labomba
Goto Top

Bestimmten Browser als Standard über GPO setzen

Hallo,

ich habe nun schon einige Seiten im Netz und auch hier im Forum durch, leider konnte ich mein Problem noch nicht lösen.
Ich möchte bei unseren Rechnern ( alles Windows 10 Pro. ) einen bestimmten Browser als Default setzen. Im Netz findet
man viele Anleitungen, es geht aber meist immer auf das gleiche Vorgehen raus.

Unser Netzwerk besteht aus Windows Server 2016 als Domänencontrollern, die Funktionsebene befindet sich jedoch noch auf Windows Server 2008.
Upgrade ist in Planung, dafür müssen jedoch noch ein paar Altlasten entsorgt werden.
Könnte dies eventuell schon das Problem sein, kann die GPO eventuell erst mit einer höheren Funktionsebene korrekt angewendet werden ?

zu meinem Vorgehen:

- Testclient installliert mit Windows 10, als Benutzer mit Administrationsrechten angemeldet und den Browser auf den gewünschten geändert.
- Export der xml Datei mit " Dism /Online /Export-DefaultAppAssociations:\\Server\NETLOGON\AppAssoc.XML

dies funktioniert. Danach habe ich die xml Datei angepasst und alle unnötigen Einträge entfernt.

- GPO erstellt und unter Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Datei-Explorer\Konfigurationsdatei für Standardzuordnungen festlegen den Pfad zur "AppAssoc.xml " eingetragen. GPO aktiviert und auf eine Test OU verknüpft. In der Test OU liegen drei Testrechner.

Führe ich nun ein gpupdate / force durch, wird die GPO verarbeitet aber der Browser wird nicht gesetzt. Habe zum testen auch einmal einen Ordner über die gleiche GPO anlegen lassen, dies funktioniert. Die GPO wird angewendet, aber der Browser wird einfach nicht gesetzt.

In diversen Beiträgen habe ich teilweise gelesen, das die GPO nur bei neuen Benutzern funktioniert, Verweise auf Lösungen zu diesem Problem waren dann aber wieder Verweise auf die gleichen Anleitungen die ich durchgearbeitet habe.

Der Einsatz von frei verfügbaren Scripten oder Hilfsprogrammen ist nicht zulässig.

Ich hoffe hier im Forum kann mir jemand weiterhelfen. Den Wunsch Standardprogramme über eine GPO zu setzen, sollte ja nichts ausergewöhnliches sein.

Gruß Sven

Content-ID: 666373

Url: https://administrator.de/contentid/666373

Ausgedruckt am: 25.11.2024 um 18:11 Uhr

newit1
newit1 04.05.2021 aktualisiert um 09:59:00 Uhr
Goto Top
Moin,

Danach habe ich die xml Datei angepasst und alle unnötigen Einträge entfernt.
Was hast du denn entfernt und warum?

Gruß
newit1
Tezzla
Tezzla 04.05.2021 um 10:01:41 Uhr
Goto Top
War das nicht so, dass die Standardprogramme ein Usersetting sind?

VG
newit1
newit1 04.05.2021 aktualisiert um 10:16:55 Uhr
Goto Top
@Tezzla

War das nicht so, dass die Standardprogramme ein Usersetting sind?
Hatte ich auch so im Kopf.
LaBomba
LaBomba 04.05.2021 um 11:03:58 Uhr
Goto Top
Ich habe die Einträge für PDF, Bilder, Mediadateien entfernt. Warum ? ich möchte ja nur den Browser setzen. Eventuelle bereits getroffene Einstellungen sollen ja nicht verändert werden. Ich möchte nur die Browser Einstellungen überschreiben, alles andere darf/soll gerne so bleiben wie es aktuell am Client eingestellt ist.
LaBomba
LaBomba 04.05.2021 um 11:05:39 Uhr
Goto Top
In allen Anleitungen die man so im Netz findet, sind es immer Computer Settings.
ukulele-7
ukulele-7 04.05.2021 aktualisiert um 11:29:28 Uhr
Goto Top
Tatsächlich wurden glaube ich aus Sicherheitsgründen diverse Möglichkeiten das zu setzen von Microsoft abgeschafft so das vor allem Software bei der Installation nicht mehr die Standard-Programme ungefragt abändern kann. Das hat sich sicherlich auch auf GPOs ausgewirkt.

Ich habe den Edge neulich als Standard gesetzt und der hat eine eigene GPO, vermutlich nicht ganz ohne Grund. Vielleicht auch der Browser deiner Qual?

Natürlich würden sich die Einstellungen auch auf Computer-Ebene setzen lassen aber die werden natürlich nicht die Einstellungen eines bereits existierenden Nutzers überschreiben, also Users-GPO klingt in jedem Fall richtig.
LaBomba
LaBomba 04.05.2021 um 12:04:45 Uhr
Goto Top
Tatsächlich wurden glaube ich aus Sicherheitsgründen diverse Möglichkeiten das zu setzen von Microsoft abgeschafft so das vor allem Software bei der Installation nicht mehr die Standard-Programme ungefragt abändern kann. Das hat sich sicherlich auch auf GPOs ausgewirkt.

heißt die Lösung über GPO funktioniert eventuell gar nicht mehr. Gibt es denn niemanden hier im Forum der diese Lösung erfolgreich angewendet hat.

Ich habe den Edge neulich als Standard gesetzt und der hat eine eigene GPO, vermutlich nicht ganz ohne Grund. Vielleicht auch der Browser deiner Qual?

Funktioniert leider nicht da " unser " Standard Browser sozusagen eine .exe Datei in einer Isolierten Browserumgebung ist die selbstständig entscheiden kann ob ein aufgerufener Link intern oder extern ist und dann den korrekten Browser aufruft.

Natürlich würden sich die Einstellungen auch auf Computer-Ebene setzen lassen aber die werden natürlich nicht die Einstellungen eines bereits existierenden Nutzers überschreiben, also Users-GPO klingt in jedem Fall richtig.

liegen die Einstellungen für die " Konfigurationdatei ..... " dann ganz wo anders ? im gleichen Pfad nur unter USER anstelle von Benutzer finde ich den Punkt der Konfigurationsdatei . . . überhaupt nicht.