70-685 Windows 7 Support in Unternehmen.pdf - Gattner

152 Kapitel 4: Sicherheit
Das Dialogfeld Add-Ons verwalten wird geöffnet.
3. Klicken Sie auf die Dropdownliste Anzeigen und wählen Sie den Eintrag Heruntergeladene
ActiveX-Steuerelemente aus.
4. Wählen Sie das ActiveX-Steuerelement aus, das Sie verwalten wollen, und wählen Sie
eine der folgenden Möglichkeiten. Klicken Sie auf OK, wenn Sie die gewünschten Einstellungen
vorgenommen haben.
Wählen Sie die Option Deaktivieren, um das ActiveX-Steuerelement zu deaktivieren.
Klicken Sie auf Löschen, um das ActiveX-Steuerelement zu entfernen.
Konfigurieren des ActiveX-Installerdienstes
Manche wichtige Webanwendungen setzen unter Umständen voraus, dass ActiveX-Steuerelemente
laufen. Das kann ein Problem sein, wenn Ihre Benutzer nicht über administrative
Anmeldeinformationen verfügen, weil die UAC administrative Anmeldeinformationen anfordert,
um ActiveX-Steuerelemente zu installieren (allerdings kann jeder Benutzer auf ein
ActiveX-Steuerelement zugreifen, wenn es erst einmal installiert ist).
Glücklicherweise können Sie den ActiveX-Installerdienst verwenden, damit Standardbenutzer
bestimmte ActiveX-Steuerelemente installieren können. Gehen Sie folgendermaßen vor,
um die Liste der Sites zu konfigurieren, die ActiveX-Steuerelemente installieren dürfen:
1. Öffnen Sie das Gruppenrichtlinienobjekt (Group Policy Object, GPO) im Gruppenrichtlinienverwaltungs-Editor.
2. Erweitern Sie den Knoten Computerkonfiguration\Administrative Vorlagen\Windows-
Komponenten\ActiveX-Installerdienst.
3. Klicken Sie doppelt auf die Einstellung Genehmigte Installationsorte für ActiveX-Steuerelemente.
Aktivieren Sie die Einstellung.
4. Klicken Sie auf die Schaltfläche Anzeigen, um einzutragen, welche Host-URLs (Uniform
Resource Locator) ActiveX-Steuerelemente verteilen dürfen. Klicken Sie im Dialogfeld
Inhalt anzeigen auf Hinzufügen und konfigurieren Sie die Host-URLs:
Tragen Sie als Elementnamen den Hostnamen der Website ein, von der Clients die
aktualisierten ActiveX-Steuerelemente herunterladen, zum Beispiel http://activex.
microsoft.com.
Tragen Sie als Wert vier Zahlen ein, die durch Kommas getrennt sind (zum Beispiel
»2,1,0,0«). Die Bedeutung dieser Werte wird weiter unten in diesem Abschnitt beschrieben.
5. Klicken Sie auf OK, um die Einstellung für die neue Richtlinie abzuspeichern.
Wenn Sie die Liste der genehmigten Installationssites für ActiveX-Steuerelemente konfigurieren,
tragen Sie für jede Site ein Name/Wert-Paar ein. Der Name ist immer der URL der
Site, die das ActiveX-Steuerelement anbietet, zum Beispiel http://activex.microsoft.com. Der
Wert besteht aus vier Zahlen:
Vertrauenswürdige ActiveX-Steuerelemente Tragen Sie als erste Zahl 0 ein, wenn
Sie verhindern wollen, dass vertrauenswürdige ActiveX-Steuerelemente installiert werden
dürfen, 1, wenn beim Benutzer nachgefragt werden soll, ob vertrauenswürdige ActiveX-Steuerelemente
installiert werden sollen, oder 2, um die ActiveX-Steuerelemente
automatisch zu installieren, ohne beim Benutzer nachzufragen.