7
Internet Explorer für bestimmte Benutzer per Applocker GPO sperren
Hallo,
ich schaffe es leider nicht den Internet Explorer per GPO für bestimmte Benutzer zu sperren
Das Problem scheint hierbei die Defaultregel "Alle Dateien im Ordner Programme" zu sein.
Wenn ich eine zweite Regel erstelle die den Internet Explorer blockiert bringt das leider nix, er lässt sich trotzdem öffnen.
Eine Ausnahme bei der Regel "Alle Dateien im Ordner Programme" funktioniert leider auch nicht, abgesehen davon kann ich da keine Benutzer angeben.
Die Regel "Alle Dateien im Ordner Programme" kann ich aber nicht entfernen da ich sonst jedes Programm einzeln freischalten müsste....
Hat jemand eine Idee?
Danke.
Gruss, Beta
ich schaffe es leider nicht den Internet Explorer per GPO für bestimmte Benutzer zu sperren
Das Problem scheint hierbei die Defaultregel "Alle Dateien im Ordner Programme" zu sein.
Wenn ich eine zweite Regel erstelle die den Internet Explorer blockiert bringt das leider nix, er lässt sich trotzdem öffnen.
Eine Ausnahme bei der Regel "Alle Dateien im Ordner Programme" funktioniert leider auch nicht, abgesehen davon kann ich da keine Benutzer angeben.
Die Regel "Alle Dateien im Ordner Programme" kann ich aber nicht entfernen da ich sonst jedes Programm einzeln freischalten müsste....
Hat jemand eine Idee?
Danke.
Gruss, Beta
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 278244
Url: https://administrator.de/contentid/278244
Ausgedruckt am: 22.11.2024 um 16:11 Uhr
7 Kommentare
Neuester Kommentar
Benutzerkonfiguration/Administrative Vorlagen/System
"Angegebene Windows-Anwendungen nicht ausführen"
Geht das?
"Angegebene Windows-Anwendungen nicht ausführen"
Geht das?
Leider nein,
da geht der Internet Explorer zwar nicht über die Verknüpfung am Desktop auf aber über andere Wege...
z.B. "Word 2007 öffnen -> Onlinehilfe --> IE springt auf"
da geht der Internet Explorer zwar nicht über die Verknüpfung am Desktop auf aber über andere Wege...
z.B. "Word 2007 öffnen -> Onlinehilfe --> IE springt auf"
Moin. Verweigere mal etwas anderes, eine .exe auf dem Desktop - geht das?
Morgen,
ja, alles was nicht unter die "Programme" Regel fällt wird blockiert.
ELBA (Installiert auf C:\ELBA) musste ich z.B. extra erlauben damit es gestartet werden kann.
Eine EXE am Desktop lässt sich auch nicht starten solange ich es nicht explizit erlaube.
ja, alles was nicht unter die "Programme" Regel fällt wird blockiert.
ELBA (Installiert auf C:\ELBA) musste ich z.B. extra erlauben damit es gestartet werden kann.
Eine EXE am Desktop lässt sich auch nicht starten solange ich es nicht explizit erlaube.
Quick n' Dirty, setz die NTFS Rechte auf die iexplore.exe entsprechend, für die gesperrten User/Gruppen eine Deny-Regel.
Gruß jodel32
Gruß jodel32
Das wäre sogar quick and clean, denn wozu hierfür applocker nehmen? Klassischer Fall für NTFS.
Weil ich Applocker sowieso verwendet hab um die anderen Portable Browser zu blocken.
Aber so gehts auch, vielen dank
Hab nicht dran gedacht.
Aber so gehts auch, vielen dank
Hab nicht dran gedacht.
