Active X aktivieren mit Gruppenrichtlinien

[pandemodia 10]

Hallo zusammen - vielleicht ist mein beitrag hier ja am richtigen Ort?

 

Ich soll für unseren Betrieb ein Intranet (mit Intrapact) machen, das unter anderem ein Dokumentencenter enthällt.

Beim Öffnen der Dokumente kommt diese Warnung:

Ein ActiveX- Steuerelement dieser Seite ist möglicherweise in Wechselwirkung mit anderen Elementen dieser Seite nicht sicher. Möchten sie dies zulassen? Ja/nein.

 

und dies mehrere Male bevor man ein Dokument öffnen kann. Was für die zukünftigen User unzumutbar ist.

 

- Kann man das mit Gruppenrichtlinien lösen?

- Welche Einstellungen muss man vornehmen?

- Stellt das ein Sicherheitsrisiko dar? Wie kann man das minimieren?

 

unser System

Server Windows 2003

IE 6 (standart im Betrieb- keine höhere Version erlaubt..) auf den Clients

 

Danke für eure Hilfe

[NorbertFe 2.027]

Beim Öffnen der Dokumente kommt diese Warnung:

Ein ActiveX- Steuerelement dieser Seite ist möglicherweise in Wechselwirkung mit anderen Elementen dieser Seite nicht sicher. Möchten sie dies zulassen? Ja/nein.

 

und dies mehrere Male bevor man ein Dokument öffnen kann. Was für die zukünftigen User unzumutbar ist.

 

- Kann man das mit Gruppenrichtlinien lösen?

 

Sicherlich.

 

- Welche Einstellungen muss man vornehmen?

 

Ich vermute mal, dass es irgendeine Funktion in der jeweiligen Zonendefinition des IE ist. Und die kannst du entweder mit dem IE Wartungsmodus beeinflussen (nicht unbedingt zu empfehlen, da eher unstabil) oder aber dir den entsprechenden Registrywert manuell raussuchen (durch testen) und dann mittels eigenem adm Template verteilen.

 

- Stellt das ein Sicherheitsrisiko dar? Wie kann man das minimieren?

 

Sicher stellt das ein Sicherheitsrisiko dar. Nur ob es für dich eins darstellt in deiner Umgebung kann man schwer von aussen einschätzen. Minimieren kann man das, indem man die Einstellung so läßt wie sie ist. Aber das ist unbequem. Womit wieder bewiesen wäre sicher <> bequem ;)

 

Bye

Norbert

 

PS: Wenn du den Registrywert gefunden hast, kannst du ihn ja mal posten.

[pandemodia 10]

bei den Registrywerten habe ich echt (noch) keine Ahnung, einfach rumpröbeln erscheint mir da nicht so eine glückliche Lösung, oder?

 

Und wiewürde das mit den Gruppenrichtlinien zu lösen sein?

 

Danke für die Geduld

[NorbertFe 2.027]

bei den Registrywerten habe ich echt (noch) keine Ahnung, einfach rumpröbeln erscheint mir da nicht so eine glückliche Lösung, oder?

 

Doch. Du mußt doch erstmal den Schalter finden, der genau dieses Verhalten löst. Und wie machst du das am besten? Genau: Du öffnest deinen IE und stellst das Active X Verhalten der Reihe nach so ein, bis du das Verhalten gefunden hast, das du haben willst. Danach schaust du, welche Registry Werte damit geändert werden.

 

Und wiewürde das mit den Gruppenrichtlinien zu lösen sein?

 

Du findest raus welche Einstellungen du ändern willst und stellst es mittel IE Maintenance oder per eigenem ADM ein.

 

Bye

Norbert

[nobex 10]

Lade Dir mal die aktuelle inetres.adm in den Richtlinien-Editor und 'pröbel' in den Einstellungen der Zonen unter 'Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite/' die verschiedenen ActiveX-Einstellungen durch.