Windows Server 2008 r2 Probleme mit Rechten

[christiano1203 10]

Hallo liebes Forum,

 

ich brauche dringend eure Hilfe.

 

 

Wie kann ich für bestimmte User, die auf dem Server angelegt sind den IE deaktivieren? Der Server läuft ohne AD.

 

Ich habe da gehört, man kann es via Gruppenrichtlinie machen, aber das bringt nichts, da der jenige sich einen anderen Browser seiner Wahl installieren kann und somit surfen kann. Auch ist es nicht möglich einen bestimmten User auszuwählen?

 

Gibt es einen PowerShell Command wo ich für einen bestimmten User den IE abschalten kann?

 

 

 

Grüße

 

 

Christiano1203

[Sunny61 773]

Was genau möchtest Du denn erreichen? Sollen bestimmte User gar nicht surfen können?

[christiano1203 10]

DER IE soll einach nicht verfügbar sein für bestimmte User.

 

 

Geht das oder nicht? Normalerweise kann ich doch bestimmte Programme deaktivieren oder nicht?

[NorbertFe 1.799]

Und wenn der ie nicht verfügbar ist? Ich denke du hast schon die Erkenntnis, dass andere browser kein Problem damit haben, wenn de rie weg ist. Es ist auch kein unlösbares Hindernis einen anderen Browser ohne ie auf einen Server zu bekommen. Also erzähl doch mal, was dein eigentliches Problem ist.

bearbeitet 1. September 2014 von NorbertFe

[Doso 77]

Es gibt sogar 2 Möglichkeiten per Gruppenrichtlinien die ich kenne. Einmal die Ausführung der iexplore.exe verbinden mit einer älteren Gruppenrichtlinie irgendwo unter den Administrative Templates, und einmal Software Restriction Policies bzw. Applocker. Pfade musst du dir selber raussuchen, habe ich nicht parat.

[christiano1203 10]

Hi,

 

also mein Problem ganz simpel.

 

 

Ich hab ein Server, mit mehreren Benutzer. Für den einen User möchte ich einfach den IE deaktivieren bzw. nicht verfügbar machen. Etwas anderes installieren wird der jenige nicht, da es ja nicht sein Server ist und ich Ihn nur die Freiheiten gebe die er braucht.

[Daniel -MSFT- 129]

Hallo Christiano,

 

er muss dafür gar nichts installieren können. Einen Browser kann man einfach auch als Benutzer herunterladen und ausführen. Deswegen wurde ja schon mehrfach gefragt, warum Du das machen willst? Ich liefere mal ein paar Antworten und Du kreuzt an, welche Du meinst:

1. Der Benutzer will nicht auf das Internet zugreifen.
2. Der Benutzer soll nicht auf das Internet zugreifen dürfen, weil Du das so willst.
3. Der Benutzer soll einen anderen Browser verwenden, weil Du das so willst.
4. Der Benutzer muss einen anderen Browser verwenden, weil eine Anwendung das voraussetzt.
5. Der Benutzer ist ein notorischer IE-Hasser und bekommt schlechte Laune, wenn er das IE-Icon sieht.
6. ...

Wenn die Option 1 oder 2 gefragt ist, dann ist das Unterbinden des Starts des Internet Explorers keine Lösung für Dein Problem.

 

Have fun!
Daniel

bearbeitet 1. September 2014 von Daniel -MSFT-

[Sunny61 773]

DER IE soll einach nicht verfügbar sein für bestimmte User.

 

 

Geht das oder nicht? Normalerweise kann ich doch bestimmte Programme deaktivieren oder nicht?

 

Na klar kannst Du Programme deaktivieren. Wenn Du weißt wie das geht, weshalb setzt Du es dann nicht um? Oder weißt Du nicht wie es geht? Wenn letzteres, dann mußt Du dem Benutzer das Recht entziehen die EXE auszuführen.

 

Und bitte bedenke, Du möchtest eine kostenlose Lösung für *dein* Problem. Du darfst also gerne etwas ausführlicher sein, Danke.

[Daniel -MSFT- 129]

Bitte nicht bei der iexplore.exe einfach die Rechte wegnehmen. Ansonsten schlägt Christiano früher oder später hier mit den merkwürdigsten Problemen auf und keiner erinnert mehr sich daran, dass diese Konfigurationsänderung ihm empfohlen wurde. Der IE wird vom System und von vielen Programmen zur Darstellung intern verwendet.

 

Deshalb ja die Frage nach dem Grund.

[christiano1203 10]

Hallo Christiano,

 

er muss dafür gar nichts installieren können. Einen Browser kann man einfach auch als Benutzer herunterladen und ausführen. Deswegen wurde ja schon mehrfach gefragt, warum Du das machen willst? Ich liefere mal ein paar Antworten und Du kreuzt an, welche Du meinst:

1. Der Benutzer will nicht auf das Internet zugreifen.
2. Der Benutzer soll nicht auf das Internet zugreifen dürfen, weil Du das so willst.
3. Der Benutzer soll einen anderen Browser verwenden, weil Du das so willst.
4. Der Benutzer muss einen anderen Browser verwenden, weil eine Anwendung das voraussetzt.
5. Der Benutzer ist ein notorischer IE-Hasser und bekommt schlechte Laune, wenn er das IE-Icon sieht.
6. ...

Wenn die Option 1 oder 2 gefragt ist, dann ist das Unterbinden des Starts des Internet Explorers keine Lösung für Dein Problem.

 

Have fun!

Daniel

 

 

Hi,

 

danke für deine Mühe.

 

Der Punkt 2 beschreibt dass was ich machen möchte.

[lefg 276]

Hallo,

 

einige Fragen dazu, benutzt der User den Server als Arbeitsstation, sitzt er vor dem Bildschirm des Servers, benutzt er die Tastatur und Maus am Server? Oder arbeitet der Benutzer an einem PC?

bearbeitet 2. September 2014 von lefg

[christiano1203 10]

Hi,

 

der User loggt sich von zu Hause per Remote Desktop auf dem Server ein.

[Dr.Melzer 191]

der User loggt sich von zu Hause per Remote Desktop auf dem Server ein.

Dann beschreibe doch bitte warum sich die User per RDP auf deinem Terminalserver anmelden, was genau sie auf dem TS machen sollen und warum du nicht willst dass sie von dem TS aus auf das Internet zugreifen.

 

Je besser wir das Szenario und deine Zielsetzung verstehen umso besser können wir dir helfen.

[christiano1203 10]

Also,

 

die User loggen sich wie gesagt per Remote Desktop auf dem Server ein.

 

Dort läuft beispielsweise eine MS Access Datenbank, au. die Sie zugreifen. Dort sind unter anderem weitere Partitionen verfügbar, etwa ein Laufwerk für sharing (gemeinsames Laufwerk) und ein "home" Laufwerk, in dieses jeder User seine eigenen Daten speichern kann.

 

Mein Wunsch wäre es, wie gesagt, dass ich verwalten kann, welcher User sich ins Internet verbinden darf, und welcher nicht, damit die User z. B. keine Software aus dem Internet laden können, oder die Datenbank auf irgendeine Cloud hochladen können.

 

Aus diesem Grund möchte ich den standardmäßig installierten IE für einen User deaktivieren.

 

Vielen Dank für eurer Bemühen!

[Sunny61 773]

 

• Der Benutzer soll nicht auf das Internet zugreifen dürfen, weil Du das so willst.
• Der Punkt 2 beschreibt dass was ich machen möchte.

   

 

Das regelt man am besten über einen Proxy-Server. Alternativ auch auf der Hardware-Firewall.

Aus diesem Grund möchte ich den standardmäßig installierten IE für einen User deaktivieren.

 

Mit Hilfe eines Proxy deaktivierst Du den Zugang ins Internet. Alles andere ist Bastelei, ebenfalls mein Hinweis auf die Lese- oder Ausführen Rechte.