harryka
Goto Top

Internet Explorer 6.0 funktioniert nur mit Admin Rechten richtig

z.B. Download von Dateien nicht als eingeschränkter User möglich

Folgendes Problem habe ich mit neu aufgesetzten PC´s (XP SP2)
Wenn ich den REchner fertig an den User übergebe, können diese mit dem Internet Explorer nur stark eingeschränkt arbeiten. Z.B. Kann nichts heruntergeladen werden, einige Programme laufen nicht richtig, etc. Wenn sich jedoch der admin anmeldet, funktioniert alles problemlos.
Folgende Schritte wurden bereits durchprobiert:
- Alles aus dem TEMP Folder gelöscht und allen Usern volle Zugriffsrechte gewährt
- Einstellungen im IExplorer (Sicherheit, Inhalt) alles durchgecheckt, de- und wieder reakitiviert

Was ich nicht möchte:
- Dem User Volle REchte auf C: geben
- Den USer nicht als lokalen Admin arbeiten lassen

Hat jemand eine Idee???

Content-ID: 70250

Url: https://administrator.de/contentid/70250

Ausgedruckt am: 22.11.2024 um 10:11 Uhr

zacharias
zacharias 05.10.2007 um 17:06:22 Uhr
Goto Top
Versuch doch mal die User auf folgende Profile zu Berechtigen:

  + C:\Dokumente und Einstellungen\LocalService
  + C:\Dokumente und Einstellungen\NetworkService

?? Zum Testen wäre es vllt. ok wenn du die User mit "Full Control" auf
diese Verzeichnisse berechtigst. Funktionierts dann? Wenn ja: Berechtigung
schrittweise dezimieren, bis es nicht mehr geht.

lg
zacharias
n.o.b.o.d.y
n.o.b.o.d.y 05.10.2007 um 18:26:34 Uhr
Goto Top
Hallo,

hängen die PCs in einer Domäne? Dann könnte es an restriktiven GPOs liegen.

Ralf
harryka
harryka 08.10.2007 um 10:41:45 Uhr
Goto Top
Ja, die hängen alle in einer Domäne, aber nur die neu aufgesetzten PC´s haben dieses Problem... Auch die alten haben Win XP SP2 und die gleichen Patch Level, da diese auch über den gleichen WSUS versorgt werden. GPO kann ich also ausschliessen.
Ich verzweifele langsam...
harryka
harryka 08.10.2007 um 11:04:57 Uhr
Goto Top
Habe noch einmal folgendes durchgetestet:
- Dem USer alle Rechte für C: gegeben (AUch zum vererben)
- Alle Restriktionen im IExplorer deaktiviert und...

ES GEHT IMMER NOCH NICHT, SOLANGE DER USER KEINE ADMIN RECHTE HAT! face-sad(((

Kann es auch eine REG-KEy Berechtigung sein??? Wenn ja wo, und welche?
n.o.b.o.d.y
n.o.b.o.d.y 08.10.2007 um 11:22:02 Uhr
Goto Top
Kann es auch eine REG-KEy Berechtigung
sein??? Wenn ja wo, und welche?

Das könntest Du mal mit "Regmon" mitschneiden, gibt es bei sysinterntal.com.
harryka
harryka 14.11.2007 um 11:03:48 Uhr
Goto Top
Ich konnte das Problem soweit lokalisieren, dass scheinbar IExplorer nicht auf den Temp-Ordner zugreifen kann. Der User hat volle Zugriffsrechte auf den Ordner, aber es geht nicht. Zum testen versuche ich im IExplorer die Größe des Temp-Ordners zu ändern, aber es lässt sich nicht ändern.
Wenn der User Admin Rechte bekommt, funktioniert es problemlos.

HILFE! face-smile
harryka
harryka 23.11.2007 um 14:24:48 Uhr
Goto Top
Und endlich habe ich die Lösung auf das Problem! Es lag daran, dass die servergespeicherten Profile
meist mit einem englischen XP Version erstellt wurden und die neuen Rechner, die allesamt deutsche Versionen haben, "durcheinander" geraten sind zwischen "Local Settings" und "Lokalen Einstellungen", "Anwednungsdaten" und "Application Data".

Mannomann.... WArum man mit der deutschen lokalisierung auch noch solche Systemordner eindeutschen muss???