5960
Jun 05, 2005, updated at Jan 08, 2009 (UTC)
10398
7
0
Citrix Terminalserver als dedizierter Internet-explorer Server
Hallo zusammen,
bin gerade dabei ein wenig über dedizierte internet explorer server zu recherchieren. was isch suche ist folgendes:
wir haben hier eine citrix terminalserverumgebung. nun bin ich auf der suche nach möglichkeiten den internet explorer auf einen dedizierten server auszulagern, so dass er dort mit mehr "features" laufen kann. das heisst: zur zeit sind elemente wie active x etc deaktiviert, was viele user nervt. dass ich nicht den internet explorer auf den terminalservern "auf" machen kann, ist klar. nun empfielt das bsi einen dedizierten server für den internet explorer, kurz gesagt einen terminalserver basierten internet explorer. nun haben wir jedoch schon terminalserver im einsatz, und die frage ist, wie ich den internet explorer auf einen weiteren server auslagern kann, der zb in der dmz sitzt und somit offener mit sicherheitskritischen elementen konfiguriert werden könnte.
jetzt wollte ich mal eure meinung dazu hören, gibt es lösungen, wenn, hat jemand solche umgesetzt oder gar am laufen? würde mich über jegliche tips, anregungen, links, themen-know how freuen...
gruss danijel
bin gerade dabei ein wenig über dedizierte internet explorer server zu recherchieren. was isch suche ist folgendes:
wir haben hier eine citrix terminalserverumgebung. nun bin ich auf der suche nach möglichkeiten den internet explorer auf einen dedizierten server auszulagern, so dass er dort mit mehr "features" laufen kann. das heisst: zur zeit sind elemente wie active x etc deaktiviert, was viele user nervt. dass ich nicht den internet explorer auf den terminalservern "auf" machen kann, ist klar. nun empfielt das bsi einen dedizierten server für den internet explorer, kurz gesagt einen terminalserver basierten internet explorer. nun haben wir jedoch schon terminalserver im einsatz, und die frage ist, wie ich den internet explorer auf einen weiteren server auslagern kann, der zb in der dmz sitzt und somit offener mit sicherheitskritischen elementen konfiguriert werden könnte.
jetzt wollte ich mal eure meinung dazu hören, gibt es lösungen, wenn, hat jemand solche umgesetzt oder gar am laufen? würde mich über jegliche tips, anregungen, links, themen-know how freuen...
gruss danijel
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 11495
Url: https://administrator.de/contentid/11495
Printed on: April 26, 2024 at 14:04 o'clock
7 Comments
Latest comment
Hallo!
Wenn Du eine Published Application für den IE machst und unter Servern nur den einen Server angibst, den Du dafür nutzen möchtest.
Dann wird der User beim Starten des IE auf den Server umgelenkt.
Beachtet werden sollte auch, dass die Content-Redirection nicht eingeschaltet ist (von Server zu Client).
Gruss
Udo
Wenn Du eine Published Application für den IE machst und unter Servern nur den einen Server angibst, den Du dafür nutzen möchtest.
Dann wird der User beim Starten des IE auf den Server umgelenkt.
Beachtet werden sollte auch, dass die Content-Redirection nicht eingeschaltet ist (von Server zu Client).
Gruss
Udo
Hallo Udo,
also, was ich vergessen habe (fällt mir bei deiner antwort auf):
wir nutzen zu x% thin Clients von wyse. Bei denen ist das ja so, dass sofort nach dem einschalten das Anmeldefenster erscheint, kein eigenständiges OS mit GUI (wie zb bei den neueren HP´s, die recht geil sind).
Der rest hat, wie du auhc sagst, verschiedene Applikationen über published applications zugeordnet. so sieht er bei uns mehrere einzelne published applications verknüpfungen diverser software auf seinem desktop, er hat also einen vollwertigen pc mit nt bis xp.
das ist auch mein problem. ich müsste ja, dank den alten wyse geräten, schon bei den terminalserverm nach einer lösung suchen, die dann nicht mehr den internet explorer hosten, sondern diesen auch wiederum von einem weiteren terminalserver bekommen.
also, was ich vergessen habe (fällt mir bei deiner antwort auf):
wir nutzen zu x% thin Clients von wyse. Bei denen ist das ja so, dass sofort nach dem einschalten das Anmeldefenster erscheint, kein eigenständiges OS mit GUI (wie zb bei den neueren HP´s, die recht geil sind).
Der rest hat, wie du auhc sagst, verschiedene Applikationen über published applications zugeordnet. so sieht er bei uns mehrere einzelne published applications verknüpfungen diverser software auf seinem desktop, er hat also einen vollwertigen pc mit nt bis xp.
das ist auch mein problem. ich müsste ja, dank den alten wyse geräten, schon bei den terminalserverm nach einer lösung suchen, die dann nicht mehr den internet explorer hosten, sondern diesen auch wiederum von einem weiteren terminalserver bekommen.
Dann würde ich einen Published Desktop erstellen, den die Thin-Clients beim Starten aufrufen. Dort den IE dann auf einen anderen Server "legen".
Also so, wie ich es mir auch gedach habe. im endeffekt in der terminalsitzung noch eine terminalsitzung mit dem IE...?!
Ja genau, und das Login incl. Passwort wird durchgereicht (Pass-through-Authentisierung). Gut geeignet ist hier der PNAgent, welche die zugeteilten Programme schön die die Start-Programme-Leiste integriert und der User so alle Programme an ihrem gewohnte Platz hat, ohne dass es ihn interessiert, wo die Programme eigentlich gespeichert sind.
genau... danke.
hast du oder jemand hier erfahrungen zb hinsichtlich der perforamnce dazu?
hast du oder jemand hier erfahrungen zb hinsichtlich der perforamnce dazu?
Wenn das Netz schnell genug ist und der Server auch, dann sollte es kein Problem sein. Es erfolgt halt wieder ein Login auf dem IE-Server, sprich das Profil wird geladen. Je nach Grösse dauert es.