GPO-憑證派送

開啟GPO，在Default Domain Policy上按下滑鼠右鍵選編輯，依序找到『電腦設定』\『原則』\『Windows 設定』\『安全性設定』\『公開金鑰原則』\『受信任的根憑證授權單位』，接著匯入要派送的憑證

GPO-新增 Windows10 ADMX範本檔 (Group Policy Template)

1.下載Administrative Templates (.admx)檔案
Administrative Templates (.admx) for Windows 10 - 中文（繁體） 版本1.0
https://www.microsoft.com/zh-TW/download/details.aspx?id=48257
Administrative Templates (.admx) for Windows 10 and Windows Server 2016  版本2.0
https://www.microsoft.com/en-us/download/details.aspx?id=53430

2.安裝後，Windows 10 Version 1511 ADMX檔預設存放路徑如下
C:\Program Files (x86)\Microsoft Group Policy\Windows 10 Version 1511\

3.複製PolicyDefinitions整個目錄，貼上至「 C:\Windows\SYSVOL\sysvol\%userdnsdomain%\Policies 」資料夾內

4.開啟群組原則管理，至原則\系統管理範本內就會出現新放入的原則

參考資料
https://msdn.microsoft.com/en-us/library/bb530196.aspx
https://www.microsoft.com/en-us/download/details.aspx?id=25250

GPO-關閉IE內的Flash Player功能 (Disable IE Adobe Flash Player)

關閉使用者IE內的管理附加元件-Shockwave Flash Object項目就可以停用IE上的Flash Player功能


1. 開啟GPO，至使用者設定\原則\系統管理範本\Windows元件\Internet Explorer\安全性功能\附加元件管理，右半部開啟「附加元件清單」

2. 選取「已啟用」，按下「顯示」。在顯示內容內的值名稱輸入「{D27CDB6E-AE6D-11CF-96B8-444553540000}」，值輸入「 0」

ps.之後如果要解除封鎖Flash Player，值輸入「1」