Internet Explorer Zones

Hallo zusammen,

wir haben diverse Unix Systeme auf denen es Freigaben gibt. Von diesen Freigaben sollen Programm gestartet werden, allerdings bekommt man immer wieder den Hinweis

"Es kann nicht überprüft werden, von wem diese Datei erstellt wurde."

Wenn die Meldung durch "Ausführen" bestätige startet das Programm auch einwandfrei.
Nun habe ich schon herausgefunden, dass ich den Server im Internet Explorer unter "Optionen - Sicherheit - Lokales Intranet" eintragen kann.

Syntax: file:\\server.domain.local

Danach klappt alles einwandfrei.

Jetzt die Frage: Wir werden über kurz oder lang alle Standorte (60+) mit einem solchen Server ausstatten. Gibt es hier die Möglichkeit mit Wildcards zu arbeiten?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 375547

Url: https://administrator.de/contentid/375547

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

5 Kommentare

Neuester Kommentar

Zitat von @ITShark:
Jetzt die Frage: Wir werden über kurz oder lang alle Standorte (60+) mit einem solchen Server ausstatten. Gibt es hier die Möglichkeit mit Wildcards zu arbeiten?

Ja
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/window ...

You can use wildcard characters to add all subdomains for a given domain. For example, you can add *.microsoft.com to the list, which adds both www.microsoft.com and support.microsoft.com.

Den Punkt habe ich auch schon gefunden und getestet, klappt leider nicht, da die Linux Systeme nicht Mitglieder der Domäne sind.

Zitat von @ITShark:

Den Punkt habe ich auch schon gefunden und getestet, klappt leider nicht, da die Linux Systeme nicht Mitglieder der Domäne sind.

Das ist irrelevant ob sie Mitglied dieser Domäne sind, es zählt hier lediglich der FQDN. Und es klappt, selbst getestet.

Es handelt sich hier um \\UNCPfade.
Ich werde es aber noch einmal testen.

ich denke da kann ich dir vielleicht helfen, IE kennt grundsätzlich 4 Zonen.
Datev z.B. erstellt einfach eine fünfte Zone für die anscheinend keinerlei Reglementierungen gelten da diese gar nicht erkannt wird

Das ausrollen einfach per gpo registry, aussehen kann das so:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
@=""
"ProxyBypass"=dword:00000001
"IntranetName"=dword:00000001
"UNCAsIntranet"=dword:00000001
"AutoDetect"=dword:00000000
"IEHarden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.com]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.de]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.de\download]
"http"=dword:00000002
"https"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datev.de\www]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datevnet.de]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\datevnet.de\*.services]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
@=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.com]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.de]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.de\download]
"http"=dword:00000002
"https"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datev.de\www]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datevnet.de]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\datevnet.de\*.services]
"http"=dword:00000005
"https"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\microsoft.com]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\microsoft.com\*.update]
"http"=dword:00000002
"https"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]
@=""
"http"=dword:00000003
"https"=dword:00000003
"ftp"=dword:00000003
"file"=dword:00000003
"@ivt"=dword:00000001
"shell"=dword:00000000
"knownfolder"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]
@=""

Frage Microsoft Windows Server

Mehr von ITShark

Certification Authority in MS AD Sites and ServicesITShark - 1 Kommentar

SYSVOL Replizierung auf Read Only DCITShark - 1 Kommentar

Domain Controller Alias blocken bzw. sperrenITShark - 7 Kommentare

DNS Cleanup ???ITShark - 8 Kommentare

Heiß diskutiert