Principale utente con più risposte
GPO per la gestione di IE7 e IE8 in ambiente di dominio

Domanda
-
Volevo applicare alcune policy alla Default Domain Policy relativamente a IE. In particolare vorrei impostare il valore dei file temporanei (al valore minimo 8 mb), il numero di giorni della cronologia, la cancellazione della Temporary Internet Files quando si esce dal programma o meglio se si può quando ci si slogga. Infine chiedo se esiste una policy per la cancellazione della ......\nomeutente\Impostazioni locali\Temp.
Editando la gpo non ho trovato niente al riguardo. Su internet ho trovato qualcosa ma sembra che nel mio Group Policy Object Editormanchino molte entry e proprio quelle che mi servono...Potete aiutarmi?
Grazie
- Spostato Edoardo BenussiMVP, Moderator venerdì 28 gennaio 2011 07:14 (Da:Microsoft Windows Server Forum)
Risposte
-
Per poter utilizzare le policy di Internet Explorer 8 leggi questo articolo
http://blogs.sysadmin.it/ermannog/archive/2010/04/11/3480.aspx
Gli ADM di Internet Explorer 7, una volta installati, li trovi nel group policy management (Se non lo hai installato, lo trovi qui http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en)
Per Internet Explorer 6 dovresti avere già le policy disponibili.
Fabrizio Volpe
MVP Directory Services
MCSE (NT4)(2000)(2003) - MCSA (2003)
MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
Fortinet Certified Network Security Professional (FCNSP)
Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com- Contrassegnato come risposta Anca Popa giovedì 3 febbraio 2011 09:54
Tutte le risposte
-
Parto dalla fine: per l'eliminazione della cartella puoi farlo con uno script...
in merito alle policy mancanti: che sistema operativo hai?
Quale documentazione hai consultato?
Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
Se hai Windows 2008 come D.C. puoi usare le group policy preferences
http://www.windowsecurity.com/articles/Clean-Temporary-Internet-File-Group-Policy-Preferences.html
In alternativa devi installare gli ADM per Internet Explorer 7 ed IEAK 8
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=11ab3e81-6462-4fda-8ee5-fcb8264c44b1
http://technet.microsoft.com/it-it/ie/cc889351
Fabrizio Volpe
MVP Directory Services
MCSE (NT4)(2000)(2003) - MCSA (2003)
MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
Fortinet Certified Network Security Professional (FCNSP)
Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com- Proposto come risposta Fabrizio Volpe giovedì 27 gennaio 2011 21:06
-
Chiedo scusa non avevo definito l'ambiente operativo.
Ho un dominio con win2003 sbs e tutti i pc hanno IE7 installato con winxp pro (a parte pochi win2000 pro che montano IE6).In queste condizioni serve un ADM ad hoc ho capito bene? Quindi mi confermate che altrimenti a livello di GPO non sarebbe possibile fare le impostazioni che chiedo (dimensione temporanei, giorni di cronologia, cancellazione dei temporanei).
Cosa posso fare per le poche postazioni con IE6?
Nel caso installassi IE8 debbo installare un adm ad hoc anche per IE8 oppure l'adm della IE7 basterebbe per ciò che chiedo?Grazie
-
-
Per poter utilizzare le policy di Internet Explorer 8 leggi questo articolo
http://blogs.sysadmin.it/ermannog/archive/2010/04/11/3480.aspx
Gli ADM di Internet Explorer 7, una volta installati, li trovi nel group policy management (Se non lo hai installato, lo trovi qui http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en)
Per Internet Explorer 6 dovresti avere già le policy disponibili.
Fabrizio Volpe
MVP Directory Services
MCSE (NT4)(2000)(2003) - MCSA (2003)
MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
Fortinet Certified Network Security Professional (FCNSP)
Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com- Contrassegnato come risposta Anca Popa giovedì 3 febbraio 2011 09:54
-
Ho scaricato Admfiles_IE7.msi. L'ho installato sul server di dominio un win2003 sbs sp3. L'installazione direi che spacchetta solo e crea una sottocartella sotto program files dove viene messo il file ADM. Quindi debbo importarlo tramite il gpedit e aggiugerlo agli altri adm già attivi.
Ma quando lo vado ad aggiungere l'Adm Inetres.adm (che però ho rinominato per non perdere quello precedente) ho una notifica di errore alla riga 104 e alla riga mi sembra 22303 con un errore 64 (Help string specified more than once). L'installazione dice che non ha installato ma poi lo ritrovo nella lista degli adm installati e comunque io continuo a non trovare le policy che mi occorrerebbero.
Per quanto riguarda IE6 con le attuali policy (quelle del Inetres.adm che trovo già nel sitema operativo) io non vedo possibilità di fare le limitazioni che chiedo....
Grazie
-
L'errore sta nel non voler sovrascrivere.
L'Inetres di Internet Explorer 7 è una specie di "upgrade" di quello già esistente per Internet Explorer 6.
Importa l'ADM così com'è, senza modifiche.
Per quanto riguarda Internet Explorer 6, dopo l'upgrade, verifica che non ci siano i parametri da te richiesti in :
"Administrative Templates/Windows Components/Internet Explorer/Internet Control Panel/Advanced Page"
Fabrizio Volpe
MVP Directory Services
MCSE (NT4)(2000)(2003) - MCSA (2003)
MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
Fortinet Certified Network Security Professional (FCNSP)
Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com -
Ok ho sovrascritto ed è andato su senza errori.
Mi sembra in effetti ci siano più item possibili.
Mi puoi cortesemente dire dove sono le tre impostazioni che chiedo (se esistono)?Inoltre non mi è chiaro se queste policy sono a livello computer o user, comunque le riassumo
1) controllo della dimensione della Temporary Internet Files
2) controlo del numero dei giorni della History
3) cancellazione della Temporary Internet Files (la cancellazione avverà quando ci si slogga o quando si chiude il programma, questa cosa non mi è chiara....)Ti ringrazio per la collaborazione e sopratutto per la pazienza!!!
-
vedi ad esempio il settaggio della cache qui
http://www.petri.co.il/controlling_ie_cache_size_via_gpo.htm
ciao.
Edoardo Benussi - Microsoft® MVP
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
Windows Server Italian Forum Moderator
edo[at]mvps[dot]org