fritz242
Goto Top

Intranet Zone wird bei gemappten Laufwerken-Buchstaben nicht erkannt

Hallo zusammen,

vielleicht hat jemand einen guten Tipp für mich, denn ich komme nicht weiter.
Um das Intranet bekannt zu machen, habe ich die diversen Anleitungen genutzt und verschiedene Ansätze probiert. Freigabe mit NETBIOS Name, IP Adresse, IP Range ... FQDN ... alles nur Teilerfolge.
Das Ergebnis ist, das das Intranet immer als Internet erkannt wird, wenn eine Datei über ein gemapptes Laufwerk aufgerufen wird.
Es funktioniert, wenn ich eine Verknüpfung erstelle nach folgendem Muster:
\\Servername\Freigabe$\Pfad\Dateiname.xls oder Programm.exe
\\IP-Adresse\Freigabe$\Pfad\Dateiname.xls oder Programm.exe

Wird die Netzwerkadresse aber mit einem Buchstaben gemappt, ist das Ergebisn immer -> Zone Internet und erscheinen die entsprechenden Sicherheitswarung.
Leider kann der Fehler nicht genauer eingegrenzt werden, denn er tritt nur vereinzelt auf und das sowohl beim Win7 Pro und Win10 Pro.
Das ganze ist mit Microsoft AD / einigen wenigen GPO's gemanaged.

Das Tool IEZoneAnalyzer.3.5.0.5 (https://blogs.technet.microsoft.com/fdcc/2013/06/19/iezoneanalyzer-updat ..) hat mir zu dieser Erkenntnis geholfen.
Aber wie kann ich das lösen - oder geht das evtl. gar nicht?

Vielen Dank vorab,
Fritz242

Content-ID: 436732

Url: https://administrator.de/contentid/436732

Ausgedruckt am: 22.11.2024 um 10:11 Uhr

Andrew01
Andrew01 04.04.2019 aktualisiert um 12:15:05 Uhr
Goto Top
Hallo Fritz242

Ich nehme an das du die Intranet zone über GPOs regelt.
Kannst du die mal zeigen natürlich anonymisiert.

Meinst du mit angezeigt das PopUp mit der Sicherheitswarnung?
Gruss Andreas
Fritz242
Fritz242 04.04.2019 um 12:50:53 Uhr
Goto Top
Hallo Andreas,

ja es ist über GPO eingestellt. Die aktuelle Einstellung ist wie folgt:

Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite

Diese Fehlermeldungen sind gemeint:
Excel
Programm (.exe)
wscad
excel
liste der site zu zonenzuweisungen
Andrew01
Lösung Andrew01 04.04.2019 um 13:09:00 Uhr
Goto Top
Hallo Fritz

ja das jedesmal ein gefummel.

Trage mal \\Deine Domain.local
ein.
Dann noch in den Sicherheitseinstellungen der Lokalen Intranet zone unter "Verschiedenes" "Anwendungen und unsichere Dateien starten" aktivieren.

Gruss Andreas
nEmEsIs
nEmEsIs 04.04.2019 aktualisiert um 18:33:01 Uhr
Goto Top
Hi

Per GPO für die Benutzer die drei Regwerte unter HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\domain.local

Mit den Values: File, http, https

Und als Wert immer Reg_Dword Dezimal 1

Erstellen.

Mit freundlichen Grüßen Nemesis
Fritz242
Fritz242 05.04.2019 aktualisiert um 12:50:50 Uhr
Goto Top
Hallo zusammen,

danke für Eure Gedanken/Hinweise ... die Lösung ist (bei uns) die richtige Schreibweise des IP Bereiches:
So sind die Eintrage jetzt angelegt:
*.domänenname.local
\\domänenname.local
\\172.20.1-255.*
\\172.16.1-255.*

... und das anscheinden ein Neustart zum Test der neuen Einstellungen nötig ist.