Vertrauenswürdige seiten per GPO verteilen

[edocom 10]

Guten Morgen

 

habe seit längerem das Problem, dass ich keine vertrauenswürdigen seiten vom ie7 per GPO verteilen kann! über die GPO geht das schon, aber dann können die user keine eigenen seiten mehr hinzufügen.

 

zuletzt habe ich es über den regkey

hkey_current_user/Software/Microsoft/Windows/CurrentVerison/Internet Settings/ZoneMap/Domains

versucht. Wenn ich aber den regkey über policymaker vertiele, erstellt er die neuen werte nicht! oder nur zum teil!

 

wenn jemand eine gute lösung dafür hat, wäre ich froh wenn er sie posten würde! vielen dank!

[Gadget 37]

Hallo edocom,

 

Policymaker verwende ich auch gern, aber nicht wenn es dafür schon extra ne ADM gibt.

Warum steuerst du den IE7 nicht über die dafür vorgesehene Vorlage?

 

http://www.microsoft.com/downloads/details.aspx?FamilyID=11ab3e81-6462-4fda-8ee5-fcb8264c44b1&displaylang=en

 

LG Gadget

[edocom 10]

gibts die auch in deutsch oder sind die alle englisch oder spielt das überhaupt eine rolle? zudem kann ich dort wirklich meine vertrauenswürdigen seiten so mitgeben, dass der user später auch eigen hinzufügen kann?

[Gadget 37]

Nö eigene kann er da dann nicht eintragen, ob deutsche o. englische ADM spielt keine rolle, es werden ja nur die Kommentare übersetzt.

 

Ich schau mir gerade die ADM auch nochmal genauer an, aber imho wird dann in den Optionen beim User immer angezeigt:

 

"Einige Optionen werden vom Administrator verwaltet"

[edocom 10]

ja aber ich hab das problem, dass ich sie nur ergänzen möchte, der user muss umbedingt später eigene seiten hinzufügen können.

[Gadget 37]

Wir ham den IE7 nocht nicht Organisationsweit deployt, deswegen hab ich mich damit noch nicht beschäftigt.

 

Die ADM ist auf jedenfall ziemlich mächtig u. ....

 

BTW: Ich würde mir dafür definitv den IEAK 7 mal anschauen, da sind bestimmt auch die deutschen ADM Files drin, bin leider noch nicht dazu gekommen mir das neue IEAK anzuschauen:

 

Downloaddetails: IEAK 7

 

IE7 perfekt anpassen | Home - News - Themenüberblick - Windows | TecChannel.de

 

LG Gadget

[edocom 10]

das ieak7 kenn ich gar nicht, was kann ich denn damit anstellen, so wie ich das verstehe kann ich meine ie deiaierter einstellen, kann ich dann die einstellungen exportieren und über die gpo verteilen oder nicht?

[ducke 11]

Gestern im RSS Reader gefunden:

 

How to use Group Policy to control access to web sites

[edocom 10]

ducke bist du sicher, dass du verstanden hast was ich will?

[Gadget 37]

@Edocom: Mitm IEAK konnte man früher mehr einstellen, als in den ADM´s möglich war. U. diese Einstellungen mittels Neu-Installation verteilen, o. die Einstellungen teilweise in ne Richtlinie koopieren.

 

Laut der neuen IEAK FAQ, hat sich dies aber geändert alle Funktionen sind nun per ADM managebar.

 

Ich weis nicht sehr hilfreich, ich bin noch auf der Suche nach der Option ne Trusted site hinzuzufügen ohne, das der Reiter dann gesperrt wird.

 

Vielleicht kann sich noch ein anderer Leser hier einklicken der den IE7 bereits im großen Stil deployt hat u. mehr aus Erfahrung spricht als ich.

 

Off-Topic:

Aber ich bleib an dem Problem dran, da mich diese Option auch interessiert

 

@Ducke: Öhm, erst Thread lesen, dann posten :confused:

Kommst irgendwie weit vom Theam ab...

 

LG Gadget

[edocom 10]

super, vielleicht schaffen wir es wenn wir mehr sind :) zudem sind meine interes ADM vom IE7 neuer als dein link ich habe eine vom 22.10.07?! oder ist das das reinladedatum? kenn mich eben nicht gut aus... die von deinem link oben sind vom letzten jahr!

[Gadget 37]

Bevor wir weiterreden, lad dir zuerstmal die deutsche IE7 adm runter, dann sind wir auf dem gleichen Stand:

 

Downloadsammlung von www.gruppenrichtlinien.de

 

Original Microsoft ADM Templates

Internet Explorer 7 - ie7.zip <== RUNTERLADEN

 

Unter C:\windows\inf kopieren alte inetres vorher ggf. wegsichern...

 

Testpolicy erstellen u. inetres.adm neu einbinden.

 

EDIT: Ich les gerade hier:

Download details: Internet Explorer 7 Deployment Guide

 

in der Grouppolicy - Sektion nach solltest auch mal reinschauen...

[Gadget 37]

So gerade eben wieder die Richtlinie entdeckt auf die ich die ganze Zeit rauswollte.... den Namen hatte ich einfach vergessen.... man man leise rieselt der Kalk...

 

Englisch:

User Config\Admin Templates\Windows Components\Internet Control Panel\Security Page\Site to Zone Assignment List

 

Deutsch:

Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Sicherheitsseite\Liste der Site zu Zonenzuweisungen

 

so gehts nur noch darum können wir die Policy als Vorlage definieren, das zwar die Admin-Einstellungen funktionieren, aber der User selbständig noch Sites hinzufügen kann.

 

Ich lese u. teste...

 

LG Gadget

[edocom 10]

also egal was ich tue bei mir graut der reiter nacher aus! verdammt :D

[edocom 10]

ist dir was gleungen? mir nicht, ich glaub das geht gar nicht!