6
Einstellen der Zonen im InternetExplorer über Gruppenrichtlinien
Hallo zusammen,
im Gruppenrichtlinienobjekt-Editor gibte es verschiedene Möglichkeiten, die Zonen-Eigenschaften (Internet, Intranet, etc.) des InternetExplorers zu verwalten.
1. Benutzerkonfiguration -> Windows-Einstellungen -> Internet Explorer-Wartung -> Sicherheit -> Sicherheitszonen und Inhaltsfilter -> Aktuelle Einstellungen für Sicherheitszonen und Datenschutz importieren aktivieren -> Einstellungen ändern und dann Stufe anpassen
2. Benutzerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite
dort lassen sich auch alle Zonen einstellen.
Nun meine Frage:
a) Ergänzen sie sich oder heben sich die Einstellungen gegenseitig auf?
b) Welche Einstellung (Punkt 1 oder 2) jetzt sich durch?
c) wie geht Ihr vor?
Danke und Gruß
Thomas
im Gruppenrichtlinienobjekt-Editor gibte es verschiedene Möglichkeiten, die Zonen-Eigenschaften (Internet, Intranet, etc.) des InternetExplorers zu verwalten.
1. Benutzerkonfiguration -> Windows-Einstellungen -> Internet Explorer-Wartung -> Sicherheit -> Sicherheitszonen und Inhaltsfilter -> Aktuelle Einstellungen für Sicherheitszonen und Datenschutz importieren aktivieren -> Einstellungen ändern und dann Stufe anpassen
2. Benutzerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite
dort lassen sich auch alle Zonen einstellen.
Nun meine Frage:
a) Ergänzen sie sich oder heben sich die Einstellungen gegenseitig auf?
b) Welche Einstellung (Punkt 1 oder 2) jetzt sich durch?
c) wie geht Ihr vor?
Danke und Gruß
Thomas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 127430
Url: https://administrator.de/contentid/127430
Printed on: April 16, 2024 at 21:04 o'clock
6 Comments
Latest comment
Hallo,
zu a) ja sie ergänzen sich, wenn es verschiedene Einstellungen sind.
zu b) sollten es wiedersprüchliche Konfigurationen sein, werden die Computerkonfigurationen bevorzugt.
zu c) kommt natürlich auf die Strukturen der AD und deiner OUs an. Aber IE Konfigurationen würde ich vorzugsweise auf der Benutzerseite machen.
Torsten
PS.: und www.gruppenrichtlinien.de ist für sowas immer ein guter Anlaufpunkt, schau dort mal unter Wie? Wo? Was?
zu a) ja sie ergänzen sich, wenn es verschiedene Einstellungen sind.
zu b) sollten es wiedersprüchliche Konfigurationen sein, werden die Computerkonfigurationen bevorzugt.
zu c) kommt natürlich auf die Strukturen der AD und deiner OUs an. Aber IE Konfigurationen würde ich vorzugsweise auf der Benutzerseite machen.
Torsten
PS.: und www.gruppenrichtlinien.de ist für sowas immer ein guter Anlaufpunkt, schau dort mal unter Wie? Wo? Was?
Hallo Torsten,
danke für die Antworten. leider treffen diese nicht ganz mein Fragen.
zu b) Es sind bei mir beide (1 und 2) Benutzereinstellungen.
zu c) meine Frage ist erstmal Struktur unabhängig. Ich habe die Gruppenrichtlinie auf domänenebene für alle Domänenbenutzer. Mir geht es nur um die unterschiedlichen Einstellmöglichkeiten für den IE
Danke
Thomas
danke für die Antworten. leider treffen diese nicht ganz mein Fragen.
zu b) Es sind bei mir beide (1 und 2) Benutzereinstellungen.
zu c) meine Frage ist erstmal Struktur unabhängig. Ich habe die Gruppenrichtlinie auf domänenebene für alle Domänenbenutzer. Mir geht es nur um die unterschiedlichen Einstellmöglichkeiten für den IE
Danke
Thomas
Ahoi Thomas,
sorry hatte nicht richtig hingeschaut (Asche auf mein Haupt)
also nochmal von vorne.
a) ja sie sollten sich ergänzen, wenn unterschiedliche Einstellungen da sind
b) bei 1. übernimmst du die Einstellungen des Rechner an den du die GPO erstellt. Dass ist also mit Vorsicht zu geniessen, da ja Admins gerne von "Defaulteinstellungen" weggehen. Wenn du dich hierfür entscheidest nimm also am Besten eine saubere Maschine (z.b VM).
Wenn du jetzt jedoch beide Varianten nimmst kann ich leider auch nicht so direkt beantworten welche Einstellung "gewinnt".
Die Importvariante scheint mir immer noch ein Überleibsel des IEAK zu sein.
c) also wäre es empfehlenswerter nur die 2. Variante zu benutzen.
sorry hatte nicht richtig hingeschaut (Asche auf mein Haupt)
also nochmal von vorne.
a) ja sie sollten sich ergänzen, wenn unterschiedliche Einstellungen da sind
b) bei 1. übernimmst du die Einstellungen des Rechner an den du die GPO erstellt. Dass ist also mit Vorsicht zu geniessen, da ja Admins gerne von "Defaulteinstellungen" weggehen. Wenn du dich hierfür entscheidest nimm also am Besten eine saubere Maschine (z.b VM).
Wenn du jetzt jedoch beide Varianten nimmst kann ich leider auch nicht so direkt beantworten welche Einstellung "gewinnt".
Die Importvariante scheint mir immer noch ein Überleibsel des IEAK zu sein.
c) also wäre es empfehlenswerter nur die 2. Variante zu benutzen.
Hi Torsten,
danke für Deine Erläuterungen.
Ich fasse mal zusammen.
Wenn man Punkt 1 benutzt, nimmt man die Einstellungen des IE vom Domänencontroller, da man die Gruppenrichtlinie auf dem DC vornimmt.
Um das zu umgehen ist es besser, wenn man Punkt 2 anwendet und die Einstellungen zu Punkt 1 auf Standard setzt.
Danke
Thomas
danke für Deine Erläuterungen.
Ich fasse mal zusammen.
Wenn man Punkt 1 benutzt, nimmt man die Einstellungen des IE vom Domänencontroller, da man die Gruppenrichtlinie auf dem DC vornimmt.
Um das zu umgehen ist es besser, wenn man Punkt 2 anwendet und die Einstellungen zu Punkt 1 auf Standard setzt.
Danke
Thomas
Ahoi Thomas,
wg der Übernahme der Einstellungen vom IE ist die Antwort: Jein. Du würdest die Einstellungen vom DC übernehmen wenn du dort die GPMC öffnest. Aber sowas sollte man als vernünftiger Admin unterlassen. Öffne die GPMC immer auf deinen Rechner bzw. einen Rechner der für sowas gedacht ist. Meine Philosophie ist: niemand sollte irgendwie sich auf den DC-Desktop einloggen um Verwaltungsaufgaben zumachen, es gibt fast immer die Möglichkeit einer Konsole, ohne direkt auf nen Server zu arbeiten.
wg der Übernahme der Einstellungen vom IE ist die Antwort: Jein. Du würdest die Einstellungen vom DC übernehmen wenn du dort die GPMC öffnest. Aber sowas sollte man als vernünftiger Admin unterlassen. Öffne die GPMC immer auf deinen Rechner bzw. einen Rechner der für sowas gedacht ist. Meine Philosophie ist: niemand sollte irgendwie sich auf den DC-Desktop einloggen um Verwaltungsaufgaben zumachen, es gibt fast immer die Möglichkeit einer Konsole, ohne direkt auf nen Server zu arbeiten.
Hi Torsten,
danke für den Tipp
danke für den Tipp
