Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einstellen der Zonen im InternetExplorer über Gruppenrichtlinien

Frage Microsoft Windows Server

Mitglied: thhaeger

thhaeger (Level 1) - Jetzt verbinden

19.10.2009 um 14:25 Uhr, 9012 Aufrufe, 6 Kommentare

Hallo zusammen,

im Gruppenrichtlinienobjekt-Editor gibte es verschiedene Möglichkeiten, die Zonen-Eigenschaften (Internet, Intranet, etc.) des InternetExplorers zu verwalten.

1. Benutzerkonfiguration -> Windows-Einstellungen -> Internet Explorer-Wartung -> Sicherheit -> Sicherheitszonen und Inhaltsfilter -> Aktuelle Einstellungen für Sicherheitszonen und Datenschutz importieren aktivieren -> Einstellungen ändern und dann Stufe anpassen

2. Benutzerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite
dort lassen sich auch alle Zonen einstellen.

Nun meine Frage:
a) Ergänzen sie sich oder heben sich die Einstellungen gegenseitig auf?
b) Welche Einstellung (Punkt 1 oder 2) jetzt sich durch?
c) wie geht Ihr vor?

Danke und Gruß
Thomas
Mitglied: 5t8d1e
19.10.2009 um 15:21 Uhr
Hallo,

zu a) ja sie ergänzen sich, wenn es verschiedene Einstellungen sind.
zu b) sollten es wiedersprüchliche Konfigurationen sein, werden die Computerkonfigurationen bevorzugt.
zu c) kommt natürlich auf die Strukturen der AD und deiner OUs an. Aber IE Konfigurationen würde ich vorzugsweise auf der Benutzerseite machen.

Torsten

PS.: und www.gruppenrichtlinien.de ist für sowas immer ein guter Anlaufpunkt, schau dort mal unter Wie? Wo? Was?
Bitte warten ..
Mitglied: thhaeger
19.10.2009 um 15:29 Uhr
Hallo Torsten,

danke für die Antworten. leider treffen diese nicht ganz mein Fragen.

zu b) Es sind bei mir beide (1 und 2) Benutzereinstellungen.
zu c) meine Frage ist erstmal Struktur unabhängig. Ich habe die Gruppenrichtlinie auf domänenebene für alle Domänenbenutzer. Mir geht es nur um die unterschiedlichen Einstellmöglichkeiten für den IE

Danke
Thomas
Bitte warten ..
Mitglied: 5t8d1e
19.10.2009 um 16:35 Uhr
Ahoi Thomas,
sorry hatte nicht richtig hingeschaut (Asche auf mein Haupt)

also nochmal von vorne.

a) ja sie sollten sich ergänzen, wenn unterschiedliche Einstellungen da sind
b) bei 1. übernimmst du die Einstellungen des Rechner an den du die GPO erstellt. Dass ist also mit Vorsicht zu geniessen, da ja Admins gerne von "Defaulteinstellungen" weggehen. Wenn du dich hierfür entscheidest nimm also am Besten eine saubere Maschine (z.b VM).

Wenn du jetzt jedoch beide Varianten nimmst kann ich leider auch nicht so direkt beantworten welche Einstellung "gewinnt".
Die Importvariante scheint mir immer noch ein Überleibsel des IEAK zu sein.

c) also wäre es empfehlenswerter nur die 2. Variante zu benutzen.
Bitte warten ..
Mitglied: thhaeger
20.10.2009 um 08:03 Uhr
Hi Torsten,

danke für Deine Erläuterungen.

Ich fasse mal zusammen.

Wenn man Punkt 1 benutzt, nimmt man die Einstellungen des IE vom Domänencontroller, da man die Gruppenrichtlinie auf dem DC vornimmt.

Um das zu umgehen ist es besser, wenn man Punkt 2 anwendet und die Einstellungen zu Punkt 1 auf Standard setzt.

Danke

Thomas
Bitte warten ..
Mitglied: 5t8d1e
20.10.2009 um 10:00 Uhr
Ahoi Thomas,

wg der Übernahme der Einstellungen vom IE ist die Antwort: Jein. Du würdest die Einstellungen vom DC übernehmen wenn du dort die GPMC öffnest. Aber sowas sollte man als vernünftiger Admin unterlassen. Öffne die GPMC immer auf deinen Rechner bzw. einen Rechner der für sowas gedacht ist. Meine Philosophie ist: niemand sollte irgendwie sich auf den DC-Desktop einloggen um Verwaltungsaufgaben zumachen, es gibt fast immer die Möglichkeit einer Konsole, ohne direkt auf nen Server zu arbeiten.
Bitte warten ..
Mitglied: thhaeger
20.10.2009 um 10:56 Uhr
Hi Torsten,

danke für den Tipp
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Powershell Mikrofon aktivieren und Pegel einstellen (1)

Frage von Marabunta zum Thema Batch & Shell ...

Windows Server
gelöst Aktuelle Liste der Gruppenrichtlinien (4)

Frage von supertux zum Thema Windows Server ...

Windows Server
gelöst Hintergrundbild per Gruppenrichtlinien wird nicht aktualisiert (5)

Frage von florianza zum Thema Windows Server ...

Windows Netzwerk
gelöst Cipher Suite Einstellen (2)

Frage von Patrick-IT zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (16)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

CMS
Lokales Wordpress im LAN - wie aufsetzen? (15)

Frage von Static zum Thema CMS ...

LAN, WAN, Wireless
IP im privaten Netz nicht erreichbar (14)

Frage von guntis zum Thema LAN, WAN, Wireless ...

Java
gelöst Net user per script aus txt oder csv für FTP (12)

Frage von OlliPWS zum Thema Java ...