Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Einstellen der Zonen im InternetExplorer über Gruppenrichtlinien

Frage Microsoft Windows Server

Mitglied: thhaeger

thhaeger (Level 1) - Jetzt verbinden

19.10.2009 um 14:25 Uhr, 9332 Aufrufe, 6 Kommentare

Hallo zusammen,

im Gruppenrichtlinienobjekt-Editor gibte es verschiedene Möglichkeiten, die Zonen-Eigenschaften (Internet, Intranet, etc.) des InternetExplorers zu verwalten.

1. Benutzerkonfiguration -> Windows-Einstellungen -> Internet Explorer-Wartung -> Sicherheit -> Sicherheitszonen und Inhaltsfilter -> Aktuelle Einstellungen für Sicherheitszonen und Datenschutz importieren aktivieren -> Einstellungen ändern und dann Stufe anpassen

2. Benutzerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite
dort lassen sich auch alle Zonen einstellen.

Nun meine Frage:
a) Ergänzen sie sich oder heben sich die Einstellungen gegenseitig auf?
b) Welche Einstellung (Punkt 1 oder 2) jetzt sich durch?
c) wie geht Ihr vor?

Danke und Gruß
Thomas
Mitglied: 5t8d1e
19.10.2009 um 15:21 Uhr
Hallo,

zu a) ja sie ergänzen sich, wenn es verschiedene Einstellungen sind.
zu b) sollten es wiedersprüchliche Konfigurationen sein, werden die Computerkonfigurationen bevorzugt.
zu c) kommt natürlich auf die Strukturen der AD und deiner OUs an. Aber IE Konfigurationen würde ich vorzugsweise auf der Benutzerseite machen.

Torsten

PS.: und www.gruppenrichtlinien.de ist für sowas immer ein guter Anlaufpunkt, schau dort mal unter Wie? Wo? Was?
Bitte warten ..
Mitglied: thhaeger
19.10.2009 um 15:29 Uhr
Hallo Torsten,

danke für die Antworten. leider treffen diese nicht ganz mein Fragen.

zu b) Es sind bei mir beide (1 und 2) Benutzereinstellungen.
zu c) meine Frage ist erstmal Struktur unabhängig. Ich habe die Gruppenrichtlinie auf domänenebene für alle Domänenbenutzer. Mir geht es nur um die unterschiedlichen Einstellmöglichkeiten für den IE

Danke
Thomas
Bitte warten ..
Mitglied: 5t8d1e
19.10.2009 um 16:35 Uhr
Ahoi Thomas,
sorry hatte nicht richtig hingeschaut (Asche auf mein Haupt)

also nochmal von vorne.

a) ja sie sollten sich ergänzen, wenn unterschiedliche Einstellungen da sind
b) bei 1. übernimmst du die Einstellungen des Rechner an den du die GPO erstellt. Dass ist also mit Vorsicht zu geniessen, da ja Admins gerne von "Defaulteinstellungen" weggehen. Wenn du dich hierfür entscheidest nimm also am Besten eine saubere Maschine (z.b VM).

Wenn du jetzt jedoch beide Varianten nimmst kann ich leider auch nicht so direkt beantworten welche Einstellung "gewinnt".
Die Importvariante scheint mir immer noch ein Überleibsel des IEAK zu sein.

c) also wäre es empfehlenswerter nur die 2. Variante zu benutzen.
Bitte warten ..
Mitglied: thhaeger
20.10.2009 um 08:03 Uhr
Hi Torsten,

danke für Deine Erläuterungen.

Ich fasse mal zusammen.

Wenn man Punkt 1 benutzt, nimmt man die Einstellungen des IE vom Domänencontroller, da man die Gruppenrichtlinie auf dem DC vornimmt.

Um das zu umgehen ist es besser, wenn man Punkt 2 anwendet und die Einstellungen zu Punkt 1 auf Standard setzt.

Danke

Thomas
Bitte warten ..
Mitglied: 5t8d1e
20.10.2009 um 10:00 Uhr
Ahoi Thomas,

wg der Übernahme der Einstellungen vom IE ist die Antwort: Jein. Du würdest die Einstellungen vom DC übernehmen wenn du dort die GPMC öffnest. Aber sowas sollte man als vernünftiger Admin unterlassen. Öffne die GPMC immer auf deinen Rechner bzw. einen Rechner der für sowas gedacht ist. Meine Philosophie ist: niemand sollte irgendwie sich auf den DC-Desktop einloggen um Verwaltungsaufgaben zumachen, es gibt fast immer die Möglichkeit einer Konsole, ohne direkt auf nen Server zu arbeiten.
Bitte warten ..
Mitglied: thhaeger
20.10.2009 um 10:56 Uhr
Hi Torsten,

danke für den Tipp
Bitte warten ..
Ähnliche Inhalte
Windows Server
Unterschied versch. Zonen und Locked-Down Zonen und welche "gewinnt"
gelöst Frage von diematrix125Windows Server6 Kommentare

Hallo! Ich kämpfe momentan mit GPOs und dabei ist mir aufgefallen, dass passend zu jeder Zone auch noch eine ...

Windows Userverwaltung
Firefox oder Internetexplorer mit Gruppenrichtline zum Standartbrowser machen
gelöst Frage von Andrea2004Windows Userverwaltung11 Kommentare

Hallo liebe Administratorgemeinde! Ich brauche dringend Hilfe. Habe zu dem Thema schon alles abgegoogelt und nichts brauchbares erhalten. Meine ...

Webbrowser
Remotearbeitsplatz mit Internetexplorer 11
gelöst Frage von EMail4YouWebbrowser7 Kommentare

hi ll ich steh im Moment auf dem Schlauch,,, seit ich IE11 unter Win8.1prof habe funktioniert mein Zugang zu ...

Windows Netzwerk
Reverse-Lookup Zonen konsolidieren
Frage von billythekidWindows Netzwerk3 Kommentare

Hallo, betreibe einen Windows 2008 DNS-Server (Domänenintegriert). Die Reverse-Lookup-Zone meines DNS enthält aus historischen Gründen die Zonen 35.10.in-addr.arpa, 63.10, ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell18 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Windows 10
Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App
Tipp von kgbornWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...