要让企业模式站点列表在所有终端上统一生效且不可随意修改，核心是通过组策略锁定XML列表路径并禁用用户侧控制权：启用IE集成、指定合规v2格式XML列表URL（如\dc01GPOFilesIEListemsitelist.xml）、禁用“允许用户启用企业模式”及IE模式设置开关，并确保XML文件域内可读、只读。
要让企业模式站点列表在所有终端上统一生效且不可随意修改，核心是通过组策略锁定 xml 列表路径并禁用用户侧控制权。这不是简单勾选一个选项，而是组合配置“启用集成 + 指定列表 + 禁用用户覆盖”三个环节。
一、准备合规的企业模式站点列表（XML 文件）
列表必须符合 Microsoft 官方 Schema 规范，不能手写乱改。推荐使用官方工具“Enterprise Mode Site List Manager”生成：
- 下载安装 v2 版本管理器（支持 IE11 和 Edge），打开后点击“添加”，填入域名如 intranet.company.local 或完整路径如 /finance/app/
- 兼容模式选“IE11”或“IE8”，一般遗留系统选“IE11”更稳妥；“打开方式”选“无”，确保在 Edge 中以 IE 模式标签页加载
- 勾选“允许重定向”，避免单点登录跳转失败；特别注意：身份验证服务器（如 ADFS、ADFS Proxy、OAuth 端点）必须设为中性网站（兼容模式选“无”），否则 SSO 会中断
- 保存为 XML 文件（如 emsitelist.xml），存放于域内所有客户端可读的网络路径，例如 \dc01GPOFilesIEListemsitelist.xml
二、用组策略强制指定并锁定该列表
仅靠“启用企业模式”开关不够，必须绑定具体列表路径，并关闭用户修改权限：
- 打开 gpedit.msc（专业版/企业版）或组策略管理控制台（域环境）
- 导航至：计算机配置 → 管理模板 → Windows 组件 → Internet Explorer → 企业模式站点列表
- 启用“配置企业模式站点列表”，在“站点列表 URL”框中填入上述 XML 的完整 UNC 路径（如 \dc01GPOFilesIEListemsitelist.xml）
- 同步配置：计算机配置 → 管理模板 → Windows 组件 → Internet Explorer → 允许用户从‘工具’菜单启用和使用企业模式 → 设为“已禁用”
- 若用 Edge 浏览器为主，还需配置：计算机配置 → 管理模板 → Windows 组件 → Microsoft Edge → 配置 Internet Explorer 集成 → 启用，并将“集成级别”设为“Internet Explorer 模式”，同时在“显示”中填入相同 XML 路径
三、确保策略分发与生效不被绕过
策略下发后，终端不会自动刷新全部设置，需明确触发机制并防止用户规避：
- XML 文件权限设为“域计算机只读”，禁止终端用户本地修改或替换
- 策略链接到目标 OU 后，执行 gpupdate /force 强制更新；对已登录用户，建议配合重启或注销生效
- 禁用用户侧 IE 模式开关：除上述“已禁用”策略外，还可额外启用 “阻止用户访问 Internet Explorer 模式设置”（Edge 策略路径下），彻底隐藏 edge://settings/defaultbrowser 中的相关开关
- 验证是否生效：在客户端打开 IE11 或 Edge，访问列表中任一域名，地址栏右侧应直接出现蓝色企业模式图标，且“工具→企业模式”菜单不可点击或不存在
整个过程不依赖注册表手动干预，全部走标准组策略通道，适合批量部署。关键点在于 XML 路径可访问、权限可控、用户开关被真正关闭——缺一不可。
