Windows Server 2008 R2 GPO require https Deaktivieren

[Klonky]

Hey,



Ich suche derzeit die GPO für folgende Einstellung:

"Require server verification (https for all sites in this zone" für den IE Trusted Zones.

Im Anhang ist nen Screenshot, aber ich finde die Einstellung derzeit einfach nicht.

Wäre nett, wenn mir jemand helfen könnte.

Gruß

 

[itsfun]

Reicht da nicht einfach die "Verstärkte Sicherheitskonfiguration" zu deaktivieren?

1. Melden Sie sich bei dem Computer mit einem Benutzerkonto an, das Mitglied der lokalen Gruppe Administratoren ist.

2. Klicken Sie auf Start, zeigen Sie auf Verwaltung, und klicken Sie dann auf Server-Manager.

3. Wenn das Dialogfeld Benutzerkontensteuerung eingeblendet wird, bestätigen Sie die angegebene Aktion und klicken dann auf Weiter.

4. Klicken Sie unter Sicherheitsinformationen auf Verstärkte Sicherheitskonfiguration für IE konfigurieren.

5. Klicken Sie in Abhängigkeit von der gewünschten Konfiguration unter Administratoren auf Ein (empfohlen) oder auf Aus.

6. Klicken Sie in Abhängigkeit von der gewünschten Konfiguration unter Benutzer auf Ein (empfohlen) oder auf Aus.

7. Klicken Sie auf OK.

8. Starten Sie Internet Explorer neu, um die verstärkte Sicherheitskonfiguration anzuwenden.

 

[Klonky]

Ich suche eher eine Richtline oder eben die Option um diesen Harken zu Deaktivieren, da wir derzeit die GPO für den IE 8 bauen und dieser Haken ziemlich stört. Wir besitzen eben einige Trusted Sites und einige davon besitzen kein HTTPS.

 

[itsfun]

Über Zertifikate geht nicht?

 

[Klonky]

Ich wollte eigentlich keine Umwege eingehen dort. Ich meine die alte GPO beinhaltet diesen Haken nicht, irgendwie wurde der von meinem Vorgänger deaktiviert...

 

[mam97]

http://www.grouppolicy.biz/tag/internet-explorer/

ist halt "gpo per registry", aber funktioniert :-D

 

[Klonky]

Naja dort ist der Haken eben nicht, aber der müsste doch irgendwie anders weggehen? Hab alle per GPO ohne Registry geaddet (sind ca 50 stück...) und nun bekomme ich diesen Haken nicht weg.

 

[mam97]

gehen die nicht http seiten nicht? bei uns haben wir http &https seiten dort eingetragen (hacken ist bei den Clients aktiv). funktioniert aber..

 

[nubi80]

Benutzerkonfiguration --> Windows Einstellungen --> INternet Explorer Wartung --> Verbindung --> Verbindungseinstellungen --> Eigenschaften --> Einstellungen ändern --> Sicherheit --> Vertrauenswürdige Sites --> Sites --> "Für Sites dieser Zone ist eine Serverüberprüfung https: erforderlich" Haken weg

 

[Klonky]

Danke dir! Wieso hab ich die ganze Zeit bei Trusted Sites gesucht? -.-