iT邦幫忙

0

如何使用GPO派送勾選TLS和加入相容性網址?

匿名 2012-10-08 16:42:3512097 瀏覽

近日來公司有導入一套內部網站軟體

因為必須在IE勾選TLS1.1及TLS1.2以及加入相容性檢視設定某一組網址

使用上才不會有問題....

請為各位大大是否能教小弟,如何使用GPO來派送這2個設定....

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

2
jay0123
iT邦高手 1 級 ‧ 2012-10-09 09:38:38
最佳解答

有個方法你試試
先把設定好的電腦匯出 IE 設定登錄檔
路徑如下把它匯出
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
比方另存成 123.reg
再新增一個批次執行檔 123.bat
內容如下
regedit /s 123.reg
把這個 bat 檔給 GPO 派送
不過可能要注意一下 IE 的版本
若使用者各版本6.7.8.9 都有
那要做4個登錄檔如
IE6.reg
IE7.reg
IE8.reg
IE9.reg
然後批次檔一次執行給 GPO 派送
regedit /s IE6.reg
regedit /s IE7.reg
regedit /s IE8.reg
regedit /s IE9.reg

補充請教一下,這些reg檔案 & 批次檔應該都是放在DC的netlogon資料夾底下,然後編輯GPO內的使用者者設定<登入>,開機的時候去執行 ??? 還是放在電腦設定<登入>的部分 ???

不好意思,詳細補充提問的部分如下
GPO的部分是編輯以下哪2項呢?
1.使用者設定 > Windows設定 > 指令碼 -(登入/登出)
2.電腦設定 > Windows設定 > 指令碼 -(啟動/關機)

jay0123 iT邦高手 1 級 ‧ 2012-10-29 10:13:24 檢舉

將檔案置於網域控制站的 Netlogon 共用資料夾內,預設實際位置為「%systemroot%\SYSVOL\sysvol\網域名稱\scripts」。
使用者設定 > Windows設定 > 指令碼 -(登入/登出)
設定登入批次檔的位置
就會自動執行批次檔了
這樣子在每個使用者登入網域時就會去自動執行批次檔

我要發表回答

立即登入回答