Não é possível editar GPOs apesar de ser membro de grupos de requisito

Question

Meu usuário é um membro dos administradores de domínio, administradores de empresa e proprietários de criadores de política de grupo. No entanto, estou tentando editar um GPO em vigor que adicionará um domínio aos sites confiáveis de nosso domínio, e a lista aparece totalmente esmaecida quando tento adicionar um domínio a essa lista (a caixa em que preciso digite um novo site para adicionar à zona é completamente cinza).

Estou executando o Windows Server 2008, mas no nível funcional do Windows Server 2003.

Não tenho certeza de onde ir a partir daqui ... alguém?

Obrigado antecipadamente.

    

Answer 1

O problema acabou sendo que eu estava tentando editar as coisas na Configuração do Usuário, mas na verdade estava configurado na Configuração do Computador. Uma descrição completa da solução está abaixo:

Você precisará configurar a política de grupo em Configuração do Computador, em vez de Configuração do Usuário.

Configuração do Computador / Políticas / Modelos Administrativos / Componentes do Windows / Internet Explorer

Lista de atribuições de sites para zona 1-Local, 2-Confiável, 3-Internet, 4-Restricted

Ao definir as configurações em Configuração do usuário / Manutenção do Internet Explorer, você está definindo as configurações padrão para o computador (o que geralmente é útil ao criar uma imagem da estação de trabalho). NÃO impõe as configurações após o fato.