现在微软已强制禁用了IE,在企业中,某些软件如果还需要用IE,可以使用EDGE浏览器的IE模式,可通过组策略的方式进行批量设置,步骤如下:

1创建组策略的中央存储(如果有了中央存储跳过此步)

登录某台域控,在类似\\localhost\SYSVOL\taixuntech.com\Policies共享下创建一个PolicyDefinitions目录,并把C:\Windows\PolicyDefinitions目录下的所有内容拷贝到刚创建的目录下。上面的内容会通过AD复制机制同步到其他域控上面。

验证:打开任意一个GPO,管理模板这里可以看到提示从中央存储检索。

配置Edge浏览器对部分企业网站使用IE模式_组策略


2 下载部署Edge组策略模板(如果已部署模板请跳过)

从微软网站下载最新的EDGE组策略模板(用edge打开https://www.microsoft.com/zh-cn/edge/business-pages/download

配置Edge浏览器对部分企业网站使用IE模式_组策略_02


下载后解压之,进入其中的admx目录,把msedge.admx拷贝到上面章节提到的共享目录\\localhost\SYSVOL\taixuntech.com\Policies\PolicyDefinitions下面,

配置Edge浏览器对部分企业网站使用IE模式_组策略_03


然后再把对应的语言文件也拷贝到对应语言目录下,比如我这里把admx\zh-cn下面的msedge.adml拷贝到PolicyDefinitions\zh-CN目录下面。



配置Edge浏览器对部分企业网站使用IE模式_组策略_04


3 配置IE集成组策略

新建一个GPO,或打开一个已有的GPO,进入进入用户配置>管理模板> Microsoft Edge>配置Internet Explorer集成,选Internet Explorer模式。

配置Edge浏览器对部分企业网站使用IE模式_组策略_05


4 将相关站点从 Microsoft Edge 重定向到 IE 模式

1,创建相关站点XML列表文件:

打开edge,在地址栏输入edge://compat/SiteListManager,按下图添加相关服务器域名地址,

配置Edge浏览器对部分企业网站使用IE模式_组策略_06


然后导出为xml文件:

配置Edge浏览器对部分企业网站使用IE模式_组策略_07


配置Edge浏览器对部分企业网站使用IE模式_组策略_08



2,把上面的sites.xml拷贝到某台DC的Netlogon共享下,AD会自动复制到其他DC上。


配置Edge浏览器对部分企业网站使用IE模式_组策略_09



3,编辑第3节的GPO,进入用户配置>管理模板> Microsoft Edge>配置企业模式站点列表,选择启用,在选项下填入xml文件的UNC共享位置,比如:\\tx-dc01\netlogon\sites.xml注意,前面服务器不要用IP,要用计算机名,不然客户端可能会有访问故障


配置Edge浏览器对部分企业网站使用IE模式_组策略_10


5验证

在客户端使用gpupdate刷新组策略后,打开edge,输入edge://policy,可以查看到是否应用了相关组策略。

配置Edge浏览器对部分企业网站使用IE模式_组策略_11


然后打开一个设置成IE模式的网站,如果看到显示一个IE图标表明成功了。

配置Edge浏览器对部分企业网站使用IE模式_组策略_12




https://learn.microsoft.com/en-us/deployedge/edge-ie-mode-policies#configure-using-the-configure-the-enterprise-mode-site-list-policy