5
C:WindowsPolicyDefinitions - keine Rechte als Domänen-Admin???
Hallo.
wir möchten unsere Windows-7-Clients (endlich) auf den IE10 bringen (derzeit IE8, die User maulen, weil immer mehr HTML5-Seiteninhalte nicht funktionieren). Noch lieber wäre uns natürlich der IE11, aber da fehlen noch Freigaben mancher Fachsoftwarehersteller (die kommen dann meist nach ein paar Jahren
).
Den IE10 könnten wir aber einsetzen, alle Fachsoftwareherstellerfreigaben sind vorhanden. Die Installation ist auch kein Problem, unser Deployment macht das einwandfrei.
Wir brauchen allerdings eine einzige GPO, für die es die notwendigen Einstellungen ab dem IE10 aber leider nicht mehr gibt, nämlich, einen Proxy-Server vorzugeben (der Punkt beim editieren hieß früher "Internet-Explorer-Wartung", diesen gibt es ab dem IE10 nicht mehr). Stattdessen soll man nun die Group Policy Preferences dafür verwenden. Kein Problem, mir ist letztlich wurscht, womit ich das mache.
Aber ich stoße nun auf Probleme und Hürden, mit denen ich nie gerechnet hätte:
- hab' die admx und adml für den IE10 verfügbar
- will die nun mit meinen Domänen-Administrator-Account auf unserem DC nach C:\Windows\PolicyDefinitions kopieren
- "Zugriff verweigert" - wie gesagt, ich bin Domänen-Admin und so ziemlich in allen Gruppen, in denen nur Admins was zu suchen haben, habe aber im angegeben Pfad kein Schreibrecht!
- Besitz übernehmen geht nicht, ebenfalls "Zugriff verweigert"
- ich kriege also die inetres-admx und die inetres.adml ums Verrecken nicht nach C:\Windows\PolicyDefinitions
Wer kann dazu etwas sagen? Der DC ist ein W2K8R2SP1, FSMO, GC, DNS.
Nächstes Problem:
Group Policy Preferences! Hatte das noch nie gesehen, sieht aber verständlich aus. Zur Ansicht hab' ich einfach auf einem anderen DC,der den IE10 schon hat, den Gruppenroichtlinienverwaltungs-Editor aufgerufen. Problem: Ich finde da nichts, wo ich Proxy-Einstellungen für den IE10 vornehmen könnte:
Wo, in welchem Teil unter "Einstellungen" (dort sollen die GPP's konfiguriert werden) finde ich den Unterpunkt, wo ich einen Proxy-Eintrag für den IE10 vornehmen kann?
Unter "Interneteinstellungen" kann ich nur Dinge von IE5-8 konfigurieren.
Weiß dazu jemand etwas?
Vielen Dank erstmal.
Grüße
von
departure
wir möchten unsere Windows-7-Clients (endlich) auf den IE10 bringen (derzeit IE8, die User maulen, weil immer mehr HTML5-Seiteninhalte nicht funktionieren). Noch lieber wäre uns natürlich der IE11, aber da fehlen noch Freigaben mancher Fachsoftwarehersteller (die kommen dann meist nach ein paar Jahren
).Den IE10 könnten wir aber einsetzen, alle Fachsoftwareherstellerfreigaben sind vorhanden. Die Installation ist auch kein Problem, unser Deployment macht das einwandfrei.
Wir brauchen allerdings eine einzige GPO, für die es die notwendigen Einstellungen ab dem IE10 aber leider nicht mehr gibt, nämlich, einen Proxy-Server vorzugeben (der Punkt beim editieren hieß früher "Internet-Explorer-Wartung", diesen gibt es ab dem IE10 nicht mehr). Stattdessen soll man nun die Group Policy Preferences dafür verwenden. Kein Problem, mir ist letztlich wurscht, womit ich das mache.
Aber ich stoße nun auf Probleme und Hürden, mit denen ich nie gerechnet hätte:
- hab' die admx und adml für den IE10 verfügbar
- will die nun mit meinen Domänen-Administrator-Account auf unserem DC nach C:\Windows\PolicyDefinitions kopieren
- "Zugriff verweigert" - wie gesagt, ich bin Domänen-Admin und so ziemlich in allen Gruppen, in denen nur Admins was zu suchen haben, habe aber im angegeben Pfad kein Schreibrecht!
- Besitz übernehmen geht nicht, ebenfalls "Zugriff verweigert"
- ich kriege also die inetres-admx und die inetres.adml ums Verrecken nicht nach C:\Windows\PolicyDefinitions
Wer kann dazu etwas sagen? Der DC ist ein W2K8R2SP1, FSMO, GC, DNS.
Nächstes Problem:
Group Policy Preferences! Hatte das noch nie gesehen, sieht aber verständlich aus. Zur Ansicht hab' ich einfach auf einem anderen DC,der den IE10 schon hat, den Gruppenroichtlinienverwaltungs-Editor aufgerufen. Problem: Ich finde da nichts, wo ich Proxy-Einstellungen für den IE10 vornehmen könnte:
Wo, in welchem Teil unter "Einstellungen" (dort sollen die GPP's konfiguriert werden) finde ich den Unterpunkt, wo ich einen Proxy-Eintrag für den IE10 vornehmen kann?
Unter "Interneteinstellungen" kann ich nur Dinge von IE5-8 konfigurieren.
Weiß dazu jemand etwas?
Vielen Dank erstmal.
Grüße
von
departure
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 234409
Url: https://administrator.de/forum/c-windowspolicydefinitions-keine-rechte-als-domaenen-admin-234409.html
Ausgedruckt am: 23.12.2024 um 14:12 Uhr
5 Kommentare
Neuester Kommentar
Moin,
meines Wissen nach geht das mit dem Proxy verteilen ab IE 10 nicht mehr über die GPO.
Hier wird erklärt wie du trotzdem zum Ziel kommst:
http://www.schulnetz.info/internetexplorer-10-proxysettings-startseite- ...
VG
meines Wissen nach geht das mit dem Proxy verteilen ab IE 10 nicht mehr über die GPO.
Hier wird erklärt wie du trotzdem zum Ziel kommst:
http://www.schulnetz.info/internetexplorer-10-proxysettings-startseite- ...
VG
Hi,
hatten wie bereits hier das Thema:
Woher bekomme ich admx und adml Dateien für Internet Explorer 11
Grüße Uwe
hatten wie bereits hier das Thema:
Woher bekomme ich admx und adml Dateien für Internet Explorer 11
Grüße Uwe
@licorit + @colinardo:
O.K., Danke, das sieht sehr gut aus.
Problem aber weiterhin (sh. 1. Teil meines Ausgangspostings): Ich hab' nirgendwo Schreibrechte, kann also bspw. die notwendige Anpassung in der internetsettings.xml nicht vornehmen!
Weiß dazu evtl. noch jemand was?
Danke.
Grüße
O.K., Danke, das sieht sehr gut aus.
Problem aber weiterhin (sh. 1. Teil meines Ausgangspostings): Ich hab' nirgendwo Schreibrechte, kann also bspw. die notwendige Anpassung in der internetsettings.xml nicht vornehmen!
Weiß dazu evtl. noch jemand was?
Danke.
Grüße
Moin.
Nutze doch RSAT von einem PC aus, der den IE10 (oder 11) installiert hat.. Damit ist das Problem in Minuten Geschichte, denn hier brauchst Du keine Policy-Templates manuell zu importieren.
Nutze doch RSAT von einem PC aus, der den IE10 (oder 11) installiert hat.. Damit ist das Problem in Minuten Geschichte, denn hier brauchst Du keine Policy-Templates manuell zu importieren.
Hab's jetzt hingekriegt, konnte die internetsettings.xml auf einem anderen DC editieren, durch die Sysvol-Replikation hat die der erste DC (ich weiß daß es den Unterschied zwischen PDC u. BDC nicht mehr gibt, trotzdem nenne ich den FSMO-DC immer noch "ersten" DC) dann bald bekommen.
Konnte die GPO/GPP jetzt fertigstellen, als nächstes mach ich denn 'nen Test.
Warum ich auf dem ersten DC hier und da keine Schreibrechte habe, obwohl ich Mitglied der Gruppe der domänen-admins bin, muß ich noch anderweitig klären, tut jetzt hier nichts zur Sache. Das Problem, Proxy-Einstellungen für den IE10 zu setzen, ist jetzt auf jeden Fall mal gelöst.
Nochmals vielen Dank für alle Antworten.
Grüße
von
departure
Konnte die GPO/GPP jetzt fertigstellen, als nächstes mach ich denn 'nen Test.
Warum ich auf dem ersten DC hier und da keine Schreibrechte habe, obwohl ich Mitglied der Gruppe der domänen-admins bin, muß ich noch anderweitig klären, tut jetzt hier nichts zur Sache. Das Problem, Proxy-Einstellungen für den IE10 zu setzen, ist jetzt auf jeden Fall mal gelöst.
Nochmals vielen Dank für alle Antworten.
Grüße
von
departure
