AW: Windows Sever 2012 Terminalserver mit Domain-Admin downloaden
15. Apr 2014, 09:45
Im Servermanager deaktiviert man auf Terminalservern (auf denen das Internet genutzt werden soll) die verstärkte Sicherheit für den IE (fallweise für User und/oder Administratoren). Nie mehr freigeben als nötig ...
Danach kann der Admin/die User aus dem IE Dateien von allen VERTRAUENSWÜRDIGEN Seiten herunterladen.
In der Regel bedeutet das, dass die Admins per GPO vorgeben, welche Seiten auf dem Terminalserver für alle User in die Zone "Vertrauenswürdige Sites" aufgenommen werden sollen. Sonst werden die User irre und die Hotline auch.
Wichtig ist, dass man immer die Location als vertrauenswürdig erklären muss, auf der die Download Datei liegt.
Also beispielsweise: nicht "www.java.com" sondern "javadl.sun.com"
Es gehen auch Wildcards.
*.microsoft.com, *.sun.com, *.adobe.com
Damit wollte man aber sparsam umgehen.
|