我有两个林/域 A 和 B，它们启用了非传递信任和跨林用户 GPO。
我正在通过链接到域 B 中的服务器 OU 的用户 GPO 强制执行 IE 代理设置。当来自域 A 的用户登录到服务器 1（在域 B 中）时，它实际上会起作用。
但是当域 B 中的用户登录到服务器 1（仍在域 B 中）时，代理设置不适用。我运行了 RSoP，它显示策略已应用，但 IE 品牌日志显示错误“处理此 Wininet.dll 连接设置失败”。
我发现其他人也遇到了同样的问题，但没有找到解决办法。有什么想法吗？
答案1
我个人没有遇到过这个问题。但看起来你必须解决这里涉及的 CSE 问题才能处理该策略。看起来你正在使用旧版 IE 维护扩展。
我不确定您使用的是哪种环回模式。是否有可能您有多个 GPO 需要处理 IE 维护设置，而错误出现在另一个 GPO 中？
如果可能，建议将 IE 的 ADM 文件作为第一首选项，其次是组策略首选项，最后当然是使用 Windows 2000 时代的 IE 维护扩展。
我不知道这里的 server1 是什么操作系统，也不知道上面的 IE 版本。但鉴于您标记了 Windows 2008，我假设这就是操作系统。只要 server1 至少是 Windows Server 2003，您就可以选择为 IE 6、7 或 8 配置组策略首选项。不过，您需要一台装有新 GPMC 的 Windows Vista 及以上版本的机器来创建带有首选项的 GPO。DC 操作系统无关紧要（除非您打算从 DC 创建 GPO）。
在 server1 上，您需要 GP Preferences 扩展。http://support.microsoft.com/kb/943729有下载链接。您还需要使用新的 GPMC 来创建 GPO。从这里开始了解有关使用 RSAT 安装新 GPMC 的详细信息http://technet.microsoft.com/en-us/library/cc731892(WS.10).aspx。