DFS - UNC path --> Intranet Zone --> Group Policy
Question
-
Sziasztok!
Adott egy DFS névtér, ami fel van mappelve a klienseknek. Innen indítanának egy batch fájlt, amikor feljön az "Open file security warning". Ha kézzel berakom a DFS névtér UNC nevét az Intranet Zonába, akkor frankón eltűnik a figyelmeztetés. Mivel ez egy terminál szerver, ezzel még nem jutottam sokkal előrébb, ezért a kedvencemhez, a Group Policy-hoz nyúltam. Megcsináltam a beállítást, meg is jelenik az IE alatt ugyanabban a formában, mintha kézzel csináltam volna (így néz ki: file://*.domain.local), de a figyelmeztetés sajnos nem tűnik el! Többször is megcsináltam, ellenőriztem, jó az UNC és jó zónába is kerül. Egy valamire tudok gondolni, hogy amikor GP-vel szabályozom az IE Security-t, akkor még valamit be kellene állítanom, mert biztosan nem egyezik a "not configured" az egyébként default beállítással?! IE7-esről van szó, és próbáltam már állítani a security level-en (egészen low-ig lementem), bekapcsoltam az "automatically detect intranet network" és az alatta lévő "include ..." opciókat, de nem találom, hogy mi kellhet még, ami alapból megy, de a Policy "hatástalanítja"?!
...ha valaki találkozott már a problémával (és meg is oldotta!
), az segítsen már nekem légyszi-légyszi-légyszi!
Köszi! Balázs
Answers
All replies
-
FlowM@N wrote: A "not configured" biztos nem egyezik meg a default beállításokkal. Az csak annyit jelent, hogy hozzá sem nyúl, állhat az bármilyen értéken.
Vagyis??
Azt értem/tudom amit írtál, de ettől még (vagy is pont ezért!) szerintem nem logikus ami itt történik...
-
Ferenc SZTANYA wrote: http://bartvdw.wordpress.com/2008/03/30/bypass-the-open-file-security-warning-dialog-from-vbscript/
Ez a cikk hivatkozik a (http://support.microsoft.com/kb/889815)-re, ahol azt írják, hogy ezt a hibaüzenetet az AES produkálja, amikor csendben akar installálni vmit.
Próbáld ki vmelyik javasolt MS megoldást/elkerülést.
Hm! Gyakorlatilag kikerüli a zóna ellenőrzést.
...azért köszi, majd meglesem! Átírom az egyik batch fájlt egy ilyen scriptre.
...addig is egyelőre az tűnik a legszimpibb megoldásnak, hogy vagy leokézza a figyelmeztetést a user, vagy felveszi magának kézzel a local intranet zónába. (Mint említettem ez egy -illetve több- terminál szerver.)
A policy-s kérdés továbbra is nyitott!!! A helyes megoldót meghívom pénteken egy sörre!
Üdv: Balázs
Ui: Moderátorok! Hol van a "korsó sör" emoticon??? Nem látom!
(A koktélos pohár is hiányzik! Ez nem egy-az egyben az MSN-es készlet?)
