当您尝试为一组 Windows Server 2003 终端服务器编辑 GPO 时，似乎会出现这种情况。在User Configuration > Policies > Windows Settings > Internet Explorer Maintenance > Security > Security Zones and Content Ratings (Preference Mode) 下，它不会保留已经存在的设置，而是采用当前应用于 IE 浏览器设置的任何设置。
IE 如果你进入 IE 选项并将受信任的站点更改为“低”，然后你进入 GPO 设置，它会显示该设置为低，完全忽略组策略中已经应用的设置。
有谁知道一种更简单的方法，只需进行一些更改，而不必再次重新应用所有不同的设置？
我相信我在站点到区域分配列表下找到了我正在寻找的内容。 用户配置 > 管理模板 > Windows 组件 > Internet Explorer > Internet 控制面板 > 安全页面。
然后你可以在那里编辑你想要的部分。似乎安全区域和内容评级与我上面描述的一样。