[2008] Krijg Internet Enhanced Security niet uit

[mvandek2]

Ik heb een Windows 2008 Terminal Server server (64bits) waarop IES voor zowel Administratos als Users uit staat. Ik heb hierop de profielen van de vorige server (2003) gecopieerd en nu krijgen alle gebruikers de melding dat IES aanstaat.

Nu kan je dit verhelpen door de profielen weg te gooien en opnieuw aan te maken maar ik vroeg me af of je dit ook in bestaande profielen kan verhelpen en zo ja hoe/waar? Het is nl. nogal wat werk de inhoud van alle profielen weer terug te zetten.

[alt-92]

GPO gebruiken. Of een preference.
Maar dat leek me sowieso een redelijk open deur

[ Voor 44% gewijzigd door alt-92 op 16-12-2009 17:04 ]

[mvandek2]

alt-92 schreef op woensdag 16 december 2009 @ 17:04:
GPO gebruiken. Of een preference.
Maar dat leek me sowieso een redelijk open deur

Kan je iets uitvoeriger zijn? Hoe GPO te gebruiken om dit op te lossen?

Het is geen open deur, anders zou ik ook geen post in dit forum plaatsen.

[alt-92]

Nou ja, je kan met een GPO die instelling forceren.
Dus moet ie ook weer terug te draaien zijn, nietwaar?
Bovendien geeft een Group Policy Preference gebruiken je nog meer mogelijkheden om te controleren op de aanwezigheid van die keys en ze anders in te stellen.

Heb je daar al eens naar gekeken, die GP Preferences?

[merauder]

Server Manager en dan Security zou het normaal gesproken moeten doen.

[mvandek2]

merauder schreef op woensdag 16 december 2009 @ 21:15:
Server Manager en dan Security zou het normaal gesproken moeten doen.

Dat is dus het issue, daar staat het keurig uit maar dus niet effectief.

[mvandek2]

alt-92 schreef op woensdag 16 december 2009 @ 17:19:
Nou ja, je kan met een GPO die instelling forceren.
Dus moet ie ook weer terug te draaien zijn, nietwaar?
Bovendien geeft een Group Policy Preference gebruiken je nog meer mogelijkheden om te controleren op de aanwezigheid van die keys en ze anders in te stellen.

Heb je daar al eens naar gekeken, die GP Preferences?

Ja, ik ben daar nieuw mee, hoe kan dit helpen?

Het lijkt overigens dat de profielen die gemaakt zijn met de instelling "IES aan" fout gaan (IES blijft aan al is de instelling daarna uitgezet).
Profielen (gebruikers) die daarna zijn aangemaakt gaan goed.
De vraag is dus hoe ik de profielen van voor de wijziging kan corrigeren.

[merauder]

Volgens mij wordt de IES op de server geregeld, en niet centraal. Wat je kan proberen is m via een locale policy dit er uit te slopen. Of een herinstallatie van Internet Explorer.

[RaseriaN]

merauder schreef op donderdag 17 december 2009 @ 09:43:
Volgens mij wordt de IES op de server geregeld, en niet centraal. Wat je kan proberen is m via een locale policy dit er uit te slopen. Of een herinstallatie van Internet Explorer.

Lokale Policy op een Server lijkt mij geen goed plan hoor. Ik zou, als ik de TS was, mezelf verdiepen in Policy's (en snel ook, want volgens mij staat er een bak niet lekker ingesteld op je server die ook nog eens door users gebruikt wordt) of door de zure appel bijten en de Profiles opnieuw laten aanmaken.