我能否通过GPO拒绝“Internet Explorer”，并将Google Chrome作为默认浏览器？

我认为您可以尝试使用软件限制策略（SRP）并且拒绝访问“Program Files \ Internet Explorer \ iexplore.exe”来限制IE。 此外，如果您有Win2008 R2作为DC，并且所有客户端都有Win7，则可以使用与SRP类似的新function，但要好得多，称为AppLocker ，也可以在列表中find其他组策略设置：

在Windows 7客户端上，转到：
组策略编辑器（“开始”，在search字段中input“gpedit.msc”） – >计算机configuration – > Windows设置 – >安全设置 – > AppLocker。

请注意，如果您先使用SRP，然后使用AppLocker应用某些策略，则AppLocker设置将优先，并将覆盖通过SRP定义的所有设置，并立即禁用所有SRP设置。

您可以在这两个链接中find有关新的AppLockerfunction的更多信息：
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283

拒绝访问具有文件系统权限的iexplore.exe可执行文件。 您可能会遇到其他Windows组件的问题，只是教育用户可能更容易。 Windows的欧洲版本有非IE和非MediaPlayer版本。