Tatja

vor 19 Minuten schrieb Sunny61:

64- oder 32Bit im Einsatz? OS ist 64bit? Kein Portable FF?

Win11 64bit, FF installiert und auch 64bit.

Ich gebe auf und Versuche lokale Richtlinien für Chrome zu finden.

vor 2 Stunden schrieb Sunny61:

Du hast den Firefox ESR sicher im Einsatz? Welche genaue Version läuft denn?

115.4.0esr (64-Bit)

vor 3 Stunden schrieb Sunny61:

Fang doch mal mit einer Startseite an und taste dich weiter vor.

geht leider alles nicht :( In der Registry kommt alles an. Trotz diverser Neustarts tut sich in Firefox nix.

Kennt jemand eine Möglichkeit Edge oder Chrome OHNE Active Directory mit GPOs zu steuern?

vor 4 Stunden schrieb testperson:

kommen die Einstellungen denn in der Registry an?

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Mozilla\Firefox\
• HKEY_CURRENT_USER\SOFTWARE\Policies\Mozilla\Firefox\

ja, aber auch nach einem Neustart tut sich in Firefox (ESR) nichts :(

In den Einstellungen vom Firefox steht auch:

Der Browser wird durch Ihre Organisation verwaltet.

Hallo, 

ich habe von Mozilla das Paket policy_templates_v5.4 heruntergeladen und die admx und adml Dateien nach C:\Windows\PolicyDefinitions kopiert und den Gruppenrichtlinieneditor (gpedit.msc) gestartet. Dort finden sich die Einträge: Richtlinien für lokale Computer - Benutzerkonfiguration - Administrative Vorlagen - Mozilla Firefox und Computerkonfiguration Administrative Vorlagen - Mozilla Firefox. Egal was ich einstelle und dann den Firefox startet - es tut sich gar nichts. Funktioniert das ganze ohne Active Directory nicht?

Vielen Dank!

Hallo,

gibt es in Win11 in den lokalen GPO eine Einstellung für den Proxy den Edge benutzen soll? Ich möchte ein Kiosk System einrichten. Die Benutzer sollen nur über einen Proxy ins Internet.

Vielen Dank für eure Hilfe!

vor 2 Stunden schrieb NilsK:

Moin,

 

bei sowas ist es am besten, erst die Anforderungen zu definieren und dann die Technik festzulegen. Ich nehme mal an, dass die Benutzer nur über den Proxy auf das Web zugreifen können sollen. Wenn du das wirklich sicher einrichten willst, sind die Proxy-Einstellungen auf dem System nur ein Teil der Lösung. Der wichtigere Teil wäre die Firewall, die den öffentlichen PCs keinen direkten Zugriff auf das Internet zulässt, sondern nur dem Proxy.

 

Was die Proxy-Einstellungen anbelangt, solltest du den Kiosk natürlich so einrichten, dass der Anwender das nicht einfach ändern kann. Falls es ihm aber doch gelingt, kann er eben nicht am Proxy vorbei.

 

Gruß, Nils

 

An die Firewall komme ich nicht ran. Kenn jemand einen einfachen Router der sowas kann. Ich würde den Router zwischen Firewall und die öffentlichen PCs hängen.

Hallo, ich möchte in einer Bibliothek ohne Active Directory Win11 und installieren und nur den Webbrowser Edge erlauben. Wenn jetzt jemand die (Zwangs-)Proxy Einstellungen manipuliert. Was passiert nach einem Neustart? Speicher der Kuosk-Benutzer sein Profil?

Vielen Dank für die Hilfe!

vor 8 Stunden schrieb Nobbyaushb:

Archive etc. auf Shares sind nicht supportet und solltest du auf keinen Fall verwenden

Für (rechtssichere) Archivierung brauchst du eine zugelassene Lösung oder eine Abnahme 

Was für ein Mailserver ist denn im Einsatz?

Exchange On-Premises, O365, was anderes?

So wird das nix…

Nicht supported von wem? Ich verstehe einfach nicht warum Outlook die erstellte Filterregel nicht anwendet.

Mailserver sind Postfix und ein IMAP-Server.

Gibt es eine andere, einfache Mailarchivlösung?

Hi,

ich habe alle Mitarbeitern auf einer Synology ein IMAP-Postfach erstellt und in Outlook eingebunden. Ich habe eine Filterregel für eingehende Mails erstellt die automatisch als Kopie auch in die Inbox des Synology Pistfaches gehen sollen. Gleiches für alle ausgehenden Mails.eider tut sich gar nichts. Hat jemand eine Idee warum? Das ganze soll eine Art Mailarchiv sein.

Vielen Dank für alle Hilfe!

Hallo,

die Benutzer bei uns beschweren sich zunehmen über langsame (Dell) PCs. Windows 10 würde ständig irgendwelche Updates machen, die das System ausbremsen. Gibt es eine Möglichkeit einzustellen - ohne WSUS-Server - das alle Updates, die notwendig sind, einfach beim Herunterfahren installiert werden. Ohne das ein Benutzer oder Administrator jemals eingreifen muss? Danke für Eure Hilfe!

Hallo,

gibt es irgendwo eine kostenlose Exchange Server 2019 Testversion? Ich möchte die Installation und Administration eins Exchange Servers lernen. Vielen Dank für Eure Hilfe!

Grossartig sieht gut aus. Probiere ich direkt aus.

Danke für die Antworten!

Warum ist Imaging schlecht? Hab das von XP-Win7 immer mit sysprep gemacht. Nie ein Problem.

Mit Default User meinte ich einen Benutzer der von Windows, Office bis Webbrowser und Acrobat einmal alle Frage beim ersten Start beantwortet damit die Benutzer das nicht machen brauchen.

Da die Updateterei bei einem frischen Ein immer solange dauert suche ich sowas wie ein Offline Update.

Danke für die Antworten!

Wir verwenden das Ticketsystem Kix. Scheinbar kann man dort nur ein Adressbuch anlegen nicht aber für alle getrennt arbeitenden Fakultäten auch ein eigenes. Daher gibt es gar kein Adressbuch.

Öfters werde nicht nur Tickets beantwortet sondern auch erstellt. 

Ich suche jetzt eine Möglichkeit um nicht zu Outlook ins Adressbuch wechseln eine Adresse suchen, kopieren und dann einfügen zu müssen. 

Hallo,

wir verwenden das Ticketsystem Kix und können leider kein Adressbuch verwenden. Daher habe ich gedacht ob ich häufig verwendete Adressen in das Webformular mit der Autofill-Funktion automatisch eintragen lassen kann. Weiss jemand wo die Datei zu finden ist wo Windows alles für Autofill speichert?

Wenn das nicht gehen sollte kennt jemand ein einfaches Adressbuch zur Nutzung im Netzwerk?

Vielen Dank!

Habe viel auf den pGina Form gesetzt:

https://mutonufoai.github.io/pgina/

Funktionierte vielversprechend. Einfach genial! Windows Anmeldung über verschiedenste Authentifizierungsmethoden. Einfach revolutionär. Leider wurde das Original nicht mehr weiterentwickelt und seit dem neusten Win10 Funktionsupdate geht es auch mit dem Form nicht mehr. Habe auch schon versucht "einfach" einen Programmierer zu suchen der das weiterentwickelt. Verstehe gar nicht warum es kein Interesse gibt ohne AD zu identifizieren.

Sowas wie jumpcloud https://jumpcloud.com wäre auch interessant wenn der Server im eigenen Haus stehen könnte.

vor 41 Minuten schrieb NilsK:

Moin,

 

dieses Problem wirst du mit einem öffentlichen Arbeitsplatz nicht befriedigend lösen können. Daher ja die Anregung, darüber nachzudenken, ob man sowas heute überhaupt noch braucht. Wir haben schließlich 2021 ... 

 

Eine einigermaßen sichere Lösung müsste etwas umfassen, das mit dem Nutzer den Rechner verlässt, also etwa eine Smartcard. Da sprechen wir dann aber über ganz andere Aufwände. Und 100% hat man auch damit nicht.

 

Gruß, Nils

 

Danke für den Hinweis! Es wird leider von höherer Stelle verlangt: einen kostenlosen Internetzugang gibt es in jeder Bibliothek...

Dann lassen wir es Mal dabei. Vielen Dank euch allen!

Vielen Dank so werde ich das Mal testen. Dachte nur wie bringe ich den Studenten bei den Browser zu schliessen. Sollte jemand anderes sozusagen die Sitzung.mit den Anmeldedaten des Vorgängers übernehmen können hätte ich ein Problem. Aus Erfahrung kann ich sagen das die Hälfte der Leute sich nicht am PC abmeldet. Kann man erzählen und auf dem Desktop Hintergrundbild... hinweisen wie man will.

Dazu suche ich noch ne Lösung. Windows soll angemeldet werde oder der Browser bei Inaktivität geschlossen werden aber ohne einen Benutzer beim Arbeiten zu behindern wenn er Mal 5 Minuten nachdenkt.

vor einer Stunde schrieb cj_berlin:

Du trägst in die Browser-Konfiguration verbindlich einen Proxy ein und sorgst dafür, dass Proxy-Anmeldedaten nicht abgespeichert werden können. Bei jedem Aufruf einer externen Ressource (interne Webdienste schließt Du aus dem Proxy aus) kommt ein Pop-Up mit der Bitte um Anmeldung. Und der Proxy verifiziert diese Anmeldung gegen das vorhandene Kerberos-System.

Das hört sich gut an! Und dann noch ein Tool das Windows automatisch nach ein paar Minuten Inaktivität abmeldet. Sonst surft der nächste Nutzer ja mit den Anmeldedaten des vorherigen. Oder meinst Du das der Proxy für jede Webseite ein Passwort abfragt?

vor 4 Stunden schrieb djmaker:

Warum müssen sich die Studis unbedingt am PC authentifizieren? Kann man das nicht an einem (Linux) Proxy machen mit den vorhanden IDs?

Das wäre ja eine Idee nur wie kann ich mir das vorstellen?

vor 3 Stunden schrieb BOfH_666:

 

Selbst wenn ich jetzt noch mehr zur Verwirrung beitragen sollte .... Was heißt "bisher"? Welches System wurde denn vor Windows 10 benutzt?

Vor Win10 kam Win7 mit http://pgina.org/docs/v3.1/radius.html zum Einsatz. Funktioniert leider nicht mehr.

Hallo,

vielen Dank für alle eure Ideen und Vorschläge! Vielleicht habe ich versehentlich die Sache komplizierter gemacht als sie ist. Die Anforderung ist das sich nur Studenten und Mitarbeiter der Uni an PCs in einer öffentlichen Bibliothek die jeder nutzen darf anmelden und das Internet nutzen können. Da ich aber die Win10 PC nicht an die Benutzerdatenbank der Uni anbinden kann habe ich verschiedene Ideen wie ich mindestens nur die Internetnutzung dem befugten Personenkreis zugänglich machen kann.

Die Benutzerdatenbank der Uni liegt auf einem Unix Server mit Kerberos/LDAP. Mit dieser dort gespeicherten ID können Dienste wie E-Mail, Anmeldung zu Veranstaltungen... genutzt werden leider nicht die PCs in unserer Bib. Nicht erlaubt ist wie ich eben mitgeteilt bekommen habe das Anlegen eigener Accounts. Also überlege ich was ich tun könnte.

Es geht um die Computernutzung in einer Uni Bibliothek. Die Bibliothek ist öffentlich zugänglich. Die PC darf jeder nutzen das Internet aber nur Uni Angehörige damit im Notfall jemand für Missbrauch haftbar gemacht werden kann. Bisher konnte sich jeder mit ID der Uni anmelden. Das geht seit Win 10 nicht mehr. Die Windows-Anmeldung ist also nur Mittel zum Zweck damit nur Befugte Zugriff aufs Internet haben. Sorry wenn ich mich undeutlich ausgedrückt habe.

Wir haben VPN auch im WLAN. Alle Clients bekommen aut. eine interne IP (10.0.0.x). Damit können sie sich mit dem VPN-Server verbinden und Anmelden. Erst dann ist ein Internetzugang möglich. So könnte ich es doch auch im LAN mit den PCs machen?

Eigentlich nicht! Das Problem ist das nur Mitglieder der Uni über die Uni ins Internet dürfen und auf den Bibliothekscomputern ist Internetzugang und Office.

Habe jetzt dran gedacht einen VPN-Client zu installieren damit könnte ich den Zugang beschränken.