У меня еще нет DC 2012 года или машины Win 8 для управления настройками IE 10/11 через GPMC. Поэтому я создал политику с настройкой реестра, чтобы пользователи в определенном подразделении получали определенные настройки .PAC в IE 11.
Это политика пользователя, которая связана и применяется на уровне конкретного подразделения. Это последняя обработанная Политика пользователя. Он появляется наверху GPRESULT на рабочих станциях, однако политика не отображается под списком политик при запуске с /v для подробного - это потому, что это изменение реестра? Или часть проблемы?
Я вижу, как политика обнаруживается, загружается И применяется в журналах GP на нескольких рабочих станциях. Я не могу отследить никаких ошибок ни в одной системе.
Если я открываю IE после входа в систему (с учетной записью в конкретном подразделении), я не вижу настроек для файла PAC. Если я закрою IE и запускаю GPUPDATE /Force, Я могу открыть IE, посмотреть настройки и отметить, что они работают.
Политика предназначена только для пользователей в этом подразделении, она настроена для пользователей, прошедших проверку подлинности, поскольку применяется ко всем пользователям в этом подразделении, хотя я добавил несколько тестовых учетных записей для своего использования.
Вам не нужен контроллер домена 2012 или функциональный уровень, чтобы получить новые параметры групповой политики. Вы можете получить новые файлы ADMX / ADML от Microsoft и установить их в SYSVOL. Они обратно совместимы.
Загрузки Microsoft: ADMX для IE 11
Что касается основных моментов того, что вы пытаетесь сделать, и проблем, с которыми вы сталкиваетесь: какой метод вы используете для применения настроек в реестре из групповой политики? GPP? сценарий входа в систему?
Справочник MS Technet по обработке и приоритету групповой политики. Это не касается того, как обрабатываются изменения реестра, но это полезный справочник.
простое решение в этом случае - запустить команду gpupdate / force во всем указанном подразделении. хотя я очень хочу знать, нашли ли вы другое решение.