Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einstellen der Zonen im InternetExplorer über Gruppenrichtlinien

Frage Microsoft Windows Server

Mitglied: thhaeger

thhaeger (Level 1) - Jetzt verbinden

19.10.2009 um 14:25 Uhr, 8733 Aufrufe, 6 Kommentare

Hallo zusammen,

im Gruppenrichtlinienobjekt-Editor gibte es verschiedene Möglichkeiten, die Zonen-Eigenschaften (Internet, Intranet, etc.) des InternetExplorers zu verwalten.

1. Benutzerkonfiguration -> Windows-Einstellungen -> Internet Explorer-Wartung -> Sicherheit -> Sicherheitszonen und Inhaltsfilter -> Aktuelle Einstellungen für Sicherheitszonen und Datenschutz importieren aktivieren -> Einstellungen ändern und dann Stufe anpassen

2. Benutzerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite
dort lassen sich auch alle Zonen einstellen.

Nun meine Frage:
a) Ergänzen sie sich oder heben sich die Einstellungen gegenseitig auf?
b) Welche Einstellung (Punkt 1 oder 2) jetzt sich durch?
c) wie geht Ihr vor?

Danke und Gruß
Thomas
Mitglied: 5t8d1e
19.10.2009 um 15:21 Uhr
Hallo,

zu a) ja sie ergänzen sich, wenn es verschiedene Einstellungen sind.
zu b) sollten es wiedersprüchliche Konfigurationen sein, werden die Computerkonfigurationen bevorzugt.
zu c) kommt natürlich auf die Strukturen der AD und deiner OUs an. Aber IE Konfigurationen würde ich vorzugsweise auf der Benutzerseite machen.

Torsten

PS.: und www.gruppenrichtlinien.de ist für sowas immer ein guter Anlaufpunkt, schau dort mal unter Wie? Wo? Was?
Bitte warten ..
Mitglied: thhaeger
19.10.2009 um 15:29 Uhr
Hallo Torsten,

danke für die Antworten. leider treffen diese nicht ganz mein Fragen.

zu b) Es sind bei mir beide (1 und 2) Benutzereinstellungen.
zu c) meine Frage ist erstmal Struktur unabhängig. Ich habe die Gruppenrichtlinie auf domänenebene für alle Domänenbenutzer. Mir geht es nur um die unterschiedlichen Einstellmöglichkeiten für den IE

Danke
Thomas
Bitte warten ..
Mitglied: 5t8d1e
19.10.2009 um 16:35 Uhr
Ahoi Thomas,
sorry hatte nicht richtig hingeschaut (Asche auf mein Haupt)

also nochmal von vorne.

a) ja sie sollten sich ergänzen, wenn unterschiedliche Einstellungen da sind
b) bei 1. übernimmst du die Einstellungen des Rechner an den du die GPO erstellt. Dass ist also mit Vorsicht zu geniessen, da ja Admins gerne von "Defaulteinstellungen" weggehen. Wenn du dich hierfür entscheidest nimm also am Besten eine saubere Maschine (z.b VM).

Wenn du jetzt jedoch beide Varianten nimmst kann ich leider auch nicht so direkt beantworten welche Einstellung "gewinnt".
Die Importvariante scheint mir immer noch ein Überleibsel des IEAK zu sein.

c) also wäre es empfehlenswerter nur die 2. Variante zu benutzen.
Bitte warten ..
Mitglied: thhaeger
20.10.2009 um 08:03 Uhr
Hi Torsten,

danke für Deine Erläuterungen.

Ich fasse mal zusammen.

Wenn man Punkt 1 benutzt, nimmt man die Einstellungen des IE vom Domänencontroller, da man die Gruppenrichtlinie auf dem DC vornimmt.

Um das zu umgehen ist es besser, wenn man Punkt 2 anwendet und die Einstellungen zu Punkt 1 auf Standard setzt.

Danke

Thomas
Bitte warten ..
Mitglied: 5t8d1e
20.10.2009 um 10:00 Uhr
Ahoi Thomas,

wg der Übernahme der Einstellungen vom IE ist die Antwort: Jein. Du würdest die Einstellungen vom DC übernehmen wenn du dort die GPMC öffnest. Aber sowas sollte man als vernünftiger Admin unterlassen. Öffne die GPMC immer auf deinen Rechner bzw. einen Rechner der für sowas gedacht ist. Meine Philosophie ist: niemand sollte irgendwie sich auf den DC-Desktop einloggen um Verwaltungsaufgaben zumachen, es gibt fast immer die Möglichkeit einer Konsole, ohne direkt auf nen Server zu arbeiten.
Bitte warten ..
Mitglied: thhaeger
20.10.2009 um 10:56 Uhr
Hi Torsten,

danke für den Tipp
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
gelöst Gruppenrichtlinien-Vorlage Office 2013 auf einem DC 2003 (5)

Frage von bluepython zum Thema Windows Server ...

Windows 10
gelöst Microsoft Konten blockieren Gruppenrichtlinien (7)

Frage von markaurel zum Thema Windows 10 ...

E-Mail
gelöst SPF richtig Einstellen (3)

Frage von MS6800 zum Thema E-Mail ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...