IE6 - Terminalserver - Profil - Download - Einschränkungen

[AndyW 10]

Hallo allerseits,

 

ich habe seit einiger Zeit ein Problem dessen Ursache ich bis jetzt noch nicht entdecken konnte.

 

Hier mal die Umgebung:

- Windows 2000 Terminal Server

- IE 6.0.2800.1106, alle Updates auf dem letzten Stand

- AD W2K

 

Soll Zustand:

- Die Benutzer sollen Dateien aus dem Internet öffnen, aber nicht downloaden dürfen, d.h. wenn sie auf eine Datei klicken (z.B. ein PDF Dokument) und die Meldung kommt ob sie es öffnen oder speichern wollen soll das Öffnen möglich sein, das Speichern jedoch nicht.

 

Ist Zustand:

- Bei manchen ist das Öffnen möglich bei anderen wiederrum nicht

- Bei jenen wo das Öffnen nicht möglich ist bekommen sie die Meldung, dass sie eingeschränkt sind, was jedoch eigentlich nicht zutrifft. Die Meldung kennt ihr sicherlich: "This operation has been cancelled due to restrictions in effect on this computer. Please contact your system administrator"

- Bei jenen die diese Meldung bekommen ist jedoch ein Öffnen einer Datei, z.B. über zdnet.de ein simpler Download, möglich, sprich nur das Öffnen von Dateien auf gewissen Seite geht dann nicht. (??)

- Löscht man aus den Benutzerprofilen die Datei NTUSER.DAT und ersetzt sie durch eine neue, sind zwar auch alle Einstellungen der Benutzer weg (wie z.B. welche Drucker sie installiert hatten usw.), das Öffnen von Dateien im IE klappt dann aber (??)

- Nach ca. 2 Wochen mit der neuen NTUSER.DAT tritt das Problem erneut auf.

- Die Einschränkung dass sie nicht Downloaden dürfen wurde über folgende zwei GPO-Settings in folgendem Pfad

 

Benutzerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Internet Explorer/Browser-Menüs/

 

gesetzt:

 

1. "Menü "Datei": Menüoption "Speichern unter..." deaktivieren"

2. "Option "Das Programm speichern" deaktivieren"

 

Vermutung:

- "Früher" hat das alles bestens ohne Probleme funktioniert, vielleicht hängt das Problem mit strengeren Sicherheitseinstellungen durch IE Updates zusammen

- Vielleicht werden durch den Gebrauch von manchen Seiten unter gewissen Umständen (z.B. Ausführen von ActiveX Komponenten) diese Restriktionen irgendwie aktiviert - würde erklären warum die Einschränkung erst nach einiger Zeit nach ersetzen von NTUSER.DAT wieder auftritt.

 

Hatte vielleicht jemand schon einen ähnlichen oder gar diesen konkreten Fall?

 

Bin für Tipps sehr dankbar, vielleicht steh ich auch einfach auf der Leitung, soll ja auch mal vorkommen! :)

 

Gruß

Andi

[AndiW 10]

Ich weiss zwar nicht genau wie das passieren konnte, aber der Beitrag is von mir AndiW, und nicht AndyW

 

:)