Я скажу что по моему мнению MS все еще имеет длиннюю дорогу пойти в отдел управления IE. Для этого получал более лучше в 2008 и IE8 но все еще нужно улучшение. К этому концу однако, manageing доверенные места все еще сделан путем импортировать места в конфигурацию потребителя для исследователя Maintenace интернета (конфигурации потребителя, установок Windows в GPO). Вы также будут хотеть установить установки компьютера предотвращают потребителей от добавлять их доверили местам или используют замок GPO вниз для того чтобы извлечь способность получить к установкам IE. Если вы делаете более последнее разрешение и извлекаете способность потребителей достигнуть установок, то вы можете просто изъять одни люди от GPO и позволить им acess доработать их собственные установки. далеко как позволять потребителям использовать битом 64 бит или 32, то будет чисто звонок суждения на вашей части. Я лично как раз делаю бит 32 имеющимся для их в настоящее время.