组策略统一管控域内IE和Edge的核心是代理设置、IE模式适配、书签部署三部分:代理统一通过PAC脚本配置并禁用用户修改;IE模式需启用集成并部署XML站点清单;书签靠文件复制+Edge导入策略实现,辅以默认浏览器锁定等增强策略。

代理设置统一走 PAC 脚本
IE 和 Edge 都支持通过组策略强制使用同一份 PAC 文件,这是最稳定的方式。
- 把 proxy.pac 放到域内可访问路径,比如
\domainNETLOGONproxy.pac或http://intranet/proxy.pac - IE 策略路径:计算机配置 → 管理模板 → Windows 组件 → Internet Explorer → 自动检测设置,启用“使用自动配置脚本”,填入完整 URL
- Edge 策略路径:计算机配置 → 管理模板 → Microsoft Edge → 自动检测代理设置,同样启用并指向同一 PAC 地址
- PAC 脚本里必须显式写清绕过规则(如内网地址直连),Edge 不读 IE 设置里的“例外列表”
- 顺带禁用用户修改权限:在 IE 策略中启用“禁用‘连接’选项卡”,在 Edge 策略中关闭“允许继承系统代理”
全网启用 IE 模式并指定可信站点
不能只开开关,必须配套部署站点清单,否则页面不会自动跳转。
飞书语音消息发送器。基于 Edge TTS,一键将文字转为语音发送到飞书。 使用场景: - 发送语音通知/提醒到飞书 - 文字转语音自动播报 触发词:飞书语音、语音发送、tts、文字转语音
- 先启用底层集成:计算机配置 → 管理模板 → Microsoft Edge → 配置 Internet Explorer 集成,设为“已启用”,选项选“Internet Explorer 模式”
- 准备 XML 格式站点清单,根节点
<site-list version="1">,每个站点用<site url="https://old-app.internal" compat-mode="IE11"/> - 把 XML 文件存到共享路径(如
\serverpoliciesie-sitelist.xml),再启用策略:配置 IE 模式站点列表,填入该 UNC 路径 - 确保 ADMX 模板版本匹配当前 Edge 版本,旧模板可能缺策略项;域环境需部署到
%systemroot%SYSVOLdomainPoliciesPolicyDefinitions
书签无法直接策略写入,但能标准化部署
组策略没有“添加书签”策略项,收藏夹是用户级文件,得靠文件复制+启动导入实现统一。
- 提前整理好标准书签,导出为 bookmarks.html(Edge 支持)或生成一批 .url 文件(IE/Edge 都认)
- 用组策略“首选项 → 文件”策略,把 bookmarks.html 复制到每台机的
%USERPROFILE%Favorites目录下(注意路径别写错) - 配合 Edge 策略:用户配置 → 管理模板 → Microsoft Edge → 导入书签文件,启用并填入 HTML 文件路径(如
%USERPROFILE%Favoritesookmarks.html) - 避免覆盖用户已有书签:不要用脚本直接清空 Favorites 文件夹;也不要用注册表硬写,因 SID 路径不通用
其他常用策略建议同步开启
有些设置虽非核心,但能减少终端侧干扰。
- 默认浏览器锁定:策略“将 Microsoft Edge 设为默认浏览器”设为“已启用”,再配合默认应用关联文件(.html/.pdf/.svg 等协议绑定)
- 禁用地址栏搜索建议:策略“AllowAddressBarDropdown”设为 0,既关下拉也关搜索联想,适合对隐私或带宽敏感的环境
- 兼容性视图继承控制:若旧系统依赖 IE 的兼容性视图列表,需在 IE 策略中启用“显示兼容性视图按钮”并配置对应站点,Edge 不继承该列表,得单独写进 PAC 或站点清单


















