jannis92
Goto Top

Active Directory und Internet Explorer 10, 11 - Probleme mit GPOs

Moin Moin,
ich wollte einmal fragen, ob hier jemanden Probleme mit dem Active Direcotry,
in Verbindung mit dem Internet Explorer 10 bzw. 11 bekannt sind?


Wir verwenden einen Windows Server 2008 R2 mit einem Active Directory, sowie GPOs.
Ist auf einem System der Internet Explorer 10 oder 11 installiert und ein Benutzer meldet sich
zum ersten Mal an dem System an, so werden die Richtlinien nicht korrekt bis gar nicht
übernommen. Extrem macht sich dies bei den Einstellungen im Internet Explorer deutlich.
Hier haben die Anwender keinen Zugriff auf das Internet.


Kennt jemand dieses Problem und kennt eine "einfache" Lösung?
Ich habe schon ein paar Foren durchsucht, indenen "wild" gescriptet
wurde (2012er Server installieren, GPOs exportieren und aufm 12er importieren).
Ist dies echt der einzige weg, abgesehen davon, ein Upgrade auf den 2012er zu machen?


Vielen Dank face-smile.

Content-ID: 239800

Url: https://administrator.de/forum/active-directory-und-internet-explorer-10-11-probleme-mit-gpos-239800.html

Ausgedruckt am: 23.12.2024 um 03:12 Uhr

Dani
Dani 02.06.2014 um 17:29:28 Uhr
Goto Top
Guten Abend Jannis92,
ich verstehe nur Bahnhof... was geht nun. Was geht nicht?
Ist die GPO für den Internet Explorer 10 bzw. 11 angepasst oder nicht?
Was sagt "gpresult /r" und die Ereignisanzeige auf dem Client?


Grüße,
Dani
Jannis92
Jannis92 02.06.2014 um 19:45:12 Uhr
Goto Top
Hallo Dani,
sorry, dass es nicht verständlich genug war.

Nochmal:
Für den Internet Explorer wurden Richtlinien konfiguriert, wie z.B. die Internetoptionen (Proxy etc).
Diese greifen allerdings nicht, wenn bei der erstanmeldung des Benutzers der IE10 bzw. IE11 installiert
war.
Dani
Lösung Dani 02.06.2014, aktualisiert am 10.06.2014 um 14:51:25 Uhr
Goto Top
Wie soll eine Richtlinie angewendet werden, wenn die Software erst nach der Anmeldung installiert wird? GPOs werden beim Anmelden des Benutzers verarbeitet. Als Gegenprobe einfach nac der Installation ein "gpupdate /force" ausführen und die Einstellungen im IE nochmals prüfen.

Ansonsten gilt das hier.


Grüße,
Dani
Jannis92
Jannis92 03.06.2014 um 11:12:49 Uhr
Goto Top
Ok, das geht denke ich in die richtige Richtung.

Ich glaube, ich muss mein Problem noch einmal etwas konkreter beschreiben:
Wenn ein Benutzer zum ersten Mal an einem System angemeldet wird, auf dem der Internet Explorer 10/11
installiert ist, erhält dieser keinen Internetzugriff, sowie Favoriten. Ein gpudate /force bringt an dieser
Stelle auch nichts.

Ich habe gelesen, dass mit dem Internet Explorer 10/11 die "Internet Explorer-Wartung" entfallen ist.
Nun habe ich mir die GPO "Proxy_%Standort%" (wobei Standort jetzt z. B. für München stehen kann)
angeschaut und festgestellt, dass unter Internet Explorer-Wartung die Proxy-Einstellung, sowie Favoriten
mitgegeben werden.

Möglich, dass deswegen keine Internetverbindung aufgebaut werden kann oder?!
Also ich vermute, dass diese Einstellung nicht mitgegeben werden. Was ich allerdings
komisch finde, ist, dass die Richtlinie auch nicht übernommen wird, wenn der IE10/11
deinstalliert wird, und der Benutzer anschließend neu angemeldet wird.

Naja, hast du (Dani) oder jemand anderes, eine Idee/ Anleitung, wie diese Einstellungen für den IE10/11
über einen 2008er R2 Server mitgegeben werden können, sofern jemand meine Vermutung bestätigen kann?!


Besten Dank face-smile.
Dani
Dani 03.06.2014 um 20:39:57 Uhr
Goto Top
Guten Abend,
Ich habe gelesen, dass mit dem Internet Explorer 10/11 die "Internet Explorer-Wartung" entfallen ist.
Steht in meinen Link.

Möglich, dass deswegen keine Internetverbindung aufgebaut werden kann oder?!
Möglich... face-smile

Naja, hast du (Dani) oder jemand anderes, eine Idee/ Anleitung, wie diese Einstellungen für den IE10/11 über einen 2008er R2 Server mitgegeben werden können, sofern jemand meine Vermutung bestätigen kann?!
Du hast meinen Link nicht gelesen oder? Mit 2008R2 / WIndows 7 ist das nicht möglich. Dies geht nur mit 2012R2 oder Windows 8/8.1.


Grüße,
Dani
Jannis92
Jannis92 04.06.2014 um 10:23:01 Uhr
Goto Top
Ich habe deinen Link gelesen.
Ich habe auch einen Link zu dem Thema gefunden (http://www.jniesen.de/?p=1144).
Leider weiß ich nicht so genau, damit etwas an zu fangen.
Dani
Dani 04.06.2014 um 10:28:10 Uhr
Goto Top
Leider weiß ich nicht so genau, damit etwas an zu fangen.
Ich kann dazu nichts sagen. Wir nutzen ausschließlich den supporteten Weg.


Grüße,
Dani
Jannis92
Jannis92 10.06.2014 um 14:50:51 Uhr
Goto Top
Hey,
nochmals vielen Dank für die Hilfe.
Ich habe es nun geschafft, eine Richtlinie für den Internet Explorer 10 bzw. 11
zu verteilen.

Dieser Blog hat dabei sehr geholfen:
http://www.jniesen.de/?p=1144

Es muss tatsächlich die fehlende Option "Internet Explorer-Wartung" gewesen sein, die
dafür gesorgt hat, dass ein Benutzer, der sich zum ersten Mal an dem System mit IE10/11
angemeldet hat, keine Internet-Verbindung erhalten hat.

Besten Dank nochmal ;).