GP Ie7

[Evil-Knievel 10]

Mahlzeit allerseits,

 

 

ich versuche gerade dem IE7, der in der "verstärkten Sicherheitskonfiguration" auf einem 2k3 TS läuft, per Gruppenrichtlinie beizudengeln dass:

 

- Der Nutzer keine Möglichkeit hat die Sicherheitseinstellungen einer Website herabzusetzen (== Seite zur Zone der vertrauenswürdigen Sites hinzufügen)

- der Hinweis dass der IE7 in eben dieser verstärkten Sicherheitskonfiguration läuft unterdrückt wird

 

Vermutlich seh' ich gerade den Wald vor lauter Bäumen nicht - kann mir jemand auf die Sprünge helfen?

 

 

Danke im voraus

Knievel

[Evil-Knievel 10]

Ergänzung: Das Problem besteht unabhängig von der verstärkten Sicheheitskonfiguration des Internetexplorers. Wie kann ich per Gruppenrichtlinie verhindern, dass Benutzer die Möglichkeit haben eine Seite den vertrauenswürdigen Seiten hinzuzufügen?

 

 

Niemand eine Idee? Ich nehme jeden Grashalm...

[edocom 10]

ist dein problem, dass du nicht weist wo sich das in der GPO befindet?

 

Wenn ja, dann kannst du vielles für ie hier einstellen:

 

GPO\Administrative Vorlagen\Windows Komponenten\InternetExplorer\Internetsystemsteuerung\Sicherheitszone...

 

Schau es dir mal an, hoffe hilfft ein bissschen...

[Evil-Knievel 10]

Mein eigentliches Problem habe ich erst gestern Abend erkannt:

 

 

Die verstärkte Sicherheitskonfiguration war über Systemsteuerung -> Software -> Windows Komponenten deinstalliert und sogar zusätzlich per Gruppenrichtlinie deaktiviert. Nichts desto trotz bekamen die User zum einen den Hinweis, dass die verstärkte Sicherheitskonfiguration auf dem Server aktiv sei, zum anderen war ihnen die Möglichkeit gegeben, die Sicherheitszone einer Seite zu verändern.

 

Lösung: Standard users cannot turn off the Internet Explorer Enhanced Security feature on a Windows Server 2003-based terminal server

 

In Kürze: Neuen administrativen User anlegen, sich als dieser anmelden und folgende Registrywerte ändern:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IEHarden auf 0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\IEHardenIENoWarn löschen

 

Anschliessend abmelden, mit der NTUser.dat des obigen Benutzers die des Default-Users überschreiben, fertig.

 

 

Gruß

Knievel