rurhgebiet 0 Geschrieben 17. Dezember 2013 Melden Teilen Geschrieben 17. Dezember 2013 (bearbeitet) Hallo, bin neu hier und habe direkt ein tolles Problem: Wir haben bei uns in der Firma Server 2008 R2, dazu zahlreiche Windows XP und Windows 7 Clients. Alle mit Internet Explorer 8. Nun stehen wir vor der Aufgabe, per WSUS auf die Windows 7 PCs den Internet Explorer 10 zu installieren. Nun zum Problem. Wir haben testweise unsere alte IE-GPO kopiert und in der Kopie die alte Internet Explorer Wartung (in der Proxy etc. konfiguriert war) zurückgesetzt und dann mit einem Windows 8 System in der Richtlinie Benutzerkonfiguration-Einstellungen-Systemsteuerungseinstellungen-Interneteinstellungen eine Richtlinie für den IE10 angelegt. Hier dann alle Einstellungen vorgenommen und mit den F-Tasten die gewünschten Sachen grün unterstrichen. Die GPO an eine Test-OU gehangen wo ein paar Rechner und User drin sind und getestet. Die neue Art der Internet Explorer Wartung scheint ziemlich fehlerbehaftet und anfällig zu sein. Es kommt zum Beispiel vor, dass man die Richtlinie bearbeitet und guckt man beim nächsten mal rein sind alle Einstellungen wieder weg. Oder ich markiere bestimmte Einstellungen mit F6 (grün unterstrichen) und beim nächsten reingucken sind sie wieder rot! Nun gut, das Hauptproblem ist aber folgendes. Der Internet Explorer übernimmt mal einige Einstellungen und mal nicht! Zum Beispiel die Einstellungen in den Einstellungen der Websitedaten. Auf einem frisch installierten Rechner zieht er die Richtlinie komplett. Macht man dann ein paar Änderungen in der GPO und macht ein gpupdate /force, zieht er die Websitedateneinstellungen nicht mehr (siehe Websitedaten.JPG). In der GPO sind die Einstellungen aber gesetzt (siehe GPO Websitedaten.JPG). Warum um Gottes Namen zieht er alle anderen Einstellungen (Startseite, Proxy, Zoneneinstellungen, Erweiterte Einstellungen etc.) .... nur nicht diese verdammten Einstellungen der Websitedaten???? Mit Gpresult zeigt er an, dass die Einstellungen gezogen wurden. Gibt es da einen Trick? War ja auch schon ein Krampf, den Proxy so einzutragen, dass er übernommen wird (Musste in einer bestimmten Reihenfolge in die GPO eingetragen werden) HILFE! bearbeitet 17. Dezember 2013 von rurhgebiet Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 17. Dezember 2013 Melden Teilen Geschrieben 17. Dezember 2013 Wir haben bei uns in der Firma Server 2008 R2, dazu zahlreiche Windows XP und Windows 7 Clients. Alle mit Internet Explorer 8. Nun stehen wir vor der Aufgabe, per WSUS auf die Windows 7 PCs den Internet Explorer 10 zu installieren. Nun zum Problem. Wir haben testweise unsere alte IE-GPO kopiert und in der Kopie die alte Internet Explorer Wartung (in der Proxy etc. konfiguriert war) zurückgesetzt und dann mit einem Windows 8 System in der Richtlinie Benutzerkonfiguration-Einstellungen-Systemsteuerungseinstellungen-Interneteinstellungen eine Richtlinie für den IE10 angelegt. Hier dann alle Einstellungen vorgenommen und mit den F-Tasten die gewünschten Sachen grün unterstrichen. Die GPO an eine Test-OU gehangen wo ein paar Rechner und User drin sind und getestet. Die neue Art der Internet Explorer Wartung scheint ziemlich fehlerbehaftet und anfällig zu sein. Kann ich nicht behaupten. ;) Es kommt zum Beispiel vor, dass man die Richtlinie bearbeitet und guckt man beim nächsten mal rein sind alle Einstellungen wieder weg. Oder ich markiere bestimmte Einstellungen mit F6 (grün unterstrichen) und beim nächsten reingucken sind sie wieder rot! Nun gut, das Hauptproblem ist aber folgendes. Der Internet Explorer übernimmt mal einige Einstellungen und mal nicht! Zum Beispiel die Einstellungen in den Einstellungen der Websitedaten. Auf einem frisch installierten Rechner zieht er die Richtlinie komplett. Macht man dann ein paar Änderungen in der GPO und macht ein gpupdate /force, zieht er die Websitedateneinstellungen nicht mehr (siehe Websitedaten.JPG). In der GPO sind die Einstellungen aber gesetzt (siehe GPO Websitedaten.JPG). Warum um Gottes Namen zieht er alle anderen Einstellungen (Startseite, Proxy, Zoneneinstellungen, Erweiterte Einstellungen etc.) .... nur nicht diese verdammten Einstellungen der Websitedaten???? Mit Gpresult zeigt er an, dass die Einstellungen gezogen wurden. Gibt es da einen Trick? War ja auch schon ein Krampf, den Proxy so einzutragen, dass er übernommen wird (Musste in einer bestimmten Reihenfolge in die GPO eingetragen werden) Wenn das GPO erstellt ist, kontrolliere im SYSVOL in dem Ordner das XML, findest Du im XML einen Eintrag ala disabled=1? Drittletztes Posting: http://social.technet.microsoft.com/Forums/de-DE/b21f558f-eb82-4670-bd43-7c4ab7074284/ie-sicherheitsstufe-per-gpo?forum=gruppenrichtliniende Zitieren Link zu diesem Kommentar
rurhgebiet 0 Geschrieben 17. Dezember 2013 Autor Melden Teilen Geschrieben 17. Dezember 2013 Wenn das GPO erstellt ist, kontrolliere im SYSVOL in dem Ordner das XML, findest Du im XML einen Eintrag ala disabled=1? Drittletztes Posting: http://social.technet.microsoft.com/Forums/de-DE/b21f558f-eb82-4670-bd43-7c4ab7074284/ie-sicherheitsstufe-per-gpo?forum=gruppenrichtliniende Naja, in der InternetSettings.xml gibt es ganz viele Einträge ala disabled=1 ;) .. Eben überall wo ich was deaktiviert habe... aber nun find in dem Wirrwarr mal die Einstellungen für die Websitedaten :D Hab jetzt mal geforscht, also in der InternetSettings.xml stehen die beiden Einträge drin: <Reg id="TempCache" type="REG_SZ" hive="HKEY_CURRENT_USER" key="Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" name="Cache" value="c:\temp" /> <Reg id="SyncMode5" type="REG_DWORD" hive="HKEY_CURRENT_USER" key="Software\Microsoft\Windows\CurrentVersion\Internet Settings" name="SyncMode5" value="00000003" /> Diese werden aber am Rechner nicht angewandt! Warum ist die Frage? An irgendwelchen Rechten kann es nicht liegen, da der Test mit Domänenadmins durchgeführt wird und an der GPO Jeder Vollzugriff hat. Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 17. Dezember 2013 Melden Teilen Geschrieben 17. Dezember 2013 Gibt es denn den Ordner C:\Temp? Weshalb nicht %TEMP%? Wenn C:\Temp nicht existiert hast Du ein Problem, %TEMP% existiert immer. Hast Du an den Berechtigungen innerhalb des GPO geschraubt? Wenn ja, weshalb und wo genau? Was genau bewirkt der zweite Eintrag? Setz ihn doch manuell auf der Testmaschine, findest Du ihn dann in dem o.g. Zweig? Zitieren Link zu diesem Kommentar
rurhgebiet 0 Geschrieben 17. Dezember 2013 Autor Melden Teilen Geschrieben 17. Dezember 2013 Gibt es denn den Ordner C:\Temp? Weshalb nicht %TEMP%? Wenn C:\Temp nicht existiert hast Du ein Problem, %TEMP% existiert immer. Hast Du an den Berechtigungen innerhalb des GPO geschraubt? Wenn ja, weshalb und wo genau? Was genau bewirkt der zweite Eintrag? Setz ihn doch manuell auf der Testmaschine, findest Du ihn dann in dem o.g. Zweig? Stark, das scheint es gewesen zu sein. Wenn ich den auf c:\tmp ändere oder %temp% funktioniert es. Danke! Noch eine andere Frage, warum ist das Feld "Zu verwendender Speicherplatz" ausgegraut? Würde hier gerne 30 MB angeben anstelle der 250. Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 17. Dezember 2013 Melden Teilen Geschrieben 17. Dezember 2013 Stark, das scheint es gewesen zu sein. Wenn ich den auf c:\tmp ändere oder %temp% funktioniert es. Danke! Verwende die Systemvariablen, alles andere ist Unfug! Noch eine andere Frage, warum ist das Feld "Zu verwendender Speicherplatz" ausgegraut? Würde hier gerne 30 MB angeben anstelle der 250. Weiß ich nicht, Du kannst ja versuchen auf einem Rechner den Wert zu ändern, den anschließend in der Registry suchen und per GPP verteilen. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.