[windows2003] security probleem

[Focus]

Gisteren bij een klant de gehele Citrix farm overgezet van NT4-MF1.8 naar W2K3-MFXPa. Nu heb ik het volgende probleem als een user een programma probeert op te starten vanuit het startmenu (door Grouppolicy geredirect) krijgen ze een melding:
File Download

Some files can harm your computer. If the file information below looks suspicious, or you de not fully trust the source, do not open or save this file.

Filename: Microsoft Word.lnk
File type: shortcut
From: \\ntsrv01\policy$\menu\start menu

Would you like to open the file or save it to your computer?

En dan onderaan de mogelijkheden om op Open, Cancel of op help te klikken.

Bij de helptekst komt een verhaal over Security policies, maar hier is niets aan verandert en het heeft wel even goed gewerkt.

rara?

[paulhekje]

Het moet ergens in de ie-config zitten: op een 2003 server staat internet explorer standaard wat minder onveilig ingesteld.

iets gevonden: http://support.microsoft....aspx?scid=kb;en-us;303650

tekst uit nieuwsgroep:

We also had the same problem on Windows Server 2003 with Citrix
Metaframe XPe FR3. The following registry setting (DWORD) seemed to
cure our problem :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

Security_HKLM_only = 1

You can also set it via Group Policy under -
Computer Configuration
Administrative Templates
Windows Components
Internet Explorer
Security Zones : Use only machine settings - ENABLED

Hope that solves your problem, lets hope Microsoft document these
security enhancements better next time !!!

[ Voor 88% gewijzigd door paulhekje op 26-01-2004 10:23 ]