Der neue Internet Explorer 10 / 11 wird aktuell in immer mehr Unternehmen als Standardbrowser eingeführt. Ein wichtiger Punkt dabei ist natürlich die Konfiguration des Browsers über Gruppenrichtlinien.
Einstellungen wie Ansichts- und Sicherheitseinstellungen können über die administrativen Vorlagen, welche ich bereits in einem anderen Artikel beschrieben habe, gesetzt werden.
Internet Explorer-Wartung
Continue reading Internet Explorer 10 / 11 per Gruppenrichtlinie (GPO) konfigurieren
Update
In meinem Artikel vom Februar habe ich die Administrativen Vorlagen (ADMX) für Server 2012, Windows 8 und Internet Explorer 10 zum Download bereitgestellt. Diese sind nun auch direkt bei Microsoft unter folgendem Link erhältlich.
Download
http://www.microsoft.com/de-de/download/details.aspx?id=36991
Situation:
In letzter Zeit haben mir einige Kunden, welche auf Windows 7 umgestellt haben, berichtet, dass mysteriöser Weise Desktopsymbole einfach so verschwinden. Die Symbole waren nach einem Neustart einfach nicht mehr vorhanden.
Ursache:
Nach einiger Recherche im Internet habe ich die Ursache ermitteln können. Eine neue Funktion unter Windows 7 sorgt dafür, dass „defekte“ Desktop-Verknüpfungen („broken links“) entdeckt und anschließend gelöscht werden. Als defekte Verknüpfungen können beispielsweise Verknüpfungen erkannt werden die auf ein grade nicht verbundenes Netzlaufwerk oder einen nicht eingesteckten USB-Stick verweisen. Dies wird im englischen KB-Artikel 978980 genauer beschrieben.
——————————————————————-
Dieser Artikel wurde durch folgenden Artikel abgelöst:
http://www.jniesen.de/?p=1069
——————————————————————-
Zum Verwalten eines Internet Explorer 10, Windows 8 oder eines Windows Server 2012 über Gruppenrichtlinien werden neue Administrative Vorlagen (Administrative Templates) benötigt. Diese bringt das Betriebssystem Windows 8 und Windows Server 2012 bereits mit. Sie befinden sich im Ordner „%WINDIR%\PolicyDefinitions“.
Einen Download wie bei Windows 7 und Windows Server 2008 R2 (hier) gibt es zurzeit noch nicht.
Für alle die auch ohne einen Windows Server 2012 bereits einen Blick auf die neuen Administrativen Vorlagen werfen möchten habe ich diese in den Sprachen Deutsch und Englisch hochgeladen.
Download: http://download.jniesen.de/2013-02-06_Server2012-PolicyDefinitions.zip
Eine Auflistung der neuen Gruppenrichtlinieneinstellungen, in Form einer Excel-Datei, kann unter folgendem Link direkt vom Microsoft-Downloadportal heruntergeladen werden.
Download: http://www.microsoft.com/en-us/download/details.aspx?id=25250
Der VLC-Player zählt zu einer derer Anwendungen, die mithilfe einer Meldung auf neue Updates im Internet hinweisen. Dieses Verhalten mag im Privatsektor hilfreich sein, im Unternehmensbereich ist diese Eigenschaft eher nervig und verursacht unnötige Anrufe im Helpdesk.
Wenn eine Software im Unternehmensbereich aktualisiert wird geschieht dies in der Regel automatisiert für alle und nicht jeder PC einzeln für sich selbst. (Selbst wenn die Benutzer die Meldung bestätigen und das Produkt aktualisieren möchten, fehlen ihnen oft die Rechte!)
Aus diesen Gründen ist es sinnvoll die Update-Meldungen für den VLC-Player zu deaktivieren! Dies wird in folgender Anleitung beschrieben!
Alle Informationen dieser Anleitung basieren auf der VLC-Player-Version 2.0.1 (32Bit)!
Die Richtlinie wurde mit Windows 7 x86 und x64 getestet!
Vorgehensweise
Die Update-Meldungen können beim VLC-Player über eine Konfigurationsdatei deaktiviert werden. (In dieser Datei können des Weiteren auch viele andere Programmeinstellungen gesetzt werden. Einfach mal durchlesen!:-))
Die Konfigurationsdatei erstellt sich wenn der Benutzer den VLC-Player das erste Mal startet. Bei dieser Datei handelt es sich um eine benutzerbezogene Einstellungsdatei, sie trägt den Namen „vlcrc“ und wird für jeden Benutzer einzeln erstellt. Sie befindet sich im Verzeichnis „%AppData%\vlc“. Nachdem die Konfiguration in der Datei entsprechend angepasst wurde kann diese mithilfe einer Gruppenrichtlinie (GPO) verteilt werden, so dass jeder Benutzer die globalen Einstellungen und somit auch die Einstellung der deaktivierten Update-Meldung erhält!
Umsetzung
Continue reading Automatische VLC-Player Updates mithilfe einer Gruppenrichtlinie deaktivieren
Im Internet Explorer 9 gibt es natürlich, wie bereits auch schon in den Vorgängerversionen, eine Suchleiste. Diese ist in der neusten Version in die Adressleiste integriert. Welche Suchanbieter in dieser zur Auswahl stehen sollen, kann über eine Suchanbieterliste definiert werden. In der Standardkonfiguration können die Benutzer die Suchanbieter selbst hinzufügen und entfernen. Da dies im Domänenumfeld aufgrund der Einheitlichkeit nicht immer gewünscht ist, kann die Suchanbieterliste über eine Gruppenrichtlinie konfiguriert werden. Leider gibt es keine vorgefertigten Einstellungen von Microsoft, daher müssen alle Suchanbieter mithilfe von Registry-Keys gesetzt werden. Dank der Gruppenrichtlinienerweiterungen (GPP) ist dies jedoch kein Problem.
Dem untenstehenden Lösungsansatz liegen folgende
Anforderungen zu Grunde
– Benutzer dürfen keine Suchanbieter hinzufügen oder löschen
– Benutzer sollen auf eine bestimmte Suchanbieterliste beschränkt werden
– Suchanbieterliste: google.de, bing.de und wikipedia.de
– Standardsuchanbieter: google.de
Hinweis vorweg …
Das Erstellen der Gruppenrichtlinie ist etwas aufwändiger. Für alle denen die Suchanbieter in diesem Beispiel ausreichen habe ich meine Gruppenrichtlinie exportiert und unterhalb des Artikels zum Download bereitgestellt!
Allgemeine Vorgehensweise
1. Internet Explorer auf einem Client (In der folgenden Anleitung „IE-Client“ genannt)installieren und gewünschte Suchanbieter per Hand hinzufügen
2. Anpassungen auf dem IE-Client vornehmen
3. Grundlegende Gruppenrichtlinieneinstellungen setzen
4. Registry-Werte vom IE-Client mittels Assistenten in die Gruppenrichtlinie importieren und Einträge anpassen
5. Gruppenrichtlinieneinstellung zum Verteilen der Suchanbietersymbole anlegen
6. Suchanbietersymbolpfade in den importierten Registry-Einträgen anpassen
Umsetzung mithilfe der Gruppenrichtlinienerweiterungen
Damit sich die Java Runtime Environment Versionenstände im Unternehmen nicht verselbstständigen und somit ein totaler Versionswildwuchs entsteht müssen die automatischen Updates deaktiviert werden. Die folgende Anleitung zeigt wie dies ganz einfach über eine Gruppenrichtlinie oder über den SCCM möglich ist.
(Alle Angaben beziehen sich auf die 32-Bit Version von Java!)
Update: Ab der Version 1.7 Update 10 muss noch ein weiterer Schritt zum vollständigen deaktivieren der Updates durchgeführt werden.
Dieser ist im folgenden Artikel beschrieben:
Automatische Java Runtime Environment 1.7 Updates vollständig deaktivieren (ab Version 1.7 Update 10)
Allgemeine Vorgehensweise
Das Deaktivieren der automatischen Java-Updates ist seit der Version 1.7 wieder über die Registry möglich.
Es werden folgende Registry-Keys benötigt:
Windows x86:
Pfad: HKLM\SOFTWARE\JavaSoft\Java Update\Policy
DWORD: EnableJavaUpdate
Werte: “0” (AUS) / “1” (EIN)
Windows x64:
Pfad: HKLM\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy
DWORD: EnableJavaUpdate
Werte: “0” (AUS) / “1” (EIN)
Umsetzung mithilfe einer Gruppenrichtlinie (GPO)
Bevor der Microsoft Internet Explorer 9 im Unternehmen eingeführt werden kann müssen natürlich erst die Gruppenrichtlinien angepasst werden. Damit alle Neuerungen des IE9 über Gruppenrichtlinien konfiguriert werden können müssen erst die administrativen Vorlagen (PolicyDefinitions) aktualisiert werden.
Die Internet Explorer 9 PolicyDefinitions stehen nicht als ADMX auf der Microsoft-Download-Seite zur Verfügung, da diese mit dem Internet Explorer 9 Setup bereits mitgeliefert werden. Bei der Installation wird die lokale inetres.admx und inetres.adml aktualisiert! Diese befinden sich unter „%WINDIR%\PolicyDefinitions“! (Beim deutschen Setup wird die deutsche und englische Sprachdatei mitgeliefert!)
Zum Implementieren der Internet Explorer 9 Einstellungsneuerungen müssen also nur die alten Dateien an dem zentralen Speicherort oder auf dem lokalen Speicher des DomainControllers (von dem die GPOs bearbeitet werden) durch die neuen ersetzt werden.
Für alle, die die Dateien herunterladen möchten stelle ich diese unter folgendem Link zum Download bereit: http://download.jniesen.de/2012-03-03_ie9-inetres.zip
Lokale Pfade der aktualisierten Internet Explorer Gruppenrichtlinienvorlagen:
Aufgrund einer Tastatur-Layout-Umstellung (Hardware) eines Kunden musste das Windows Tastaturlayout global geändert werden. Damit diese Änderung mit einem möglichst geringen Aufwand verteilt werden kann, soll die Umstellung über eine Gruppenrichtlinie erfolgen.
Die dafür benötigten Keyboardlayouts befinden sich in folgender Liste: http://technet.microsoft.com/de-de/library/cc766503%28v=ws.10%29.aspx
Im Kundenbeispiel wurde das Tastaturlayout von Deutsch(Schweiz) auf Deutsch(Deutschland) umgeändert.
Tastaturlayouts
Deutsch (Schweiz): 0x00000807
Deutsch (Deutschland): 0x00000407
Tastaturlayout Registry-Pfade
(Werte zurzeit Deutsch(Schweiz))
Windows Anmeldebildschirms:
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload
REG_SZ – Name: 1
REG_SZ – Wert: 00000807
Benutzer:
HKEY_CURRENT_USER\Keyboard Layout\Preload
REG_SZ – Name: 1
REG_SZ – Wert: 00000807
Umsetzung über Gruppenrichtlinien (GPO)
Continue reading Tastaturlayout über Gruppenrichlinien (GPO) ändern
Aufgrund einer anstehenden Aktualisierung des Betriebssystems auf Windows 7 mussten die zentralen ADMX PolicyDefinitions auf den neusten Stand gebracht werden. Momentan nutzt der Kunde Windows Vista SP2 als Clientbetriebssystem und Server 2008 als DomainController-Betriebssystem.
Nach dem Einspielen der aktuellen Windows 7 / Server 2008 R2 PolicyDefinitions (Quelle: http://www.microsoft.com/download/en/details.aspx?id=6243 ) erscheint folgender Fehler beim Öffnen einer Richtlinie.
Fehler
File \\contoso.com\sysvol\contoso.com\Policies\PolicyDefinitions\en-US\TerminalServer-Server.adml, line 198, column 60
File \\contoso.com\sysvol\contoso.com\Policies\PolicyDefinitions \TerminalServer-Server.admx, line 9, column 41
Ursache
Continue reading Fehler beim Aktualisieren der globalen PolicyDefinitions (ADMX)
Diese Webseite ist mit Google reCAPTCHA geschützt (Privacy Policy / Terms of Service)