Windows 10 桌面 IE 快捷方式始终可用,即使禁用脱机文件功能

Windows 10 桌面 IE 快捷方式始终可用,即使禁用脱机文件功能

语境

对于加入 Windows 域的 Windows 10 笔记本电脑,出于安全原因,离线文件被禁用。最终用户不允许在笔记本电脑本地存储任何文件。出于同样的安全原因,域用户对 C 盘的访问也受到限制。他们只能访问连接到 LAN/域时可用的驱动器映射。

除此之外,用户配置文件夹(桌面、文档、图片等)被重定向到中央服务器,当笔记本电脑连接到域/LAN 时,可以通过驱动器映射访问该服务器。

挑战

但是,当笔记本电脑处于离线状态(即从域/LAN 离线)时,Internet Explorer 快捷方式应该很容易获得。例如在桌面上。这允许用户访问 RDP 服务器场。挑战在于让用户在未连接到 LAN 时访问 IE 快捷方式/URL,同时遵守用户文件夹重定向和禁止脱机文件的安全限制。

选项?

有哪些选择可以实现所描述的目标?

我尝试过 GPO“指定管理员分配的脱机文件”。GPO“指定管理员分配的脱机文件”仅在启用脱机文件时才有效,即启用 GPO“允许或禁止使用脱机文件功能”,这样说对吗?

答案1

您可以将快捷方式复制到 C:\Users\Public\Desktop,这是“所有用户”桌面。Public\Desktop 的内容与用户个人资料的内容“合并”(合并视图,不复制文件)。

关于这个:Is it correct to say that the GPO "Specify administratively assigned Offline Files", only works when Offline Files is enabled=>我不知道。

答案2

所做的工作是在 GPO 配置中将快捷方式添加到所有用户的开始菜单。

该快捷方式特别需要在 GPO 中的快捷方式设置的“常用”选项卡上关闭(取消勾选)此设置: “在登录用户的安全上下文中运行”

重启后,开始菜单项仍然存在。

gpo 快捷方式常规选项卡

gpo 快捷方式 常用选项卡

相关内容