Principale utente con più risposte
Aggiornamento ADMX Internet Explorer

Domanda
-
Ciao.
Amministro un dominio con i DC 2012r2, livello dominio 2008r2.
Dovrei aggiornare Internet Explorer nell'intera infrastruttura alla versione 11 ma prima di farlo avrei bisogno di isolare i due ambienti lato policy.
Mi spiego meglio, aggiornando IE, vorrei aggiornare anche l'admx ma ho paura che le policy che al momento sono in produzione sui client con IE9 poi mi diano dei problemi.
Esiste un modo per far coesistere il vecchio admx e quello nuovo?
Oppure, se sostituisco direttamente il vecchio admx con quello nuovo, le GPO di IE9 ne risentono?
Grazie.
Risposte
-
in active directory puoi caricare gli admx di entrambe le versioni di IE e gestirle tutte dalla mmc di Group Policy Management.
lato clients verranno applicate le policy in base alla versione di IE installata (che tanto può essere una sola).
non dovrebbero esserci problemi di incompatibilità perchè le chiavi di registro gestite dalle policy in comune per le due versioni sono le medesime mentre per IE11 ne sono state aggiunte altre:
https://technet.microsoft.com/en-us/library/dn321453.aspx
ciao.
ref: https://support.microsoft.com/en-us/kb/2898604
https://www.microsoft.com/en-us/download/details.aspx?id=40905
https://blog.thesysadmins.co.uk/group-policy-internet-explorer-10-death-iem.html
https://technet.microsoft.com/en-us/library/jj890998.aspx?f=255&MSPPError=-2147217396
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org
- Modificato Edoardo BenussiMVP, Moderator giovedì 13 agosto 2015 08:19
- Contrassegnato come risposta Fr3ng giovedì 13 agosto 2015 08:31
Tutte le risposte
-
Ciao,
le policy esistenti sono nella SYSVOL, vengono scaricate dai client e processate dalle client side extension, i nuovi admx ti sevono per gestire/creare GPO per IE 11
This post is provided AS IS with no warranties or guarantees, and confers no rights.
~~~
Questo post non fornisce garanzie e non conferisce diritti -
E fin qui ci siamo. Ma il dubbio è se l'admx rilasciato per IE11 è compatibile con policy preesistenti, create per ie9 con il vecchio template amministrativo e se quindi posso sostituire quest'ultimo senza generare malfunzionamenti.
Inoltre, se importo l'admx (e quindi anche l'adml), quando vado a creare una GPO, non mi permette di utilizzare in maniera distinta l'uno o l'altro a seconda della versione. L'editor parla indistintamente di Internet Explorer, senza specificare la versione. -
Non ho verificato, ma direi che le policy negli admx non sono compatibili.
Per continuare a gestire quelle di IE9 dovresti installare RSAT su un client con IE9 ed editarle da li.
This post is provided AS IS with no warranties or guarantees, and confers no rights.
~~~
Questo post non fornisce garanzie e non conferisce diritti -
in active directory puoi caricare gli admx di entrambe le versioni di IE e gestirle tutte dalla mmc di Group Policy Management.
lato clients verranno applicate le policy in base alla versione di IE installata (che tanto può essere una sola).
non dovrebbero esserci problemi di incompatibilità perchè le chiavi di registro gestite dalle policy in comune per le due versioni sono le medesime mentre per IE11 ne sono state aggiunte altre:
https://technet.microsoft.com/en-us/library/dn321453.aspx
ciao.
ref: https://support.microsoft.com/en-us/kb/2898604
https://www.microsoft.com/en-us/download/details.aspx?id=40905
https://blog.thesysadmins.co.uk/group-policy-internet-explorer-10-death-iem.html
https://technet.microsoft.com/en-us/library/jj890998.aspx?f=255&MSPPError=-2147217396
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org
- Modificato Edoardo BenussiMVP, Moderator giovedì 13 agosto 2015 08:19
- Contrassegnato come risposta Fr3ng giovedì 13 agosto 2015 08:31