我想使用Windows ActiveX安装程序服务组策略来允许用户安装WebEx客户端，而不需要pipe理员提高安全性。 我意识到，我可以将整个webex.com域添加到IE中的可信站点区域，这将允许他们这样做，但我不想一定要locking所有的IE区域（该策略将有效地）。 Windows ActiveX安装程序服务组策略，特别Approved Installation Sites for ActiveX Controls要求我指定控件将从其下载的确切URL以及特定的版本号。 不幸的是，他们不允许在这个政策中使用通配符。 我喜欢细粒度的控制，但问题是，我无法从WebExfind任何文档，以确定将来可以使用此控件的哪个URL。 我意识到我可以使用Fiddler来确定从最初下载控件的位置，但是谁知道它是否将来自同一个位置。 有问题的控件是ieatgpc.dll ，当前版本是2.1.0.2。 有谁知道我该如何去做这项工作？
调整IE区域的pipe理模板不是唯一的方法去做你想做的事情。 当策略没有执行时，这些设置存储在HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains的registry中。
我的build议是在testing机上添加必要的设置，导出相关的registry项，然后使用组策略首选项应用它们。 它给你两全其美。 用户拥有默认信任的网站，但他们仍然可以自由调整设置。
从技术上讲，我想你也可以使用GPP内置的“互联网设置”部分。 但是对我的品味来说，这有点厚重（在过去与我尝试应用的设置无关）。