locked
Active X RRS feed

  • 問題

  • Dear All,

    環境:Client端皆為Domain User

    AD設定:GPO已有設定IE裡面的ActiveX皆為啟用

    只要是Client端為Win7的OS皆可以正常,

    除了Win XP的OS會無法顯示安裝Active X!!

    不知道各位是否有碰到類似的問題,

    可以給小弟一些建議,謝謝!!

    2012年2月8日 上午 05:48

解答

  • Hi

    您的無法安裝是因為Active X被阻擋嗎?

    如果您可以透過手動的方式去修改Win XP IE的ActiveX就能成功安裝的話

    那麼您可以透過登錄檔的監控程式將修改IE ActiveX所會修改到的Register都記錄下來

    然後透過GPO去指定派送給Win XP的Client做這些Register的修改

    前提是您要在手動修改IE ActiveX就可成功安裝才會有效

    另外,您也可以在WinXP的Client去使用RSOP.MSC去查看所下的GPO是否有下達到Client中

    以及使用gpresult /R去查看所套用到的GPO有哪幾條


    Best Regards, Daniel Liang

    2012年2月10日 上午 08:12

所有回覆

  • Hi

    您的無法安裝是因為Active X被阻擋嗎?

    如果您可以透過手動的方式去修改Win XP IE的ActiveX就能成功安裝的話

    那麼您可以透過登錄檔的監控程式將修改IE ActiveX所會修改到的Register都記錄下來

    然後透過GPO去指定派送給Win XP的Client做這些Register的修改

    前提是您要在手動修改IE ActiveX就可成功安裝才會有效

    另外,您也可以在WinXP的Client去使用RSOP.MSC去查看所下的GPO是否有下達到Client中

    以及使用gpresult /R去查看所套用到的GPO有哪幾條


    Best Regards, Daniel Liang

    2012年2月10日 上午 08:12
  • 感謝您的回應,

    Domain Users 無法跳出Active X安裝畫面,

    不過GPO確定有套到,最後拉到Power User就可以正常顯示出ActiveX安裝畫面!!

    另外,Downloaded Program Files這個資料夾無法設定權限,

    不知可以重哪邊修改此資料夾全縣??

    謝謝!!

    2012年2月14日 上午 10:56
  • Hi

    您是想透過修改Downloaded Program Files的安全性權限讓Users Group取得ActiveX的權限嗎:P

    其實這是沒用的,主要的原因是ActiveX會需要註冊COM元件及Register,這些都是Users Group所沒辦法使用的部份

    比較正統的方法是透過MSI去封裝ActiveX,而不是傳統的CAB封裝,讓AD去派送

    http://support.microsoft.com/kb/280579/zh-tw

    這裡有一個跟您的問題相關的討論,您可以參考看看

    http://social.technet.microsoft.com/Forums/zh-TW/windowsvistaclientzhcht/thread/c21b73cc-7215-49f1-a7b5-defe651aed75/

    不然就是透過SMS、SCCM之類的去派送,或者透過RunAS的方式去帶權限起來

    RunAS Install ActiveX的文件Google一下應該很多,不過在您那邊的權限控管是這麼嚴謹的情況下,應該不會允許這樣做:P


    Best Regards, Daniel Liang

    2012年2月14日 下午 03:21
  • 您好,

    如果透過登錄檔的監控程式紀錄ActiveX安裝的Regedit後,

    去修改Regedit的權限不知可不可行?

    目前User環境經常利用IE連接設備並安裝ActiveX元件,

    若有新版又必須在Downloaded Program Files將.ocx,.dll刪除,

    再讓IE重新更新ActiveX檔案.

    謝謝!!

    2012年2月14日 下午 05:35