none
GPO per la gestione di IE7 e IE8 in ambiente di dominio RRS feed

  • Domanda

  • Volevo applicare alcune policy alla Default Domain Policy relativamente a IE. In particolare vorrei impostare il valore dei file temporanei (al valore minimo 8 mb), il numero di giorni della cronologia, la cancellazione della Temporary Internet Files quando si esce dal programma o meglio se si può quando ci si slogga. Infine chiedo se esiste una policy per la cancellazione della ......\nomeutente\Impostazioni locali\Temp.

    Editando la gpo non ho trovato niente al riguardo. Su internet ho trovato qualcosa ma sembra che nel mio Group Policy Object Editormanchino molte entry e proprio quelle che mi servono...Potete aiutarmi?

    Grazie

    giovedì 27 gennaio 2011 15:28

Risposte

Tutte le risposte

  • Parto dalla fine: per l'eliminazione della cartella puoi farlo con uno script...

    in merito alle policy mancanti: che sistema operativo hai?

    Quale documentazione hai consultato?


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it
    giovedì 27 gennaio 2011 17:38
  • Se hai Windows 2008 come D.C. puoi usare le group policy preferences

    http://www.windowsecurity.com/articles/Clean-Temporary-Internet-File-Group-Policy-Preferences.html

    In alternativa devi installare gli ADM per Internet Explorer 7 ed IEAK 8

    http://www.microsoft.com/downloads/en/details.aspx?FamilyID=11ab3e81-6462-4fda-8ee5-fcb8264c44b1

    http://technet.microsoft.com/it-it/ie/cc889351


    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe giovedì 27 gennaio 2011 21:06
    giovedì 27 gennaio 2011 21:06
  • Chiedo scusa non avevo definito l'ambiente operativo.
    Ho un dominio con win2003 sbs e tutti i pc hanno IE7 installato con winxp pro (a parte pochi win2000 pro che montano IE6).

    In queste condizioni serve un ADM ad hoc ho capito bene? Quindi mi confermate che altrimenti a livello di GPO non sarebbe possibile fare le impostazioni che chiedo (dimensione temporanei, giorni di cronologia, cancellazione dei temporanei).

    Cosa posso fare per le poche postazioni con IE6?
    Nel caso installassi IE8 debbo installare un adm ad hoc anche per IE8 oppure l'adm della IE7 basterebbe per ciò che chiedo?

    Grazie

    venerdì 28 gennaio 2011 10:13
  • Puoi darmi indicazioni più precise per come realizzare e implementare lo script?

    Grazie

    P.S. Dominio con win2003 sbs e pc con winxp Pro

    venerdì 28 gennaio 2011 10:15
  • Per poter utilizzare le policy di Internet Explorer 8 leggi questo articolo

    http://blogs.sysadmin.it/ermannog/archive/2010/04/11/3480.aspx

    Gli ADM di Internet Explorer 7, una volta installati, li trovi nel group policy management (Se non lo hai installato, lo trovi qui http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en)

    Per Internet Explorer 6 dovresti avere già le policy disponibili.


    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Contrassegnato come risposta Anca Popa giovedì 3 febbraio 2011 09:54
    lunedì 31 gennaio 2011 13:41
  • Ho scaricato Admfiles_IE7.msi. L'ho installato sul server di dominio un win2003 sbs sp3. L'installazione direi che spacchetta solo e crea una sottocartella sotto program files dove viene messo il file ADM. Quindi debbo importarlo tramite il gpedit e aggiugerlo agli altri adm già attivi.

    Ma quando lo vado ad aggiungere l'Adm Inetres.adm (che però ho rinominato per non perdere quello precedente) ho una notifica di errore alla riga 104 e alla riga mi sembra 22303 con un errore 64 (Help string specified more than once). L'installazione dice che non ha installato ma poi lo ritrovo nella lista degli adm installati e comunque io continuo a non trovare le policy che mi occorrerebbero.

    Per quanto riguarda IE6 con le attuali policy (quelle del Inetres.adm che trovo già nel sitema operativo) io non vedo possibilità di fare le limitazioni che chiedo....

    Grazie

    martedì 1 febbraio 2011 06:42
  • L'errore sta nel non voler sovrascrivere.

    L'Inetres di Internet Explorer 7 è una specie di "upgrade" di quello già esistente per Internet Explorer 6.

    Importa l'ADM così com'è, senza modifiche.

    Per quanto riguarda Internet Explorer 6, dopo l'upgrade, verifica che non ci siano i parametri da te richiesti in :

    "Administrative Templates/Windows Components/Internet Explorer/Internet Control Panel/Advanced Page"


    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    martedì 1 febbraio 2011 09:14
  • Ok ho sovrascritto ed è andato su senza errori.
    Mi sembra in effetti ci siano più item possibili.
    Mi puoi cortesemente dire dove sono le tre impostazioni che chiedo (se esistono)?

    Inoltre non mi è chiaro se queste policy sono a livello computer o user, comunque le riassumo
    1) controllo della dimensione della Temporary Internet Files
    2) controlo del numero dei giorni della History
    3) cancellazione della Temporary Internet Files (la cancellazione avverà quando ci si slogga o quando si chiude il programma, questa cosa non mi è chiara....)

    Ti ringrazio per la collaborazione e sopratutto per la pazienza!!!

     

    martedì 1 febbraio 2011 12:50
  • vedi ad esempio il settaggio della cache qui

    http://www.petri.co.il/controlling_ie_cache_size_via_gpo.htm

    ciao.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    martedì 1 febbraio 2011 13:40
    Moderatore