Das Problem, das ich hier beschreibe, ist das gleiche wie das in Group Policy Internet Explorer. Die Add-On-Liste funktioniert nicht , aber ich biete detailliertere Schritte und Schritte zur Fehlerbehebung an. Daher hielt ich es für sinnvoll, sie erneut zu erfragen.
Ich verwalte eine Reihe von Computern unter Windows 8.1. Mehrere Softwarepakete, die ich auf diesen Computern installiere, haben Add-Ons für Internet Explorer. Das Standardverhalten von Internet Explorer besteht darin, den Benutzer aufzufordern, Add-Ons zu aktivieren, wenn er Internet Explorer zum ersten Mal nach der Installation des Add-Ons ausführt. Da ich derjenige bin, der die Add-Ons installiert und die Computer verwalte, möchte ich, dass diese Add-Ons standardmäßig aktiviert sind und der Benutzer nicht dazu aufgefordert wird. Ich möchte, dass der Benutzer die Möglichkeit behält, die Add-Ons bei Bedarf zu Zwecken der Fehlerbehebung zu deaktivieren. Wenn dem Benutzer die Berechtigung zum Installieren von Software gewährt wurde, möchte ich, dass er zur Eingabe von Add-Ons aufgefordert wird Installationen, von denen ich nichts weiß.
Laut Microsoft-Dokumentation ist dies über eine Gruppenrichtlinieneinstellung möglich. (Beachten Sie, dass die Einstellung Neu installierte Add-Ons automatisch aktivieren unter Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer alle Add-Ons aktiviert , die ohne Aufforderung geliefert wurden, und daher nicht den oben beschriebenen Anforderungen entspricht. )
Die Einstellung, die anscheinend das tun soll, was ich möchte, ist die Add-On-Liste unter Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung . Zitiert aus MSDN :
Verwenden der CLSID und der administrativen Vorlagen zum Verwalten von Gruppenrichtlinienobjekten
Da jedes Add-On über eine Klassen-ID (CLSID) verfügt, können Sie diese verwenden, um bestimmte Add-Ons mithilfe von Gruppenrichtlinien und administrativen Vorlagen zu aktivieren und zu deaktivieren.
So verwalten Sie Add-Ons
- Rufen Sie die CLSID für das Add-On ab, das Sie aktivieren oder deaktivieren möchten:
- Öffnen Sie den Internet Explorer, klicken Sie auf Extras und dann auf Add-Ons verwalten .
- Wählen Sie das Add-On aus, das Sie ändern möchten, und klicken Sie mit der rechten Maustaste auf Weitere Informationen .
- Klicken Sie auf Kopieren und schließen Sie Add-Ons und Internet Explorer verwalten.
- Wählen Sie aus den kopierten Informationen nur den Klassen-ID- Wert aus und kopieren Sie ihn .
- Öffnen Sie den Gruppenrichtlinienverwaltungs-Editor und wechseln Sie zu Computerkonfiguration \ Richtlinien \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung .
-oder-
Öffnen Sie den lokalen Gruppenrichtlinien-Editor und wechseln Sie zu Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung .- Öffnen Sie die Add-On - Liste Gruppenrichtlinienobjekt, wählen Sie Aktiviert , und klicken Sie dann auf anzeigen .
Das Feld Inhalt anzeigen wird angezeigt.- In Wertnamen , setzen Sie Ihre kopierten Klassen - ID.
- Geben Sie in Value :
- 0 . Das Add-On ist deaktiviert und Ihre Mitarbeiter können es nicht ändern.
- 1 . Das Add-On ist aktiviert und Ihre Mitarbeiter können es nicht ändern.
- 2 . Das Add-On ist aktiviert und Ihre Mitarbeiter können es ändern.
- Klicken Sie auf OK und schließen Sie den Gruppenrichtlinien-Editor.
Der Wert 2 ist genau das, was ich will, aber es funktioniert nicht. Ich habe eine Fehlerbehebung durchgeführt, die ich unten beschreibe. Meine Umgebung ist:
- Neuinstallation von Windows 8.1 Enterprise mit allen Updates vom 24. Februar 2015 installiert
- Internet Explorer 11 (in Windows 8.1 enthalten)
- Verwendet das lokale Gruppenrichtlinienobjekt, um die Komplikation beim Umgang mit Gruppenrichtlinienobjekten zu vermeiden, die von der Domäne aus angewendet werden
- Verwendete die folgenden Add-Ons:
{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - Lync-Browser-Helper
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - Java (tm) Plug-In-SSV-Helfer
{DBC80044-A445-435B- BC74-9C25C1C588A9} - Java (tm) Plug-In 2 SSV-Helfer
Schritte zur Fehlerbehebung
- Melden Sie sich als Administrator an.
- Erstellen Sie ein reguläres Benutzerkonto mit dem Namen "test".
- Öffnen Sie den Editor für lokale Gruppenrichtlinien, navigieren Sie zu Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung und öffnen Sie die Add-On-Listenrichtlinie .
Markieren Sie es als aktiviert, klicken Sie auf Anzeigen ... und fügen Sie der Tabelle die folgenden Werte hinzu: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} 0
{DBC80044-A445-435B-BC74-9C25C1C588A9} 0
{31D09BA0-12F5- 4CCE-BE8A-2923E76605DA} 0- Klicken Sie zweimal auf OK, um die Richtlinie zu speichern.
- Melden Sie sich beim "Test" -Konto an und führen Sie den Internet Explorer aus.
Wie erwartet wird die Eingabeaufforderung nicht angezeigt. Wenn Sie Extras> Add-Ons verwalten aktivieren, werden die angegebenen Add-Ons als deaktiviert angezeigt, wobei die Schaltflächen Aktivieren und Deaktivieren beide deaktiviert sind. - Melden Sie sich ab und wieder beim Adminstrator-Konto an.
- Löschen Sie das Benutzerprofil "Test".
- Ändern Sie die Add-On-Listenrichtlinie so, dass der Wert für jedes Add-On 1 beträgt.
- Melden Sie sich beim "Test" -Konto an und führen Sie den Internet Explorer aus.
Wie erwartet wird die Eingabeaufforderung nicht angezeigt. Wenn Sie Extras> Add-Ons verwalten aktivieren, werden die angegebenen Add-Ons als aktiviert angezeigt, wenn die Schaltflächen Aktivieren und Deaktivieren deaktiviert sind. - Melden Sie sich ab und wieder beim Adminstrator-Konto an.
- Löschen Sie das Benutzerprofil "Test".
- Ändern Sie die Add-On-Listenrichtlinie so, dass der Wert für jedes Add-On 2 beträgt.
- Melden Sie sich beim "Test" -Konto an und führen Sie den Internet Explorer aus.
Ich hatte erwartet, dass die Aufforderung beseitigt wird, aber sie zeigte sich. Ich habe es ignoriert (auf dem Bildschirm belassen) und unter Extras> Add-Ons verwalten nach folgenden Status gesucht:
Lync Browser-Hilfsprogramm - Neues
Lync Click-to-Call - Aktiviertes
Java (tm) -Plug-In SSV-Hilfsprogramm - Neues
Java ( tm) Plug-In 2 SSV Helper - Neu
Dann habe ich das Fenster Add-Ons verwalten verlassen . - Schließen Sie die Eingabeaufforderung, ohne eine der beiden Optionen auszuwählen (mit der Schaltfläche [x]). Ich habe erneut unter Extras> Add-Ons verwalten gesucht und alle Status der relevanten Add-Ons wurden deaktiviert. Die Schaltfläche Aktivieren war jedoch verfügbar.
Das Verhalten, wenn der Wert auf 2 gesetzt ist, widerspricht den Angaben in der Dokumentation. Nach meinem Verständnis sollte, wenn der Wert auf 2 gesetzt ist, (1) die Eingabeaufforderung nicht angezeigt werden, (2) die angegebenen Add-Ons aktiviert werden und (3) der Benutzer die Add-Ons aktivieren oder deaktivieren kann frei. Fehlt mir hier etwas, wie eine andere Richtlinie, die ebenfalls festgelegt werden muss? Gibt es einen anderen Weg, um das zu erreichen, was ich will?