商业企业越来越依赖Internet，并将Internet作为日常运作的重要组成部分。Internet提供了快捷的信息获取渠道和与外界24×7的不间断联络。尽管Internet具有不可抗拒的优势，但是它也同时将企业置于一些安全威胁之中。随着使用率的增加，对Web的简单使用也会使公司承受来自互联网更高的风险威胁。。

以下示例就演示如何使用组策略控制用户的IE浏览器的设置，实现对用户上网行为的控制。

出于安全考虑，对培训部门用户访问Internet进行以下限制。

任务：

u 查看默认的IE设置

u 禁止用户从Internet上下载文件。

u 禁止用户更改IE安全设置

u 设置用户IE的主页

u 禁止用户更改IE主页

任务：

1. 如图4-94所示，在eduPC1上打开IE浏览器，点击“工具”à“Internet选项”。

2. 如图4-95所示，在出现的Internet选项对话框，在常规标签下，可以看到用户可以自己更改主页。

图 4-94 打开Internet 选项 图 4-95 有权更主页

3. 如图4-96所示，在安全标签下可以看到用户可以自己调整安全设置。

4. 如图4-97所示，用户可以从Internet上下载任何文件。

图 4-96 可以调整安全 图 4-97 可以下载文件

5. 在DCServer上，打开组策略管理工具，编辑链接在培训部组织单元的组策略eduGPO。

6. 如图4-98所示，点中“用户配置”à“策略”à“管理模板”à“Windows 组件”à“Internet Explorer”à“Internet 控制面板”，双击详细窗口“禁用安全页”。

7. 如图4-99所示，在出现的禁用安全页属性对话框，选择“已启用”，点击“确定”。

图 4-98 编辑培训部组织单元组策略 图 4-99 禁用安全

8. 如图4-100所示，点中“Internet Explorer”，在详细窗口，双击“禁用更改主页设置”。

9. 如图4-101所示，在出现的禁用更改主页设置属性对话框，选择“已启用”，主页输入http://www.edu2act.org，点击“确定”。

图 4-100 禁用更改主页 图 4-101 设置主页

10. 如图4-102所示，点中“用户配置”à“策略”à“管理模板”à“Windows 组件”à“Internet Explorer”à“Internet 控制面板”à“安全页”à“Internet区域”，在详细窗口，双击“允许文件下载”。

11. 如图4-103所示，在出现的允许文件下载属性对话框，选择“已启用”，允许文件下载选择“禁用”。点击“确定”。关闭组策略管理编辑。

图 4-102 允许文件下载 图 4-103 禁止文件下载

12. 如图4-104所示，在eduPC1上使用培训部用户登录。

13. 如图4-105所示，登录后打开Internet选项对话框，在常规标签下，可以看到用户不能更IE主页。

图 4-104 登录验证组策略 图 4-105 用户不能更改IE主页

14. 如图4-106所示，在Internet选项对话框，注意观察，已没有安全标签，用户不能调整安全设置。

15. 如图4-107所示，从百度下载MP3，提示不能下载。

提示：该设置不能限制用户使用下载工具下载。

图 4-106 没有安全标签 图 4-107 用户不能下载

广告