GPO - Office 2010 Vertrauenswürdige Speicherorte

[Gu4rdi4n 58]

Ich hab da mal wieder ein Problem.

 

Ich habe mir letztens die Office ADMX vorlagen "installiert" und habe einen UNC pfad sowie ein Netzlaufwerk zu den vertrauenswürdigen Speicherorten hinzugefügt.

 

Diese werden auch schön angezeigt.

 

Jedoch erscheint trotzdem in der Statusleiste der Excel Datei

"Diese Datei stammt von einem Internetspeicherort und kann ein Risiko darstellen. Klicken Sie hier, um weitere Details anzuzeigen. [bearbeitung aktivieren]"

 

 

 

Die Speicherorte verweisen auf den gleichen inhalt. 

 

Über den UNC Pfad gehts, aber nicht über das Laufwerk!

 

Hat jemand ne idee, warum das nicht funktioniert?

 

Viele Grüße

 

Gu4rdi4n

bearbeitet 22. Juni 2015 von Gu4rdi4n

[testperson 1.674]

Hi,

 

du musst AFAIK auch noch in den Policys erlauben, dass Netzlaufwerke / UNC Pfade erlaubt sind.

 

Gruß

Jan

[Gu4rdi4n 58]

Also standardmäßig sollten Dateien von lokalen UNC pfaden nicht als unsicher eingestuft werden.

 

 

Die hier muss ja Deaktiviert / Nicht Konfiguriert bleiben

 

Auf meinem Screenshot im ersten Post sieht man ja auch, dass der Haken bei "Vertrauenswürdige Speicherorte im Netzwerk zulassen" drin ist!

 

Das "K:\" lässt sich auch nicht anklicken!

 

Was mir gerade aufgefallen ist:

 

Wir haben verschiedene Netzlaufwerke

 

P:\

H:\

T:\

K:\

 

wenn ich die Richtlinie für P und H erstelle, macht er mir daraus in den Optionen von excel den UNC pfad (\\servername\PfadzuP und \\Servername\PfadzuH)

 

Wenn ich für T und K die richtlinie erstelle steht auch wirklich T und K drin, allerdings ausgegraut.

 

Ich kann T und K auch nicht manuell hinzufügen.

 

 

 

 

Ich hab's rausgefunden!

 

Die Netzlaufwerke die nicht funktioniert haben, wurden über die IP gemappt.

Das darf man nicht. Wenn über den unc pfad gemappt wurde, funktioniert es tadellos!

bearbeitet 23. Juni 2015 von Gu4rdi4n

[NorbertFe 2.027]

Wer Mappt denn Laufwerke über die ip?

[Gu4rdi4n 58]

Wer Mappt denn Laufwerke über die ip?

 

Ist doch rein Technisch eigentlich schnurz piep egal wenn der Server ne feste IP hat, oder irre ich?

 

Wir hatten vor einiger Zeit mal ein DNS problem und deswegen auf ip gemappt damit die User wieder zugriff haben. 

Haben vergessen es wieder zurück zu stellen.

bearbeitet 24. Juni 2015 von Gu4rdi4n

[NorbertFe 2.027]

Also erstens ist es offensichtlich nicht egal, wie du gerade gemerkt hast und zweitens machst du dabei zwangsläufig immer einen Fallback von Kerberos auf NTLM.

[Gu4rdi4n 58]

Danke für die Auskunft, das wusste ich nicht.