n4426
Goto Top

IE8-GPO greift nicht vollständig

Hallo zusammen,

ich hab hier ein Sony Vaio-Netbook mit Windows 7 Prof. (mit Anytime-Upgrade von Home Premium (vorinstalliert von Sony)).

Auf diesem gerät besteht das Problem, das ein Teil der Gruppenrichtlinien für den Internet Explorer 8 nicht wirken. Soweit ich das Feststellen konte handelt es sich dabei um die Startseite und um den Browser-Titel (bereitgestellt von...). Einstellungen z.B. für Ausnahmen für den PopUp-Blocker werden übernommen. Diese Einstellungen sind in der gleichen GPO konfiguriert.

Als Startseite wird immer http://sony.msn.com/ aufgerufen, was mich mittlerweile etwas nervt, da ich ja über die GPO die Startseite vorgeben will.

Auf einem anderen Windows 7 Rechner (dieser hat allerdings Ultimate, installiert von einem Orginal Datenträger) funktioniert die GPO einwandfrei.

Hat da einer von euch eine Idee, warum die GPO nicht greift bzw. warum er immer die dämlich Sony-MSN-Startseite aufruft, statt meiner die über GPO kommen sollte?

mfg
n4426

Content-ID: 163589

Url: https://administrator.de/forum/ie8-gpo-greift-nicht-vollstaendig-163589.html

Ausgedruckt am: 25.12.2024 um 13:12 Uhr

60730
60730 29.03.2011 um 21:43:36 Uhr
Goto Top
moin,

  • bist du dir sicher, dass die nicht greift?
regedit / gpresult
  • es gibt ja so tolle Werkzeuge und Browser Bars, die die Hersteller gerne mal in irgendwelchen runkeys hinterlegen und die nach dem setzten der Policy nochmal Hand anlegen.
Das würde ich mal überprüfen....

Gruß
DerWoWusste
DerWoWusste 29.03.2011 um 22:20:45 Uhr
Goto Top
Moin.

Auch rsop.msc kannst Du noch zur Diagnose nutzen.
n4426
n4426 30.03.2011 um 16:13:44 Uhr
Goto Top
Hi,

wenn ich über rsop.msc schau, wird auch die richtige Startseite angezeigt. Also wird die GPO wohl richtig übernommen, aber wie von Timo vermutet irgendwie wieder überschrieben.

Wenn ich jetzt gpupdate /force ausführe, dann greift auch die Startseite im IE.

Timo, hast du ne idee, wo sich wo sich so was verstecken kann?

mfg
n4426
DerWoWusste
DerWoWusste 30.03.2011 um 18:01:56 Uhr
Goto Top
Lokalisier die Einstellung in der Registry, z.B. indem Du hier nachschlägst: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=18c90c80-8b ...
Dann schalte die NTFS-Überwachung für den Registryschlüssel ein und Du wirst den Prozess finden, der ändert.
n4426
n4426 30.03.2011 um 20:19:55 Uhr
Goto Top
Hi,

es ja um folgende Registry-Einträge.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\]
"Start Page"="http://intranet"  
"Default_Page_URL"="http://intranet"  
"Window Title"="Windows Internet Explorer bereitgestellt von ....."  

Ich hab jetzt rausbekommen, das die Startseite bereits dirket nach der ersten Anmeldung an Windows 7 auf http://sony.msn.com geht und nicht wie über die GPO eingestellt auf http://intranet. Ich kann ja also den REG-Schlüssel nicht überwachen, wenn dieser noch überhaupt nicht erstellt ist. Ich würde also daruf tippen, das da irgendwas bei der ersten Windows-Anmeldung eines Benutzers läuft.

Hat einer eine Idee, wie ich das finden könnte?

mfg
n4426
DerWoWusste
DerWoWusste 30.03.2011 um 20:25:20 Uhr
Goto Top
Ich kann ja also den REG-Schlüssel nicht überwachen, wenn dieser noch überhaupt nicht erstellt ist
Aber doch den übergeordneten Schlüssel... was auf's Selbe rauskommt.
n4426
n4426 30.03.2011 um 20:29:16 Uhr
Goto Top
Aber doch den übergeordneten Schlüssel... was auf's Selbe rauskommt.

also müsste ich den gesmten bereich HKEY_USER überwachen. Seh ich das richtig?

mfg
n4426
DerWoWusste
DerWoWusste 30.03.2011 um 20:39:29 Uhr
Goto Top
Der übergeordnete Schlüssel ist doch HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
n4426
n4426 30.03.2011 um 20:45:21 Uhr
Goto Top
Das Problem ist ja nur, den gibts ja dann noch nicht für den User, der sich das erste mal anmeldet. Oder ist das dann User-Übergreifend?
DerWoWusste
DerWoWusste 30.03.2011 um 20:56:18 Uhr
Goto Top
Hast Recht. Ich hab mich auch irreführen lassen davon, dass Du schriebst "Wenn ich jetzt gpupdate /force ausführe, dann greift auch die Startseite im IE" - somit dachte ich, dass die korrekte Einstellung zunächst gesetzt wird (denn das gpupdate /force darf nicht nötig sein, die Policy wird bereits bei der Erstanmeldung des Users angewendet) und dann wieder/laufend umgeändert wird auf Sony - diese Änderungen würdest Du mitbekommen.

Da dem offenbar nicht so ist (warum auch immer), musst Du wohl mal die Registry nach http://sony.msn.com durchsuchen und/oder die Autostartelemente/Dienste mit msconfig unter die Lupe nehmen. HKCU jedenfalls kannst Du nicht für einen noch nicht erstellten User überwachen.