Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IE deaktivieren mit GPO

Mitglied: obliterator

obliterator (Level 2) - Jetzt verbinden

17.06.2009, aktualisiert 09:57 Uhr, 13163 Aufrufe, 7 Kommentare

Folgendes Szenario !
1 Windows 2000 Server als DC
4 Terminalserver 2003

Die Benutzer sollen in der Terminalumgebung nicht mit dem IE Surfen können !

Folgendes habe ich getan...

1.) Im Active Directory neue Organisationseinheit xyz
2.) Die Benutzer ( 3 Azubis :P ) hinein verschoben
3.) Gruppenrichtlinie erstellt und Einstellung Bearbeitet

Habe unter Benutzerkonfiguration -> Windows-Einstellung -> Internet Explorer Wartung die Proxy einstellung geändert auf 172.0.0.1 Port 8080
und unter AdministrativeVorlagen -> Windows-Komponenten -> Internet Explorer die Änderung der Proxyeinstellung deaktvieren auf aktiv gesetzt und zusätzlich habe ich noch die Verbindungsseiter erweitert deaktiviert
also meineserachtens alles richtig !
Die GPO ist verknüpft und es sollte eigentlich alles passen !




da gpudate /force unter 2000 Server nicht geht habe ich es mit secedit gemacht....
Aber irgendwie übernimmt er die einstellungen nicht.

was ist das Problem jemand ne Ahnung?
Mitglied: 66268
17.06.2009 um 10:33 Uhr
Hey,

am TS melden sich die User lokal an, deshalb zieht das GPO nicht.

Lies dir das mal durch:

http://www.gruppenrichtlinien.de/index.html?/howto/terminal_server.htm
Bitte warten ..
Mitglied: obliterator
17.06.2009 um 11:11 Uhr
okay also ich habe mir das nun durchgelesen und bin auch bissl schlauer gewurden !
Wenn ich das nun richtig verstanden habe muss ich eigentlich nur noch in meiner Organistationseinheit eine Sicherheitsgruppe erstellen wo die Benutzer drinne sind und dort den Loopbackverabeitungsmodus aktivieren...

Allerdings steht dort das man das genau auf den TerminalServer machen soll das geht aber wiederum nicht da ich ja den anderen Benutzern das Internet nicht verweigern kann !
Bitte warten ..
Mitglied: DerWoWusste
17.06.2009 um 20:38 Uhr
@66268 und tommy:
am TS melden sich die User lokal an
Ist das so, Tommy? Wenn ja (wieso sollten sie?), kannst Du eine lokale Richtlinie erstellen übere gpedit.msc.
Am einfachsten wäre es zu lösen über passende NTFS-Rechte auf dem Server. Erstell eine AD-Benutzergruppe Azubis, pack die 3 rein und verweigere am TS dieser Gruppe den Zugriff auf die iexplore.exe.
Bitte warten ..
Mitglied: obliterator
18.06.2009 um 07:39 Uhr
oh man aber wie meinste das? also habe OU und Gruppe wo die drinne stecken !
Nein die melden sich nicht lokal an wieso sollten sie? ^^


achso nun glaube ich weiss ich was du meinst ! Meinst du einfach die iexplore.exe verweigern ?
Bitte warten ..
Mitglied: DerWoWusste
18.06.2009 um 09:41 Uhr
Ja, das meine ich.
Bitte warten ..
Mitglied: obliterator
18.06.2009 um 16:08 Uhr
hat nicht funktioniert....

habe gesagt folgende programme nicht zulassen "iexplore.exe"
habe mich dann mit dem benutzer angemeldet aber er konnte immernoch ie starten :/
Bitte warten ..
Mitglied: DerWoWusste
18.06.2009 um 18:03 Uhr
Ich spreche von NTFS-Rechten auf iexplore.exe. Verweigere der Usergruppe den Zugriff.
Bitte warten ..
Ähnliche Inhalte
Windows Server
IE Proxy settings mit GPO deaktivieren
Frage von Dr.CornwallisWindows Server6 Kommentare

Hallo zusammen! Ich bin langsam mit meinem Latein am Ende, ich hoffe hier gibt es ein paar Kluge Köpfe ...

Windows Netzwerk

Standardsuchanbieter IE über GPO ändern

gelöst Frage von 113726Windows Netzwerk25 Kommentare

Hallo zusammen, ich möchte gern über GPO erzwingen, dass der Internet Explorer 11 all unserer Clients den Standardsuchanbieter wechselt. ...

Windows Server

GPO Vererbung deaktivieren

Frage von BovarianWindows Server4 Kommentare

Hallo zusammen, ich habe folgende Grundaufgabe Auf einem bestehendem Terminalserver mit Lockdown per GPO soll es eine zusätliche Gruppe ...

Windows Server

Deaktivieren IE Meldung geschützter Modus

gelöst Frage von nano1994Windows Server4 Kommentare

Moin, wir setzen aktuell eine RD-Farm auf Basis W2k12 R2 ein. Auf den Sessionhsots ist per Policy der geschützte ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 StundeSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 7 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 11 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server23 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...