fjerne ie v.h.a policy

Kan du ikke fjerne det under fejlsikret start?

var det ikke nemmere at spærre adgang i jeres firewall eller lade været med at tildele gateway og dns fra dhcp server?

eller det er måske en bestemt?

desværre er det en bestemt person..

Sæt da filrettigheder på selve iexplore.exe, så kan du jo styre hvem der må....

Det lyder som en go´ ide men kan jeg gøre det fra serveren

logger han på flere pc'ere som alle skal fjerne hans adgang til iexplore?

ja han logger på flere pc´ere og det skal væk fra dem alle

Lav et script ved hjælp af dette.. http://techrepublic.com.com/5100-22-5054296.html

skal det ligge i login scriptet

ja

hmm det kan godt være det er mig der lidt dum, så hvis du kunne hjælpe med scriptet kunne det være lækkert

Lav en Group Policy der KUN gælder for den pågældende bruger.

User Configuration >Windows Settings >Internet Explorer Maintenace >Connection
Dobbeltklik på Connection Settings
Klik Import the current Connection Settings from this machine
Klik på knappen Modify Settings
Klik på knappen LAN Settings
Sæt en uduelig konfiguration (Dette ændrer på den maskine du sidder ved, så den skal konfigureres igen)

User Configuration >Administrative Templates >Windows Components >Internet Explorer
Enable: Disable Internet Connection wizard
Enable: Disable changing connection settings

:-)

cacls "C:\Program Files\Internet Explorer\iexplore.exe" /E /D domain\bruger

har indsat dit svar dinkie i logonscriptet men det virker ikke. desværre

er nød til at smutte nu. vender tilbage mandag

Har du prøvet at køre det direkte på maskinen? Direkte fra en command prompt..

Det kan ikke bruges i et logon script da, en alm. bruger har ikke rettighed til at skrive i ACL i folderen: C:\Program Files\Internet Explorer.

go´ mandag morgen. TPO, jeg har nu haft tid til at prøve dit forslag, og det virker... Der er en der får sig en overraskelse her til morgen.. tak for hjælpen... Dinkie, jeg kunne ikke få det til at virke, og da jeg var lidt i tidsnød brugte jeg tpo´s svar, Men tak for forslaget

> dinkie
Komandoen cacls skal køres med administrative rettigheder, det bliver den ikke i et logon script. Bortset fra det er din idé god nok.

Nedenstående script kører cacls på alle computere (der er startet) i netværket.

---------------------------------------------------------------------------
@echo off
For /f "Skip=3 Tokens=1" %%i in ('net view') do call :computer %%i
pause
:computer
  set pc=%1
  if %pc:~0,2% EQU \\ cacls "%pc%\C$\Program Files\Internet Explorer\iexplore.exe" /E /D domain\bruger
goto :EOF
----------------------------------------------------------------------------

:-)