Wie lege ich die Standard-Internetzonenebene mit Gruppenrichtlinien fest?

Ich habe eine Weile versucht, dies ohne Erfolg zu erreichen. Es sieht so aus, als würden meine Gruppenrichtlinieneinstellungen angewendet, wenn ich den Gruppenrichtlinien-Ergebnisassistenten ausführe.

Hier ist, was ich tue, um die Internetzone auf mittel einzustellen.

1. Gruppenrichtlinien-Editor> Benutzerkonfiguration> Richtlinien> Verwaltungsvorlagen> Windows-Komponenten> Internet Explorer> Internet Control Panel> Sicherheitsseite

2. Ich melde mich bei meinem xennapp Desktop Open IE an und sehe:

3. Ich führe den Ergebnisassistenten aus und sehe:

Es sieht für mich so aus, als ob es funktionieren sollte, aber es ist nicht so. Würde es jemandem etwas ausmachen, mit mir zusammenzuarbeiten, um herauszufinden, was mir fehlt? Zu beachten ist, dass der Computer, der verwaltet wird, Server 2008 ist und der Computer mit den Gruppenrichtlinieneinstellungen (Domänencontroller) Server 2003. Ich weiß, dass wir von 2003 wechseln müssen, aber das ist ein Projekt, das auf unserem Plan steht für nächstes Jahr.

donL,

Also war ich neugierig genug, um es herauszufinden. Ich habe keine 2003-Serverumgebung zum Testen, daher war es an "Google Fu", dies zu überprüfen.

Es stellt sich heraus, dass es sich um einen "Fehler" in der GUI handelt. Die von Ihnen angewendete Richtlinie hat ordnungsgemäß funktioniert. Sie wird in der GUI des IE auf dem Client einfach nicht korrekt angezeigt. Dumm, ja ... aber wahr.

Hier ist ein Beispiel für eine akzeptierte Antwort auf EE, das dies widerspiegelt:

Wenn "Einige Einstellungen werden von Ihrem Systemadministrator verwaltet" angezeigt wird, wurde es erfolgreich angewendet und befindet sich auf "Mittel". Sie können dies überprüfen, indem Sie auf die benutzerdefinierte Ebene klicken und sich die einzelnen Sicherheitsoptionen ansehen. Sie stimmen mit den Werten für "Mittel" überein.

Sie können ignorieren, was auf "Sicherheitsstufe für diese Zone" steht ... es ist nicht korrekt.

Wenn Sie beispielsweise "Niedrig" einstellen, wird weiterhin "Mittel / Hoch" oder "Hoch" angezeigt. Wenn Sie jedoch auf die benutzerdefinierte Ebene klicken, wird "Nicht signierte ActiveX-Steuerelemente herunterladen" aktiviert. Dies ist eine Option, die aktiviert ist auf niedrig und auf hoch deaktiviert. - Jake77444 @ EE

Und dieser Blog bestätigt es auch:

IE GPO Zone Templates und die "Open File - Sicherheitswarnung"

Abschließend

• Sicherheitsvorlagen werden auf der Sicherheitsseite von Internet Explorer nicht visuell wiedergegeben, obwohl sie angewendet werden.
• Sicherheitszoneneinstellungen werden auf Internet Explorer angewendet, indem ein gpupdate ausgeführt wird. Es ist jedoch eine Abmeldung erforderlich, um diese Einstellungen auf den Rest des Betriebssystems anzuwenden
• Die Einstellung "Starten von Anwendungen und unsicheren Dateien" bestimmt, ob das Dialogfeld "Datei öffnen - Sicherheitswarnung" angezeigt wird, wenn Anwendungen von einem bestimmten Speicherort aus gestartet werden
• Die Option "Starten von Anwendungen und unsicheren Dateien" kann nicht mit einer individuellen Gruppenrichtlinienobjekteinstellung festgelegt werden. (Sie können jedoch eine benutzerdefinierte Administrationsdatei erstellen.)
• Wenn Sie die Zonensicherheit über das Gruppenrichtlinienobjekt festlegen, empfehle ich, die Sicherheitsseite des Internet Explorers für Benutzer unsichtbar zu machen, um Verwirrung zu vermeiden, da sie den Schieberegler für die Sicherheitsstufe immer noch recht glücklich anpassen können. Dies hat einfach keine Auswirkungen!

Ich hoffe, das hilft! Es waren Neuigkeiten für mich!