Sicherheitsrichtlinien auf Standard zurücksetzen

[Linne 10]

Hallo,

 

ich habe da ein GROßES Problem. Bei unserem Notebook-Image ist aufgefallen, dass https-Seiten im IE nicht mehr aufrufbar sind. §Seite kann nicht angezeigt werden". Mehrere Sicherheitspatches sind drauf. Das SP2 brachte mir soeben auch keine Hilfe. Im Firefox gehts... Es gibt da auch ein Artikel von MS dazu, aber der hat mir leider nicht weitergeholfen.

 

Eine mögliche Ursache wäre noch die Änderung der lokalen Sicherheitseinstellungen (mehrere) die gemäß einer Sicherheitsanalyse unseres alten Notebook-Images gemacht wurden.

 

Jetzt meine Fragen:

1. Kann ich die lokalen Sicherheitseinstellungen wieder zurücksetzen auf den Standardwert (oder hat jemand so ein Template) oder über eine Registry-Datei einspielen?

2. Kann ich die lokalen Sicherheitseinstellungen eines noch funktionierenden Images exportieren und zum Testen auf dem neuen Image importieren?

 

P.S. Wir haben ein Novell-Netz. Alles nichts mit DCs und so... ;)

 

Vielen Dank schon mal

Linne

[the_brayn 10]

Hiho,

 

zu der mmc gibt es zwei SnapIns:

 

Sicherheitskonfiguration und -analyse

Sicherheitsvorlagen

 

Diese laden und die gewünschte Vorlage auswählen. Danach über Analyse und Konfiguration zurücksetzen.

 

Gruß Guido

[Linne 10]

Hallo,

 

die Snapins kenne ich schon.

Nur die entsprechende Vorlage (Windows-Standard-Werte) benötige ich ja, bzw. wie bekomme ich die Einstellungen von einem Rechner zum anderen???

 

Gruß

Linne

[the_brayn 10]

Hiho,

 

>Nur die entsprechende Vorlage (Windows-Standard-Werte) benötige ich ja

verstehe ich jetzt nicht so ganz, wie siehts denn mit der Vorlage basiws aus?

 

Gruß Guido

[Linne 10]

Hi Guido,

 

die Vorlage basisws gibt es nicht.

Zum anderen muss es doch möglich sein die aktuelle Sichereheitsrichtline eines Rechners auf einen anderen zu exportieren / importieren?!?

 

Gruß

Udo

[Adben 10]

Was den anderen Rechner anbelangt. K. A.

 

Die Vorlage heisst unter Windows 2000 BASICWK...

[Linne 10]

Sorry, hätte ich erwähnen müssen. Es geht um Windos XP.

[Adben 10]

Hab mal beim Kollegen geschaut... ;) Bei XP gibts nicht alle Vorlagen, da wäre Setup Security die naheliegendste... :)

[the_brayn 10]

Hiho,

 

besser spät als nie:

 

http://www.microsoft.com/germany/technet/datenbank/articles/600452.mspx

 

Gruß Guido

[Linne 10]

Hallo Leute,

 

erstmal danke für alle Antworten. Ich habe das Problem nun selber gelöst. Vielleicht interessiert euch ja die Lösung.

 

Wenn die Sicherheitsrichtlinie

"Systemkryptografie: FIPS-konformen Algorithmusfür Verschlüsselung, Hashing und Signatur verwenden"

aktiviert wird, funktioniert bei unserem System das https nicht mehr. Nachdem ich die Einstellung wieder deaktiviert habe, funktionieren die https-Seiten wieder!

 

Gruß

Linne