为包含新的 .admx 或 .adml ⽂件。 实现此⾏为是以减少⽹络负载和磁盘存储要求,以及防⽌在不同位置对管理模板策略设置进⾏更改时
.admx 和 .adml ⽂件之间发⽣冲突。
若要确保所有本地更新都反映在 sysvol ⽂件夹中,您必须⼿动将更新的 .admx 或 .adml ⽂件从本地计算机的 PolicyDefinitions ⽂件复制到相应域控制器上的 Sysvol\PolicyDefinitions ⽂件夹中。
通过以下更新,可以将本地组策略编辑器配置为使⽤本地 .admx ⽂件,⽽不是中央存储:
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论