我需要将网站添加到域中所有计算机上的受信任网站。 我可以使用“站点到区域分配列表”来完成，但是当我这样做时，它会locking客户端计算机上的可信站点，“此设置由pipe理员pipe理”。 我需要的是一种添加网站的方式，使其持久，而不会影响用户添加他们自己的可信站点的能力。 （这是一个开发环境，网站是经常创build和testing的，他们需要这个能力。）
如果您使用login脚本，则可以推送一个.reg文件，其中包含受信任的站点…这样您就不会使用GPO“控制”。
类似的东西在这里描述： http : //nefaria.com/2009/10/adding-trusted-sites-for-ie-via-the-registry/
此外，如果您不想replace用户已经input的内容，则可以使用将数据“追加”到registry项的语法……这样，您可以添加全局列表，但不会删除已添加的个别添加项由用户。
这里是一些registry编辑语法： http : //msdn.microsoft.com/en-us/library/aa371168%28VS.85%29.aspx
假设您有WinNT6客户端（Vista / Win7 / Win8），请使用组策略首选项设置来添加REG条目。 首选项设置不会限制用户的用户界面。 任务完成。
有关更多信息，请参阅registry扩展TechNet文章 。