Ich denke, Sie können versuchen , Software Restriction Policies (SRP) zu verwenden und den Zugriff auf "Programme \ Internet Explorer \ iexplore.exe" zu verweigern, um den IE einzuschränken. Auch wenn Sie Win2008 R2 als DC haben und alle Ihre Clients Win7 haben, können Sie die neue Funktion verwenden, die SRP ähnelt, aber viel besser ist. Sie heißt AppLocker und befindet sich auch in der Liste der anderen Gruppenrichtlinien Die Einstellungen:
Gehen Sie auf einem Windows 7-Client zu: Gruppenrichtlinien-Editor ("Start", geben Sie im Suchfeld "gpedit.msc" ein) -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> AppLocker.
Wenn Sie zuerst SRP verwenden und dann einige Richtlinien mit dem AppLocker anwenden, haben die AppLocker-Einstellungen Vorrang und überschreiben alle Einstellungen, die über SRP definiert wurden, und alle SRP-Einstellungen werden sofort deaktiviert.
Verweigern Sie den Zugriff auf die ausführbare Datei iexplore.exe mit Dateisystemrechten. Möglicherweise haben Sie Probleme mit anderen Windows-Komponenten, und es ist möglicherweise einfacher, nur die Benutzer zu schulen. Die europäischen Versionen von Windows haben eine Nicht-IE- und eine Nicht-MediaPlayer-Version.
Ugh, wirklich, mussten Sie die letzte Zeile dort einfügen? -1 Aber Sie haben absolut Recht, dass Sie Versionen von Windows erhalten können, die keinen IE haben, also +1. Was sich zu +0 ausgleicht.
Mark Henderson
4
Linux ist nicht immer die perfekte Lösung. Windows ist an den meisten Orten eine Notwendigkeit und wird es höchstwahrscheinlich immer sein. -1
Jacob
Ich habe nie gesagt, dass Linux eine perfekte Lösung ist. Ich wollte nur als Alternative hinzufügen.
Mircea Vutcovici
-1 ist über eine einzelne Zeile in einer legitimen Antwort?
Aaron Copley
@ AaronCopley ja. Betriebssystemkriege sind den Flur entlang, links und durch die Tür mit der Aufschrift "Nicht willkommen bei Serverfehlern".
Verweigern Sie den Zugriff auf die ausführbare Datei iexplore.exe mit Dateisystemrechten. Möglicherweise haben Sie Probleme mit anderen Windows-Komponenten, und es ist möglicherweise einfacher, nur die Benutzer zu schulen. Die europäischen Versionen von Windows haben eine Nicht-IE- und eine Nicht-MediaPlayer-Version.
quelle