Administrativ skabelon

CLASS USER

CATEGORY !!IELockdown

POLICY !!policyname
            #if version >= 4
                SUPPORTED !!SUPPORTED_SP2
            #endif

            KEYNAME "Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN"
                EXPLAIN !!Description
                VALUENAME "iexplore.exe"
            VALUEON NUMERIC  0
            VALUEOFF NUMERIC 1
            END POLICY

END CATEGORY ; IELockdown


[strings]

IELockdown="IE Lockdown policy"
policyname="Lockdown policy"
SUPPORTED_SP2="Windows XP SP2"
Description="Tast hjælpe tekst her"

Som du kan se er lavet på USER class istedet for MACHINE. Jeg fik en policy fejl når jeg forsøgte at lave den på maskin niveau.

Håber den kan bruges alligevel

Jeg kan godt se navnet på policy'en, men ikke Value'en?

Hvis du forstår?

Du skal fjerne et filter i din msc.

Marker Administrative templates - View - Filtering - fjern checkmark fra "Show only policies that can be fully managed"

Ohh,... takker ;)

Vær opmærksom på at reg key'en ikke bliver fjernet automatisk, du skal disable den istedet. Det er desværre prisen for at bruge adm templates til at rette i keys, som ikke ligger inden for de normale policy områder.

Lige et tillægsspørgsmål... Kan man også tilføje "values" med adm. templates

Jeg er ikke med på hvad du mener.

Altså f.eks. i blokering af pop-up vinduer står der følgende i reg. følgende...

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"www.dr.dk"=hex:

Altså en nøgle for hver "allow" web-sites.

Kan man tilføje sådan en via en policy (adm. templates) - eller hvordan gør man smartest?

reg_binary og reg_multi_sz datatyperne er ikke understøttet i adm templates.

Du kan lave noget lignende ved at bruge zone styringen gennem GPO'er, men hvis du bare vil give www.dr.dk tilladelse til at bruge pop-ups er det nok lidt overkill at gøre det til et trusted site.

Alternativt kan du bruge vbscript.

Fik lige en ide mere, jeg har ikke testet det men det burde (i teorien) virke fint.

Hvis du tilføjer de tilladte pop-up sider på default bruger profilen, slipper du for at scripte dig ud af problemet, det hjælper dog ikke når du vil tilføje nye sites.
Men hvis det ikke sker så tit var det mulighed.