algeexxl
Goto Top

Standardbrowser + Standardsuchmaschine per Richtlinie?

Hallo zusammen,


Ein Kunde von uns möchte Google Chrome als Standardbrowser nutzen,
und Ecosia als Standardsuchmaschine in sämtlichen Browsern eingestellt haben (Chrome, Edge, Firefox, IExplorer).
Der User soll nicht die Möglichkeit haben diese Vorgaben zu ändern.
Über den Sinn oder Unsinn kann man sich streiten, bringt aber nichts denn der Kunde will das halt genau so.

Wir haben etliche Sachen ausprobiert die man im Internet dazu findet, bislang hat NICHTS davon funktioniert.

Den Standardbrowser versuchen wir via GPO & association.xml Datei zu setzen. Das hat lokal einmal funktioniert,
aber ich kann die Einstellung trotzdem noch ändern, und die Änderung bleibt auch nach einem Neustart bestehen.
Mit einer GPO via Active Directory funktioniert es gar nicht.

Für Chrome & Edge Einstellungen gibt es auch GPO Templates, aber auch die haben nicht funktioniert.
Der Anwender sieht zwar dann in den Einstellungen der jeweiligen Anwendung, das diese vom Systemadministrator
verwaltet werden, aber Ecosia ist nicht als Suchmaschine gesetzt.

Von Firefox setzen wir leider das Standard-Release ein, weswegen GPO ohnehin nicht funktioniert.
Es gibt ein Addon das man installieren kann, damit wird Ecosia zwar als Suchmaschine gesetzt, der User kann das aber
wieder umstellen.

IExplorer haben wir noch garnicht behandelt, da dieser fast kaum noch genutzt wird, die anderen 3 Browser sind
maßgeblich wichtig.


Hat irgendjemand hier schonmal etwas davon erfolgreich umgesetzt?

Content-Key: 667099

Url: https://administrator.de/contentid/667099

Printed on: May 19, 2024 at 07:05 o'clock

Mitglied: 148121
148121 May 26, 2021 updated at 14:02:47 (UTC)
Goto Top
Den Standardbrowser versuchen wir via GPO & association.xml Datei zu setzen. Das hat lokal einmal funktioniert, aber ich kann die Einstellung trotzdem noch ändern, und die Änderung bleibt auch nach einem Neustart bestehen.
Das ist ja auch normal wenn diese muss durch GPO beim Login oder durch GPO-Backgroundrefresh jedes mal erneut angewendet werden.
Mit einer GPO via Active Directory funktioniert es gar nicht.
Dann hast du es falsch gemacht, geht nämlich einwandfrei wenn man es denn auch richtig macht ...
https://support.google.com/chrome/a/answer/7009292?hl=en#zippy=%2Cstep-c ...
Für Chrome & Edge Einstellungen gibt es auch GPO Templates, aber auch die haben nicht funktioniert.
Auch hier hast du wohl etwas falsch gemacht. Du postest ja leider keine von dir vorgenommenen Anpassungen, deswegen der Verweis auf
https://ecosia.zendesk.com/hc/en-us/articles/360011300860-How-do-I-set-E ...
https://support.google.com/chrome/a/answer/187202?hl=de#zippy=%2Cwindows

Von Firefox setzen wir leider das Standard-Release ein, weswegen GPO ohnehin nicht funktioniert.
Da bist du wohl nicht mehr auf dem aktuellen Stand, auch der reguläre FF unterstützt schon länger Richtlinien.
https://github.com/mozilla/policy-templates/releases

Gruß w.
Member: em-pie
em-pie May 26, 2021 at 13:54:43 (UTC)
Goto Top
Moin,

also den Standardbrowser setzt man normalerweise so:
https://docs.microsoft.com/de-de/deployedge/edge-default-browser

Wir haben es so gelöst:
defaultbrowser

Und die Sache mit der Standardsuchmaschine klappt bei unserem Edge eigentlich auch:
searchengine


Allerdings können die User das theoretisch ändern, solange, bis dass die GPOs sich wieder aktualisiert haben.

Gruß
em-pie
Member: algeexxl
algeexxl May 26, 2021 at 15:02:05 (UTC)
Goto Top
@148121
Genau wie in den von dir geposteten Link's hab ich es ja gemacht,
denn diese findet man halt sofort wenn man in Google danach sucht.
Deswegen frage ich hier nach wie andere es erfolgreich gelöst haben.

Das mit Firefox & GPO wusste ich tatsächlich noch nicht,
gucke da jetzt aber auch nicht täglich nach.
Danke!
Member: algeexxl
algeexxl May 26, 2021 at 15:02:31 (UTC)
Goto Top
@em-pie

danke, werde das mal mit unserer GPO vergleichen.
Mitglied: 148121
148121 May 26, 2021 updated at 15:15:41 (UTC)
Goto Top
Zitat von @algeexxl:

@148121
Genau wie in den von dir geposteten Link's hab ich es ja gemacht,
denn diese findet man halt sofort wenn man in Google danach sucht.
Deswegen frage ich hier nach wie andere es erfolgreich gelöst haben.
So klappt es aber einwandfrei. Da wirst du wohl einen Fehler gemacht haben, z.B. Berechtigungen auf die Freigabe zur XML für die Computer falsch gesetzt, GPO ACLs falsch gesetzt etc. Da du hier keinerlei Info zu deiner Umsetzung postest (gpresult /h etc.)können wir ja nur vermuten was du falsch gemacht hast. Nur zu sagen "klappt nicht" ohne weitere Informationen zur Umsetzung zu liefern hilft hier keinem.
Hier kannst du es auch noch detaillierter nachlesen
https://techcommunity.microsoft.com/t5/ask-the-performance-team/how-to-c ...
Member: Inf1d3l
Inf1d3l May 26, 2021 at 18:15:40 (UTC)
Goto Top
@em-pie heute macht man das eigentlich so:

1) Als Benutzer Standardprogramme einstellen
2) Einstellungen in eine XML exportieren (Dism /Online /Export-DefaultAppAssociations:"F:\AppAssociations.xml")
3) XML zentral ablegen, z.B: im Netlogon
4) GPO setzen: Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Datei-Explorer\Festlegen einer Standardkonfigurationskonfigurationsdate
Member: em-pie
em-pie May 26, 2021 at 18:46:33 (UTC)
Goto Top
@luci0815

Dachte mir schon, dass wir hier etwas Oldschool unterwegs sind.
Haben das so schon länger im Einsatz und erstmal nicht „hinterfragt“, läuft ja.

Sicherlich müssen wir uns das mal anschauen face-smile
Danke dir!
Member: algeexxl
algeexxl Jun 14, 2021 updated at 16:25:59 (UTC)
Goto Top
Nur um das Thema abzuschließen,

die Gruppenrichtlinien funktionieren jetzt, es war ein Berechtigungs-Problem. Wir haben zum testen die authentifizierten Benutzer weggenommen und nur bestimmte User angegeben, allerdings brauchen wohl auch Clients selbst als Benutzer zumindest Leseberechtigungen, die fehlten noch. Jetzt läuft es.

Da bist du wohl nicht mehr auf dem aktuellen Stand, auch der reguläre FF unterstützt schon länger Richtlinien.
https://github.com/mozilla/policy-templates/releases

Offenbar war mein Stand doch recht aktuell.

https://github.com/mozilla/policy-templates/blob/v2.11/README.md#searche ...

Die Firefox-GPO zieht auch tatsächlich nicht, auf dem Rechner ist das Standard-Release installiert.
Auch die entsprechenden Einträge in der Datei policies.json werden ignoriert.
Installiere ich nun das ES-Release, wird die GPO sofort wie gewünscht angewandt.
Interessant ist hingegen, wenn ich das ES-Release deinstalliere und das Standard-Release wieder installiere,
bleibt die Einstellung aus der GPO auch im Standard-Release weiterhin gesetzt.
Habe das mehrfach ausprobiert. Nur hilft uns das leider nicht wirklich.

Wie dem auch sei, das lösen wir über ein Firefox-Addon von Ecosia, das muss reichen.

Danke an alle Beteiligten!