Windows Sever 2012 Terminalserver mit Domain-Admin downloaden

[RWarnecke]

Hallo zusammen,

ich habe einen Windows Server 2012 mit einem Terminaldienst aufgesetzt, der auch soweit richtig und gut funktioniert. Jetzt kam die Anforderung von meinem Kunden, dass er gerne mit seinem Domain-Admin User über den Internet Explorer Setup's downloaden und installieren möchte. Nach meinem Verständnis, sollte das doch in einer Remotedesktop Session gehen oder stimmt das so nicht ? Gibt es irgendwo eine Beschreibung, wo dieses verständlich in Deutsch erklärt ist ?

[mkinzler]

Ich verstehe die Anforderung nicht. Hat er Probleme mit dem Download, dem sicheren Modus des IE?

[RWarnecke]

Wenn er sich mit UserX, der Mitglied in der Domain-Admin Gruppe ist, per RDP am Server anmeldet, kann er keinen Download im IE starten.

[mkinzler]

Das ist der sichere Modus des IE, den kann man in der Systemsteuerung abschalten.

[RWarnecke]

Ist das die Einstellung "Verstärkte Sicherheitskonfiguration für IE" ? Diese habe ich auf "Aus" gestellt.

[mkinzler]

Ja. Hast Du den Server anschliessend neu gestartet?

[RWarnecke]

Ja, kann aber trotzdem noch nicht. Der lokale Administrator kann es. Das ist mir auch soweit klar, da der andere Richtlinien hat, wie ein User der Mitglied in der Domain-Admin Gruppe ist.

[himitsu]

Ich hab daheim einen Windows Home Server 2011 (das ist intern der Windows Server 2008).

So weit ich mich erinnere, gab es da mit dem IE auch massig Probleme, denn egal was ich machte, der sichere Modus blieb immer aktiv, selbst wenn er in den Einstellungen des Benutzers deaktiviert wurde.

Nur beim lokalen Admin hatte das funktioniert.

[jensw_2000]

Im Servermanager deaktiviert man auf Terminalservern (auf denen das Internet genutzt werden soll) die verstärkte Sicherheit für den IE (fallweise für User und/oder Administratoren). Nie mehr freigeben als nötig ...

Danach kann der Admin/die User aus dem IE Dateien von allen VERTRAUENSWÜRDIGEN Seiten herunterladen.

In der Regel bedeutet das, dass die Admins per GPO vorgeben, welche Seiten auf dem Terminalserver für alle User in die Zone "Vertrauenswürdige Sites" aufgenommen werden sollen. Sonst werden die User irre und die Hotline auch.

Wichtig ist, dass man immer die Location als vertrauenswürdig erklären muss, auf der die Download Datei liegt.
Also beispielsweise: nicht "www.java.com" sondern "javadl.sun.com"

Es gehen auch Wildcards.
*.microsoft.com, *.sun.com, *.adobe.com
Damit wollte man aber sparsam umgehen.