在本文中，我将向我们展示一种简单的方法，通过使用GPO阻止Internet Explorer对话框窗口中的相应元素，来防止没有管理员特权的用户更改代理服务器设置。

如今，" Internet Explorer 11"是MSFT(除了Edge)正式支持的唯一浏览器版本，许多用户应该将其更新为该浏览器版本。如果在以前的版本中IE假定从Internet Explorer 10(在Windows Server 2012/Windows 8中发行)开始，在GPO的" Internet Explorer维护(IEM)"部分中配置其设置，则只能通过" "用户配置"部分->"首选项"->"控制面板设置"->" Internet设置"(在此处了解更多)。

在将包含IE设置的策略应用于用户(在我们的示例中，我们仅配置代理设置)之后，如有必要，他可以随时更改分配的代理参数。但是，这些更改在下一个策略更新周期中每90分钟被覆盖一次。我想完全阻止此对话框，并阻止没有管理员权限的用户更改在域GPO中配置的代理服务器设置。

将策略分配给包含用户的OU，并在客户端上更新策略。检查IE中的代理服务器设置。如我们所见，包含设置的文本字段被锁定。

为了不将该策略应用于管理员，请在GPO委派选项卡上添加必要的管理员组(例如corp_srvadmins)，然后选中"为他们应用组策略"旁边的"拒绝"。

{段落}