none
Windows加入AD之後 要如何讓普通使用者IE也可以安裝其他網站提供的ActiveX控制項呢?

    一般討論

  • 如題,加入網域之後,一般使用者連看到資訊列的提示都沒有,除非用管理員權限開啟IE,才能安裝ActiveX控制項

    用群組原則設定或是將其加入信任網站也未見成效 (除非管理員先前就有安裝過)

    雖然開放使用者自行安裝有一定的風險,因為有些使用者在遙遠的地方,資訊人員又不足的情況之下

    請問還有哪些方法可以解決這問題呢


    2011年6月2日 上午 01:52

所有回覆

  • 在使用者的電腦上面安裝logmein或是teamviewer還比較快

    因為透過一些設定來調整說實在的

    還是比不上直接遠端連線來的快

    2011年6月3日 上午 06:23
  • 完全同意樓上 Kill Apple 前輩講的

    與其設定 GPO 不如遠端遙控,我的理由如下:

    1. 可落實不隨意安裝來路不明的程式或 ActiveX ,造成背後更大的風險
    2. 可了解貴單位作業上會需要哪些 ActiveX,準備電腦時就直接預先安裝進去
    3. 遇到神奇的(以前某機關單位加退X作業上需要的) ActiveX 還規定你非得要用本機 Administrator 安裝才有用時,使用者還是連安裝的機會都沒有

     

    當然控管 ActiveX 就像控管是否能自行安裝軟體一樣,不是為了彰顯 MIS 的權力,而是真的要讓環境更單純更好維護

    以上想法請您指教,謝謝

    2011年6月9日 下午 05:48