Administrative templates and Internet Explorer 11

Microsoft 365 apps and services will not support Internet Explorer 11 starting August 17, 2021 (Microsoft Teams will not support Internet Explorer 11 earlier, starting November 30, 2020). Learn more. Please note that Internet Explorer 11 will remain a supported browser. Internet Explorer 11 is a component of the Windows operating system and follows the Lifecycle Policy for the product on which it is installed.

Administrative Templates are made up of a hierarchy of policy categories and subcategories that define how your policy settings appear in the Local Group Policy Editor, including:

What registry locations correspond to each setting.

What value options or restrictions are associated with each setting.

The default value for many settings.

Text explanations about each setting and the supported version of Internet Explorer.

For a conceptual overview of Administrative Templates, see Managing Group Policy ADMX Files Step-by-Step Guide.

What are Administrative Templates?

Administrative Templates are XML-based, multi-language files that define the registry-based Group Policy settings in the Local Group Policy Editor. There are two types of Administrative Templates:

ADMX. A language-neutral setup file that states the number and type of policy setting, and the location by category, as it shows up in the Local Group Policy Editor.

ADML. A language-specific setup file that provides language-related information to the ADMX file. This file lets the policy setting show up in the right language in the Local Group Policy Editor. You can add new languages by adding new ADML files in the required language.

How do I store Administrative Templates?

As an admin, you can create a central store folder on your SYSVOL directory, named PolicyDefinitions. For example, %SystemRoot%\PolicyDefinitions. This folder provides a single, centralized storage location for your Administrative Templates (both ADMX and ADML) files, so they can be used by your domain-based Group Policy Objects (GPOs).

Important
Your Group Policy tools use the ADMX files in your store, ignoring any local copies. For more information about creating a central store, see Scenario 1: Editing the Local GPO Using ADMX Files.

Administrative Templates-related Group Policy settings

When you install Internet ExplorerВ 11, it updates the local administrative files, Inetres.admx and Inetres.adml, both located in the PolicyDefinitions folder.

Note
You won’t see the new policy settings if you try to view or edit your policy settings on a computer that isn’t running IE11. To fix this, you can either install IE11, or you can copy the updated Inetres.admx and Inetres.adml files from another computer to the PolicyDefinitions folder on this computer.

IE11 provides these new policy settings, which are editable in the Local Group Policy Editor, and appear in the following policy paths:

Computer Configuration\Administrative Templates\Windows Components\

User Configuration\Administrative Templates\Windows Components\

Catalog	Description
IE	Turns standard IE configuration on and off.
Internet Explorer\Accelerators	Sets up and manages Accelerators.
Internet Explorer\Administrator Approved Controls	Turns ActiveX controls on and off.
Internet Explorer\Application Compatibility	Turns the Cut, Copy, or Paste operations on or off. This setting also requires that URLACTION_SCRIPT_PASTE is set to Prompt.
Internet Explorer\Browser Menus	Shows or hides the IE menus and menu options.
Internet Explorer\Corporate Settings	Turns off whether you specify the code download path for each computer.
Internet Explorer\Delete Browsing History	Turns the Delete Browsing History settings on and off.
Internet Explorer\Internet Control Panel	Turns pages on and off in the Internet Options dialog box. Also turns on and off the subcategories that manage settings on the Content, General, Security and Advanced pages.
Internet Explorer\Internet Settings	Sets up and manages the Advanced settings, AutoComplete, Display Settings, and URL Encoding options.
Internet Explorer\Persistence Behavior	Sets up and manages the file size limits for Internet security zones.
Internet Explorer\Privacy	Turns various privacy-related features on and off.
Internet Explorer\Security Features	Turns various security-related features on and off in the browser, Windows Explorer, and other applications.
Internet Explorer\Toolbars	Turns on and off the ability for users to edit toolbars in the browser. You can also set the default toolbar buttons here.
RSS Feeds	Sets up and manages RSS feeds in the browser.

Editing Group Policy settings

Regardless which tool you’re using to edit your Group Policy settings, you’ll need to follow one of these guides for step-by-step editing instructions:

If you’re using the Group Policy Management Console (GPMC) or the Local Group Policy Editor. See Edit Administrative Template Policy Settings for step-by-step instructions about editing your Administrative Templates.

If you’re using GPMC with Advanced Group Policy Management (AGPM). See Checklist: Create, Edit, and Deploy a GPO for step-by-step instructions about how to check out a GPO from the AGPM archive, edit it, and request deployment.

Административные шаблоны и Internet Explorer 11 Administrative templates and Internet Explorer 11

Приложения и службы Microsoft365 перестанут поддерживать Internet Explorer11 начиная с 17августа 2021г. (Microsoft Teams прекратит поддержку Internet Explorer11 раньше, начиная с 30ноября 2020г.). Microsoft 365 apps and services will not support Internet Explorer 11 starting August 17, 2021 (Microsoft Teams will not support Internet Explorer 11 earlier, starting November 30, 2020). Подробнее. Learn more. Обратите внимание: Internet Explorer11 останется поддерживаемым браузером. Please note that Internet Explorer 11 will remain a supported browser. Internet Explorer11 — это компонент операционной системы Windows, который соответствует политике жизненного цикла для продукта, для которого он установлен. Internet Explorer 11 is a component of the Windows operating system and follows the Lifecycle Policy for the product on which it is installed.

Административные шаблоны представляют собой иерархическую структуру категорий и подкатегорий политики, которые определяют, каким образом параметры политики отображаются в редакторе локальных групповых политик, включая: Administrative Templates are made up of a hierarchy of policy categories and subcategories that define how your policy settings appear in the Local Group Policy Editor, including:

расположение каждого параметра в реестре; What registry locations correspond to each setting.

возможные значения и ограничения для каждого параметра; What value options or restrictions are associated with each setting.

значение по умолчанию для многих параметров; The default value for many settings.

текстовые объяснения о каждом параметре и поддерживаемых версиях Internet Explorer. Text explanations about each setting and the supported version of Internet Explorer.

Обзор основных принципов административных шаблонов см. в статье Пошаговое руководство по управлению групповой политикой для ADMX-файлов. For a conceptual overview of Administrative Templates, see Managing Group Policy ADMX Files Step-by-Step Guide.

Что такое административные шаблоны? What are Administrative Templates?

Административные шаблоны представляют собой XML-файлы на разных языках, которые определяют основанные на значениях реестра параметры групповых политик, отображаемые в редакторе локальных групповых политик. Administrative Templates are XML-based, multi-language files that define the registry-based Group Policy settings in the Local Group Policy Editor. Существует два вида административных шаблонов: There are two types of Administrative Templates:

ADMX ADMX. — не зависящий от языка файл установки, который указывает количество и тип параметров политики, а также расположение по категориям согласно отображению файла в редакторе локальных групповых политик. A language-neutral setup file that states the number and type of policy setting, and the location by category, as it shows up in the Local Group Policy Editor.

ADML ADML. — файл установки на определенном языке, который предоставляет связанные с языком сведения для ADMX-файла. A language-specific setup file that provides language-related information to the ADMX file. Этот файл позволяет параметру политики отображаться в редакторе локальных групповых политик на нужном языке. This file lets the policy setting show up in the right language in the Local Group Policy Editor. Вы можете добавлять новые языки, добавляя новые ADML-файлы на нужных языках. You can add new languages by adding new ADML files in the required language.

Как хранить административные шаблоны? How do I store Administrative Templates?

В качестве администратора вы можете создать центральную папку хранения в каталоге SYSVOL с названием PolicyDefinitions. As an admin, you can create a central store folder on your SYSVOL directory, named PolicyDefinitions. Например, %SystemRoot%\PolicyDefinitions. For example, %SystemRoot%\PolicyDefinitions. В этой папке будут централизованно храниться файлы административных шаблонов (как ADMX, так и ADML), чтобы их могли использовать доменные объекты групповой политики. This folder provides a single, centralized storage location for your Administrative Templates (both ADMX and ADML) files, so they can be used by your domain-based Group Policy Objects (GPOs).

Важно! Important
Инструменты групповых политик используют ADMX-файлы из вашего хранилища, игнорируя любые локальные копии. Your Group Policy tools use the ADMX files in your store, ignoring any local copies. Дополнительные сведения о создании центрального хранилища см. в статье Сценарий 1. Редактирование локального объекта групповой политики с использованием ADMX-файлов. For more information about creating a central store, see Scenario 1: Editing the Local GPO Using ADMX Files.

Параметры групповых политик, касающиеся административных шаблонов Administrative Templates-related Group Policy settings

При установке Internet Explorer 11 обновляются локальные административные файлы, а также файлы Inetres.admx и Inetres.adml, размещенные в папке PolicyDefinitions. When you install Internet Explorer 11, it updates the local administrative files, Inetres.admx and Inetres.adml, both located in the PolicyDefinitions folder.

Примечание Note
Вы не’новые параметры политики при попытке просмотреть или изменить параметры политики на компьютере,’не работает IE11. You won’t see the new policy settings if you try to view or edit your policy settings on a computer that isn’t running IE11. Чтобы устранить эту проблему, можно установить IE11 или скопировать обновленные файлы Inetres.admx и Inetres.adml с другого компьютера в папку PolicyDefinitions на этом компьютере. To fix this, you can either install IE11, or you can copy the updated Inetres.admx and Inetres.adml files from another computer to the PolicyDefinitions folder on this computer.

IE11 предоставляет эти новые параметры политики, которые можно редактировать в редакторе локальных групповых политик и которые отображаются в следующих путях политик: IE11 provides these new policy settings, which are editable in the Local Group Policy Editor, and appear in the following policy paths:

Конфигурация компьютера\Административные шаблоны\Компоненты Windows Computer Configuration\Administrative Templates\Windows Components \

Конфигурация пользователя\Административные шаблоны\Компоненты Windows User Configuration\Administrative Templates\Windows Components \

Каталог Catalog	Описание Description
IE IE	Включает и выключает стандартную конфигурацию IE. Turns standard IE configuration on and off.
Internet Explorer\Ускорители Internet Explorer\Accelerators	Устанавливает ускорители и управляет ими. Sets up and manages Accelerators.
Internet Explorer\Элементы управления, допущенные администратором Internet Explorer\Administrator Approved Controls	Включает и выключает элементы ActiveX. Turns ActiveX controls on and off.
Internet Explorer\Совместимость приложений Internet Explorer\Application Compatibility	Включает или выключает операции Вырезать, Копироватьили Вставить. Turns the Cut, Copy, or Paste operations on or off. Этот параметр также требует, чтобы для параметра URLACTION_SCRIPT_PASTE было установлено значение Запрашивать. This setting also requires that URLACTION_SCRIPT_PASTE is set to Prompt.
Internet Explorer\Меню браузера Internet Explorer\Browser Menus	Отображает или скрывает меню IE и меню параметров. Shows or hides the IE menus and menu options.
Internet Explorer\Параметры организации Internet Explorer\Corporate Settings	Отключает необходимость указывать путь загрузки кода для каждого из компьютеров. Turns off whether you specify the code download path for each computer.
Internet Explorer\Удалить журнал браузера Internet Explorer\Delete Browsing History	Включает или выключает параметр Удалить журнал браузера. Turns the Delete Browsing History settings on and off.
Internet Explorer\Панель управления браузером Internet Explorer\Internet Control Panel	Включает и выключает страницы в диалоговом окне Свойства браузера. Turns pages on and off in the Internet Options dialog box. Также включает и выключает подкатегории, которые управляют параметрами на страницах Содержание, Общие, Безопасность и Дополнительно. Also turns on and off the subcategories that manage settings on the Content, General, Security and Advanced pages.
Internet Explorer\Параметры браузера Internet Explorer\Internet Settings	Настраивает и управляет параметрами Дополнительные параметры, Автозаполнение, Параметры отображенияи Кодирование URL. Sets up and manages the Advanced settings, AutoComplete, Display Settings, and URL Encoding options.
Internet Explorer\Устойчивое поведение Internet Explorer\Persistence Behavior	Устанавливает ограничения на размеры файлов для зон безопасности Интернета и управляет ими. Sets up and manages the file size limits for Internet security zones.
Internet Explorer\Конфиденциальность Internet Explorer\Privacy	Включает и выключает различные параметры конфиденциальности. Turns various privacy-related features on and off.
Internet Explorer\Средства безопасности Internet Explorer\Security Features	Включает и выключает различные параметры средств безопасности в браузере, проводнике и других приложениях. Turns various security-related features on and off in the browser, Windows Explorer, and other applications.
Internet Explorer\Панели инструментов Internet Explorer\Toolbars	Включает и выключает возможность редактирования пользователями панелей инструментов в браузере. Turns on and off the ability for users to edit toolbars in the browser. Вы также можете установить кнопки панелей инструментов по умолчанию. You can also set the default toolbar buttons here.
RSS-каналы RSS Feeds	Устанавливает RSS-каналы в браузере и управляет ими. Sets up and manages RSS feeds in the browser.

Редактирование параметров групповой политики Editing Group Policy settings

Вне зависимости от средства, используемого для изменения параметров групповой политики, вам необходимо ознакомиться с одним из следующих руководств с пошаговыми инструкциями. Regardless which tool you’re using to edit your Group Policy settings, you’ll need to follow one of these guides for step-by-step editing instructions:

При использовании консоли управления групповыми политиками (GPMC) или редактора локальных групповых политик If you’re using the Group Policy Management Console (GPMC) or the Local Group Policy Editor. см. статью Изменение параметров политики административных шаблонов для получения пошаговых инструкций об изменении административных шаблонов. See Edit Administrative Template Policy Settings for step-by-step instructions about editing your Administrative Templates.

При использовании консоли GPMC с расширенным управлением групповыми политиками (AGPM) If you’re using GPMC with Advanced Group Policy Management (AGPM). см. статью Контрольный список. Создание, редактирование и развертывание объекта групповой политики для получения пошаговых инструкций о получении копии объекта групповой политики из архива AGPM, его редактировании и запросе развертывания. See Checklist: Create, Edit, and Deploy a GPO for step-by-step instructions about how to check out a GPO from the AGPM archive, edit it, and request deployment.