Eu direi que em minha opinião o MS ainda tem o uma grande distância a percorrer no departamento da gerência do IE. Começ melhor em 2008 e em IE8 mas ainda precisa a melhoria. A esta extremidade embora, manageing locais confiados é feito ainda importando locais na configuração do usuário para Internet Explorer Maintenace (configuração do usuário, ajustes de Windows em GPO). Você igualmente quererá ajustar os ajustes do computador que impede que os usuários adicionem seus próprios confiou locais ou usa o fechamento de GPO para baixo para remover a habilidade de começ aos ajustes do IE. Se você faz a solução mais atrasada e remove a habilidade dos usuários de alcançar os ajustes, a seguir você pode simplesmente isentar determinados povos do GPO e permitir que lhe os acess modifiquem seus próprios ajustes. até permitir que os usuários usem o bocado 64 o bocado ou 32, isso é uma chamada de julgamento pura em sua divisória. Eu pessoal apenas faço o bocado 32 disponível para eles atualmente.