Hallo Community,
ich habe hier eine Testumgebung "WINDOWS SERVER 2008 R2" und versucht diese "verstärkte Sicherheitskonfiguration für IE" über Gruppenrichtlinien zu deaktivieren, leider ohne Erfolg!
Hab versucht mit dem Registry-Wert
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
und / oder
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
REG-DWORD - IEHarden -> Wert 0
zu experimentieren.
Noch eine Info: Bei einem jungfräulichem System ist unter HKLM IEHarden schon vorhanden, unter HKCU muss IEHarden hinzugefügt werden.
Scheint bei W2K8R2 nicht zu funktionieren, gibt es eine andere Lösung oder mache ich einen Fehler?
Danke schon mal für die Hilfe!
Ergänzung vom 13.03.2011
Die beste Lösung scheint mir zu sein die GPO mit der Konfiguration der "Verstärkte Sicherheitskonfiguration für IE" zu erweitern!
Folgende Schritte sind notwendig:
Download der ADM Datei "Managing
Internet Explorer Enhanced Security Configuration" für Server 2003 (kann auch für 2008 verwendet werden). Zip-Datei Entpacken und InetESC.adm zur Konvertierung bereitstellen.
Download des ADM nach ADMX Konvertierungstools um die InetESC.adm zu einer
InetESC.admx zu konvertieren.
ADMXMigrator.msi installieren.
"ADMX Editor" aus dem Startmenü starten.
InetESC.adm auswählen und konvertieren.
Hilfe zur Erstellung eines
Central Store für Gruppenrichtlinien. Weitere Hilfe auch bei
Microsoft.
InetESC.admx und Datei InetESC.adml aus dem Ordner de-DE in den Central Store kopieren.
Jetzt steht die Enhanced Security Configuration (ESC) für IE nun im Gruppenrichlinienverwaltungs-Editor unter "Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows Components\Internet Explorer\Internet Explorer Enhanced Security Configuration"
zur Verfügung.
Fertig! :-)
