如何使用GPO派送勾選TLS和加入相容性網址?

匿名 2012-10-08 16:42:35 ‧ 12198 瀏覽

分享至

近日來公司有導入一套內部網站軟體

因為必須在IE勾選TLS1.1及TLS1.2以及加入相容性檢視設定某一組網址

使用上才不會有問題....

請為各位大大是否能教小弟，如何使用GPO來派送這2個設定....

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

jay0123

iT邦高手 1 級 ‧ 2012-10-09 09:38:38

最佳解答

有個方法你試試
先把設定好的電腦匯出 IE 設定登錄檔
路徑如下把它匯出
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
比方另存成 123.reg
再新增一個批次執行檔 123.bat
內容如下
regedit /s 123.reg
把這個 bat 檔給 GPO 派送
不過可能要注意一下 IE 的版本
若使用者各版本6.7.8.9 都有
那要做4個登錄檔如
IE6.reg
IE7.reg
IE8.reg
IE9.reg
然後批次檔一次執行給 GPO 派送
regedit /s IE6.reg
regedit /s IE7.reg
regedit /s IE8.reg
regedit /s IE9.reg

回應 3
分享
檢舉

virgil0711 iT邦新手 1 級 ‧ 2012-10-11 22:51:02 檢舉

補充請教一下,這些reg檔案 & 批次檔應該都是放在DC的netlogon資料夾底下,然後編輯GPO內的使用者者設定<登入>,開機的時候去執行 ??? 還是放在電腦設定<登入>的部分 ???

virgil0711 iT邦新手 1 級 ‧ 2012-10-11 22:54:09 檢舉

不好意思,詳細補充提問的部分如下
GPO的部分是編輯以下哪2項呢?
1.使用者設定 > Windows設定 > 指令碼 -(登入/登出)
2.電腦設定 > Windows設定 > 指令碼 -(啟動/關機)

jay0123 iT邦高手 1 級 ‧ 2012-10-29 10:13:24 檢舉

將檔案置於網域控制站的 Netlogon 共用資料夾內，預設實際位置為「%systemroot%\SYSVOL\sysvol\網域名稱\scripts」。
使用者設定 > Windows設定 > 指令碼 -(登入/登出)
設定登入批次檔的位置
就會自動執行批次檔了
這樣子在每個使用者登入網域時就會去自動執行批次檔

登入發表回應