可通过组策略批量配置内部门户为受信任站点，需在GPO中启用“将网站添加到受信任站点区域”并精确填写完整URL，含HTTP站点时须禁用“要求服务器验证”。

可以通过组策略（gpo）将企业内部门户网站批量配置为受信任站点，让所有域内终端在ie兼容模式及部分360/edge等浏览器中自动继承该设置，无需逐台手动添加。关键在于修改windows系统级的“受信任站点”安全区域策略，而非仅针对某一款浏览器单独配置。

准备受信任站点列表

明确需加入白名单的内部门户地址，例如：
• https://portal.company.local
• http://intranet（注意：HTTP站点需额外关闭证书验证要求）
• https://oa.company.com:8443（含端口号的须完整填写）
确保每个URL协议（http/https）、主机名、端口、路径均准确，不带通配符（如*.company.local在GPO中不被识别）。

在域控制器上配置GPO

1. 打开「组策略管理控制台」（GPMC），定位到目标OU（如“研发部计算机”或“全体员工工作站”）；
2. 右键新建GPO，命名为“内部门户-受信任站点配置”，并编辑；
3. 导航至：计算机配置 → 策略 → 管理模板 → Windows 组件 → Internet Explorer → Internet 控制面板 → 安全页面 → 受信任站点区域；
4. 启用以下两项策略：
• “将网站添加到受信任站点区域”：在此处逐行输入上述完整URL（每行一个，支持http://和https://）；
• “对该区域中的所有站点要求服务器验证（https:）”：若列表中含HTTP站点，必须设为“已禁用”，否则HTTP地址会被拒绝加载。

补充适配与验证要点

• 该策略影响所有基于IE内核的应用（如旧版OA插件、U盾控件、电子签章组件），也会影响360浏览器在“兼容模式”下的行为；
• 若企业使用360极速内核为主，建议同步部署「安全防护中心」白名单（通过注册表或脚本方式导入），GPO本身不直接控制360独立的安全策略模块；
• 策略下发后，在客户端运行gpupdate /force，再打开Internet选项→安全→受信任站点→站点，确认网址已出现在列表中；
• 测试访问内部门户，观察是否仍提示ActiveX禁用、脚本拦截或证书警告——若仍有问题，检查站点是否匹配精确（如www.portal.company.local ≠ portal.company.local）。