如何利用GPO来修改Internet Trust Zone

本篇将介绍如何用Group Policy来实现Internet Trust Zone中的设置，从而实现centralized control。

登陆到AD服务器，打开Group Policy Management：

找到Computer Configuration >> Administrative Templates >> Windows Components >> Internet Explorer >> Internet Control Panel >> Security Page >> Site to Zone Assignment List >> Enable

然后点击show button。

举例：你可以添加http://901it.com value 2到你的Internet Explorer。然后目标网址就被标记为Trust Zone。