我们公司的组策略设置类似于下面的设置
域名政策
OU 政策
域策略已设置为启用“不允许用户启用或禁用加载项”“计算机配置\管理模板\Windows 组件\Internet Explorer”。既然设置还提到了“附加组件列表”，这是一个例外列表，我认为位于 “Internet Explorer\安全功能\加载项管理”。我已经使用我们的 OU 策略为我的 OU 配置了例外列表，它包括 adobe flash 和 real player 的 CSLID（附加组件并不是很重要，我只是为了简单起见才命名这两个）并且我已将其设置为值 2（允许用户启用/禁用附加组件）。
然而问题是，这并没有什么区别，用户仍然无法控制flash和real player。