itshark
Goto Top

Internet Explorer Zones

Hallo zusammen,

wir haben diverse Unix Systeme auf denen es Freigaben gibt. Von diesen Freigaben sollen Programm gestartet werden, allerdings bekommt man immer wieder den Hinweis

"Es kann nicht überprüft werden, von wem diese Datei erstellt wurde."

Wenn die Meldung durch "Ausführen" bestätige startet das Programm auch einwandfrei.
Nun habe ich schon herausgefunden, dass ich den Server im Internet Explorer unter "Optionen - Sicherheit - Lokales Intranet" eintragen kann.

Syntax: file:\\server.domain.local

Danach klappt alles einwandfrei.

Jetzt die Frage: Wir werden über kurz oder lang alle Standorte (60+) mit einem solchen Server ausstatten. Gibt es hier die Möglichkeit mit Wildcards zu arbeiten?

Content-Key: 375547

Url: https://administrator.de/contentid/375547

Printed on: May 22, 2024 at 15:05 o'clock

Mitglied: 136166
136166 May 30, 2018 updated at 15:17:30 (UTC)
Goto Top
Zitat von @ITShark:
Jetzt die Frage: Wir werden über kurz oder lang alle Standorte (60+) mit einem solchen Server ausstatten. Gibt es hier die Möglichkeit mit Wildcards zu arbeiten?

Ja
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/window ...
You can use wildcard characters to add all subdomains for a given domain. For example, you can add *.microsoft.com to the list, which adds both www.microsoft.com and support.microsoft.com.
Member: ITShark
ITShark May 31, 2018 at 06:20:40 (UTC)
Goto Top
Den Punkt habe ich auch schon gefunden und getestet, klappt leider nicht, da die Linux Systeme nicht Mitglieder der Domäne sind.
Mitglied: 136166
136166 May 31, 2018 updated at 06:56:28 (UTC)
Goto Top
Zitat von @ITShark:

Den Punkt habe ich auch schon gefunden und getestet, klappt leider nicht, da die Linux Systeme nicht Mitglieder der Domäne sind.
Das ist irrelevant ob sie Mitglied dieser Domäne sind, es zählt hier lediglich der FQDN. Und es klappt, selbst getestet.
Member: ITShark
ITShark May 31, 2018 at 09:04:53 (UTC)
Goto Top
Es handelt sich hier um \\UNCPfade.
Ich werde es aber noch einmal testen.
Member: user217
user217 Jun 15, 2018 at 10:45:00 (UTC)
Goto Top
ich denke da kann ich dir vielleicht helfen, IE kennt grundsätzlich 4 Zonen.
Datev z.B. erstellt einfach eine fünfte Zone für die anscheinend keinerlei Reglementierungen gelten da diese gar nicht erkannt wird face-smile
Das ausrollen einfach per gpo registry, aussehen kann das so:


Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
@=""
"ProxyBypass"=dword:00000001
"IntranetName"=dword:00000001
"UNCAsIntranet"=dword:00000001
"AutoDetect"=dword:00000000
"IEHarden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.com]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.de]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.de\download]
"http"=dword:00000002
"https"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.de\www]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datevnet.de]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datevnet.de\*.services]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
@=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.com]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.de]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.de\download]
"http"=dword:00000002
"https"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.de\www]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datevnet.de]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datevnet.de\*.services]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\microsoft.com]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\microsoft.com\*.update]
"http"=dword:00000002
"https"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]
@=""
"http"=dword:00000003
"https"=dword:00000003
"ftp"=dword:00000003
"file"=dword:00000003
"@ivt"=dword:00000001
"shell"=dword:00000000
"knownfolder"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]
@=""