Gruppenrichtlinie - Internet Explorer als Administrator ausführen

[pz6j89 10]

Hallo zusammen,

 

wir haben einen 2k8-Server als Terminalserver eingerichtet. Nun möchten wir dass jeder Benutzer den darauf installierten IE8 als Administrator ausführen kann. Idealerweise wollen wir dass über eine Gruppenrichtlinie definieren.

 

Weiß jemand wo ich das machen kann?

 

Gruß Oli

[NilsK 2.785]

Moin,

 

das geht - selbstverständlich und zum Glück - nicht. Gerade der IE ist unter Vista/2008 deutlich in seinen Zugriffsrechten beschränkt. Muss er auch.

 

Wozu soll das gut sein?

 

Gruß, Nils

[pz6j89 10]

Naja ich hab folgendes Problem.

 

Und zwar lässt sich der IE seit dem Wochenende nicht mehr von den normalen Domänenbenutzern starten. Das passiert ausschliesslich bei der Anmeldung an unseren Terminalserver. Wenn sich die Leute ganz normal übers interne Netzwerk an der Domäne anmelden funktioniert alles...

 

Es gibt ja die Möglichkeit den IE ohne Addons zu starten. Diese Möglichkeit funktioniert komischerweise. Allerdings sind da keine grossartigen Addons installiert (Adobe Reader, Sophos).

 

Mit dem Administratoraccount lässt sich der IE auch einwandfrei öffnen.

[Sunny61 773]

Ist etwas im Eventlog vom Server zu finden? Kannst Du den Server booten?

[pz6j89 10]

Im Log steht gar nix dazu... Und Neustart geht nur Samstags. Aber es muss doch eine Möglichkeit geben das Problem zu umgehen zumindest für eine gewisse zeit... Schliesslich lässt sich der IE ja mit Adminrechten ganz normal öffnen.

[NorbertFe 1.805]

Ist der IE8 grad erst installiert worden, oder hat das schonmal funktioniert und geht jetzt nicht?

 

bye

Norbert

[pz6j89 10]

der hat bisher einwandfrei funktioniert. erst seit ein paar tagen spinnt der... und wir haben nix geändert....

[NilsK 2.785]

Moin,

 

nur, damit ich es verstehe: Du hast ein Problem mit dem IE und willst deshalb deine User ausgerechnet diesen Prozess mit Adminrechten starten lassen?! Du weißt, dass du damit die Kontrolle über deinen TS aus der Hand geben würdest?

 

Das ist, als würdest du dem Praktikanten den Generalschlüssel und die Safe-Kombination geben und ihm sagen, er soll Kopien davon vor der Tür deponieren, weil der seinen Schlüssel zur Besenkammer abgebrochen hat.

 

Gruß, Nils

[pz6j89 10]

hmm ja da hast du schon recht...

 

daher bin ich auch froh dass ich dieses board hier kenne wo man auf sowas hingewiesen wird...

 

jemand alternative vorschläge wie ich mein problem in den griff bekomme? ist jemand schon das gleiche passiert?

[pz6j89 10]

Also wir haben die Ursache gefunden. ein Sophos-addonist die ursache dass der IE sich beim normalen benutzer nicht mehr starten lässt.

 

http://blog.mgallen.com/?p=307

[Lexxington 10]

Ich hijacke ja ungern uralte Threads, aber es passt leider wie die Faust aufs Auge.

 

Ich muss diverse Programme bei jedem Start der Programme als Admin ausgeführt haben, u.a. Adobe Reader 11 und Internet Explorer 11.

 

Hintergrund ist, dass Formulare aufgerufen, geändert und gespeichert werden müssen und ohne Adminrechte funktioniert der Vorgang nicht, da Adobe sich erst gar nicht zum Öffnen der Formulare bewegen läßt.

 

Ist dies nun möglich???

 

EDIT: Windows Server 2012 mit Terminal Diensten

bearbeitet 24. Januar 2014 von Lexxington

[Sunny61 773]

Ich hijacke ja ungern uralte Threads, aber es passt leider wie die Faust aufs Auge.

Es gibt auch wirklich keinen Grund. 4 Jahre sind eine lange Zeit.

 

Ich muss diverse Programme bei jedem Start der Programme als Admin ausgeführt haben, u.a. Adobe Reader 11 und Internet Explorer 11.

 

Hintergrund ist, dass Formulare aufgerufen, geändert und gespeichert werden müssen und ohne Adminrechte funktioniert der Vorgang nicht, da Adobe sich erst gar nicht zum Öffnen der Formulare bewegen läßt.

Das geht mittlerweile recht einfach: http://walter.bislins.ch/blog/index.asp?page=UAC+beschr%E4nkte+Programme+beim+Startup+von+Windows+7+ausf%FChren+lassen

http://stadt-bremerhaven.de/programme-ohne-uac-abfrage-starten/

 

Alternativ in den Eigenschaften der Verknüpfung den Haken setzen bei: [X] Als Administrator starten.

[Lexxington 10]

Dass es bei Windows 7 und 8 geht, ist/war mir klar.

Mir gehts, hab das leider erst nachher reineditiert, um den "Terminal Server" 2012.

[Daniel -MSFT- 129]

Ich muss diverse Programme bei jedem Start der Programme als Admin ausgeführt haben, u.a. Adobe Reader 11 und Internet Explorer 11.

 

Warum *musst* Du das tun? Um was für Formulare geht es da? Wo liegen die und welche Berechtigungen sind auf die Formulare gesetzt? In einer Terminal Server-Umgebung bekommen Benutzer normalerweise keine Adminrechte. In einer Domäne arbeitet ja auch nicht jeder als Domänenadministrator.

 

Have fun!

Daniel

[Sunny61 773]

Dass es bei Windows 7 und 8 geht, ist/war mir klar.

Mir gehts, hab das leider erst nachher reineditiert, um den "Terminal Server" 2012.

Auf einem TS würde ich das ganz sicher nicht machen. Lieber die Formulare verlegen. Aber nicht die Sicherheit aufreissen.