企业IT管理员IE11升级指南【3】—— IE11 新的GPO设置

MSDN文档详细介绍了IE11新增的组策略
Internet Explorer 11 的新组策略设置
http://msdn.microsoft.com/zh-cn/library/dn321453.aspx
在DC上，如果IT管理员不希望安装IE11但需要配置Internet Explorer 11 的新组策略，可以使用以下方法：
在DC上安装Internet Explorer 11的管理模板
Administrative Templates for Internet Explorer 11
http://www.microsoft.com/en-us/download/details.aspx?id=40905
不需要升级到Internet Explorer 11, 我们可以使用Internet Explorer 11的 inetres.adm。 如果已安装了Internet Explorer 11，管理模板文件(interes.admx 和inetres.adml)将自动安装，不需要从上面的链接下载。但对于没有安装Internet Explorer 11的DC服务器，需要下载Internet Explorer 11的管理模板，并手动安装，步骤如下：
Windows Server 2003:
复制inetres.adm 到 %WINDIR%\inf\
打开Group Policy Editor
点击开始, 点击运行, 输入gpedit.msc, 然后点击确定.
扩展Local Computer Policy，扩展Computer Configuration.
在Administrative Templates上点鼠标右键。如果在列表中看Inetres 模板，点击删除，然后点击关闭。
在Administrative Templates上点鼠标右，选择新增/删除模板选项（Add/Remove Templates。点击新增并在%WINDIR%\inf\下选择inetres.adm，点击打开来新增。然后点击关闭。
Windows Server 2012 R2: 

Internet Explorer 11管理模板文件(interes.admx 和 inetres.adml) 已安装。 

Windows Server 2008 R2 SP1:
如果已安装了Internet Explorer 11，管理模板文件(interes.admx 和inetres.adml)将自动安装。
对于没有安装Internet Explorer 11的域控制器，参见下节介绍
Windows Server 2008 and Windows Server 2008 R2: 

和没有安装Internet Explorer 11的Windows Server 2008 R2 SP1相同，需要按照以下步骤进行手动安装:
在Windows Server 2008和Windows Vista的组策略中，如果您修改本地计算机上的管理模板策略设置，Sysvol将不会随新的ADMX或ADML文件自动更新（ADML文件是含特定语言设置的基于XML-based ADM的文件）。这个修改是为了减少网络负载和和磁盘存储要求；当在不同的语言环境中进行编辑管理模板策略设置时，防止ADMX文件和ADML文件之间发生冲突。
为了确保任何地方的更新会反映在的Sysvol：
必须手动从本地计算机上的PolicyDefinitions文件夹复制新的ADMX或ADML文件到相应的域控制器上的Sysvol\ PolicyDefinitions文件夹。
更多详细信息：http://technet.microsoft.com/en-us/library/cc709647.aspx