6
Einstellen der Zonen im InternetExplorer über Gruppenrichtlinien
Hallo zusammen,
im Gruppenrichtlinienobjekt-Editor gibte es verschiedene Möglichkeiten, die Zonen-Eigenschaften (Internet, Intranet, etc.) des InternetExplorers zu verwalten.
1. Benutzerkonfiguration -> Windows-Einstellungen -> Internet Explorer-Wartung -> Sicherheit -> Sicherheitszonen und Inhaltsfilter -> Aktuelle Einstellungen für Sicherheitszonen und Datenschutz importieren aktivieren -> Einstellungen ändern und dann Stufe anpassen
2. Benutzerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite
dort lassen sich auch alle Zonen einstellen.
Nun meine Frage:
a) Ergänzen sie sich oder heben sich die Einstellungen gegenseitig auf?
b) Welche Einstellung (Punkt 1 oder 2) jetzt sich durch?
c) wie geht Ihr vor?
Danke und Gruß
Thomas
im Gruppenrichtlinienobjekt-Editor gibte es verschiedene Möglichkeiten, die Zonen-Eigenschaften (Internet, Intranet, etc.) des InternetExplorers zu verwalten.
1. Benutzerkonfiguration -> Windows-Einstellungen -> Internet Explorer-Wartung -> Sicherheit -> Sicherheitszonen und Inhaltsfilter -> Aktuelle Einstellungen für Sicherheitszonen und Datenschutz importieren aktivieren -> Einstellungen ändern und dann Stufe anpassen
2. Benutzerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite
dort lassen sich auch alle Zonen einstellen.
Nun meine Frage:
a) Ergänzen sie sich oder heben sich die Einstellungen gegenseitig auf?
b) Welche Einstellung (Punkt 1 oder 2) jetzt sich durch?
c) wie geht Ihr vor?
Danke und Gruß
Thomas
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 127430
Url: https://administrator.de/forum/einstellen-der-zonen-im-internetexplorer-ueber-gruppenrichtlinien-127430.html
Ausgedruckt am: 23.12.2024 um 12:12 Uhr
6 Kommentare
Neuester Kommentar
Hallo,
zu a) ja sie ergänzen sich, wenn es verschiedene Einstellungen sind.
zu b) sollten es wiedersprüchliche Konfigurationen sein, werden die Computerkonfigurationen bevorzugt.
zu c) kommt natürlich auf die Strukturen der AD und deiner OUs an. Aber IE Konfigurationen würde ich vorzugsweise auf der Benutzerseite machen.
Torsten
PS.: und www.gruppenrichtlinien.de ist für sowas immer ein guter Anlaufpunkt, schau dort mal unter Wie? Wo? Was?
zu a) ja sie ergänzen sich, wenn es verschiedene Einstellungen sind.
zu b) sollten es wiedersprüchliche Konfigurationen sein, werden die Computerkonfigurationen bevorzugt.
zu c) kommt natürlich auf die Strukturen der AD und deiner OUs an. Aber IE Konfigurationen würde ich vorzugsweise auf der Benutzerseite machen.
Torsten
PS.: und www.gruppenrichtlinien.de ist für sowas immer ein guter Anlaufpunkt, schau dort mal unter Wie? Wo? Was?
Hallo Torsten,
danke für die Antworten. leider treffen diese nicht ganz mein Fragen.
zu b) Es sind bei mir beide (1 und 2) Benutzereinstellungen.
zu c) meine Frage ist erstmal Struktur unabhängig. Ich habe die Gruppenrichtlinie auf domänenebene für alle Domänenbenutzer. Mir geht es nur um die unterschiedlichen Einstellmöglichkeiten für den IE
Danke
Thomas
danke für die Antworten. leider treffen diese nicht ganz mein Fragen.
zu b) Es sind bei mir beide (1 und 2) Benutzereinstellungen.
zu c) meine Frage ist erstmal Struktur unabhängig. Ich habe die Gruppenrichtlinie auf domänenebene für alle Domänenbenutzer. Mir geht es nur um die unterschiedlichen Einstellmöglichkeiten für den IE
Danke
Thomas
Ahoi Thomas,
sorry hatte nicht richtig hingeschaut (Asche auf mein Haupt)
also nochmal von vorne.
a) ja sie sollten sich ergänzen, wenn unterschiedliche Einstellungen da sind
b) bei 1. übernimmst du die Einstellungen des Rechner an den du die GPO erstellt. Dass ist also mit Vorsicht zu geniessen, da ja Admins gerne von "Defaulteinstellungen" weggehen. Wenn du dich hierfür entscheidest nimm also am Besten eine saubere Maschine (z.b VM).
Wenn du jetzt jedoch beide Varianten nimmst kann ich leider auch nicht so direkt beantworten welche Einstellung "gewinnt".
Die Importvariante scheint mir immer noch ein Überleibsel des IEAK zu sein.
c) also wäre es empfehlenswerter nur die 2. Variante zu benutzen.
sorry hatte nicht richtig hingeschaut (Asche auf mein Haupt)
also nochmal von vorne.
a) ja sie sollten sich ergänzen, wenn unterschiedliche Einstellungen da sind
b) bei 1. übernimmst du die Einstellungen des Rechner an den du die GPO erstellt. Dass ist also mit Vorsicht zu geniessen, da ja Admins gerne von "Defaulteinstellungen" weggehen. Wenn du dich hierfür entscheidest nimm also am Besten eine saubere Maschine (z.b VM).
Wenn du jetzt jedoch beide Varianten nimmst kann ich leider auch nicht so direkt beantworten welche Einstellung "gewinnt".
Die Importvariante scheint mir immer noch ein Überleibsel des IEAK zu sein.
c) also wäre es empfehlenswerter nur die 2. Variante zu benutzen.
Hi Torsten,
danke für Deine Erläuterungen.
Ich fasse mal zusammen.
Wenn man Punkt 1 benutzt, nimmt man die Einstellungen des IE vom Domänencontroller, da man die Gruppenrichtlinie auf dem DC vornimmt.
Um das zu umgehen ist es besser, wenn man Punkt 2 anwendet und die Einstellungen zu Punkt 1 auf Standard setzt.
Danke
Thomas
danke für Deine Erläuterungen.
Ich fasse mal zusammen.
Wenn man Punkt 1 benutzt, nimmt man die Einstellungen des IE vom Domänencontroller, da man die Gruppenrichtlinie auf dem DC vornimmt.
Um das zu umgehen ist es besser, wenn man Punkt 2 anwendet und die Einstellungen zu Punkt 1 auf Standard setzt.
Danke
Thomas
Ahoi Thomas,
wg der Übernahme der Einstellungen vom IE ist die Antwort: Jein. Du würdest die Einstellungen vom DC übernehmen wenn du dort die GPMC öffnest. Aber sowas sollte man als vernünftiger Admin unterlassen. Öffne die GPMC immer auf deinen Rechner bzw. einen Rechner der für sowas gedacht ist. Meine Philosophie ist: niemand sollte irgendwie sich auf den DC-Desktop einloggen um Verwaltungsaufgaben zumachen, es gibt fast immer die Möglichkeit einer Konsole, ohne direkt auf nen Server zu arbeiten.
wg der Übernahme der Einstellungen vom IE ist die Antwort: Jein. Du würdest die Einstellungen vom DC übernehmen wenn du dort die GPMC öffnest. Aber sowas sollte man als vernünftiger Admin unterlassen. Öffne die GPMC immer auf deinen Rechner bzw. einen Rechner der für sowas gedacht ist. Meine Philosophie ist: niemand sollte irgendwie sich auf den DC-Desktop einloggen um Verwaltungsaufgaben zumachen, es gibt fast immer die Möglichkeit einer Konsole, ohne direkt auf nen Server zu arbeiten.
Hi Torsten,
danke für den Tipp
danke für den Tipp
