Automatische Paketinstallation unter WinXP SP2

fiebiger · Post by **fiebiger** » 03. Dec 2005, 11:05

Hallo,

ich habe diverse Probleme beim automatischen Installieren von Paketen auf Clients mit WinXP und Servicepack2. Obwohl ich den Empirum Server (IP-Adresse oder Namen) in den vertrauenswürdigen Sites oder der Intranzone des Internet-Explorers des entsprechenden Clients eingetragen habe, muss trotzdem jede Installation manuell bestätigt werden. (Am Packet ist kein Haken für Ablehen möglich gesetzt.)

Wo liegt denn hier das Problem?

Vielen Dank!

MfG

F. Fiebiger

Hendrik_Ambrosius · Post by **Hendrik_Ambrosius** » 03. Dec 2005, 16:58

Vielleicht hilft folgender KHC-Eintrag?

Gesendet von :
Produkt : Configurator
Kurzbeschreibung : Windows 2003 or XP ask for confirmation to run swdepot.exe or setup.exe
Beschreibung :

Issue:
Even after adding the Empirum-Server to the local intranet zone and adding these regkeys...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1803"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]
"Security_HKLM_only"=dword:00000001
...Windows still thinks the Empirum-Server is an Internet-site and asks for a confirmation to run Empirum-tools.
The software distribution hangs.

Reason:
Internet Explorer Enhanced Security is enabled on the client (Windows 2003 or Windows XP)

Solution:
Either disable the IE Enhanced Security via the control panel or customize the security via the registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.
Exact settings are explained in Microsoft article 303650.
Title: "Intranet site is identified as an Internet site when you use an FQDN or an IP address"

jbeimel · Post by **jbeimel** » 05. Dec 2005, 12:52

Obwohl ich den Empirum Server (IP-Adresse oder Namen) in den vertrauenswürdigen Sites oder der Intranzone des Internet-Explorers des entsprechenden Clients eingetragen habe

Wie wurde es eingetragen? Wenn es direkt im IE gemacht wurde, dann gilt es nur für den angemeldeten Benutzer, denn alles landet unter HKCU. Es muss aber unter HKLM geschrieben werden (direkt in die Registry).

fiebiger · Post by **fiebiger** » 05. Dec 2005, 13:06

Ich hatte es im IE eingetragen und damit nur am User. Dieser war jeoch zum Installationszeitpunkt angemeldet, so dass es eigentlich hätte funktionieren müssen.

MfG

F. Fiebiger.

jbeimel · Post by **jbeimel** » 05. Dec 2005, 13:43

Der EmpirumAgent läuft aber m.E. nicht unter dem angemeldeten User, von seinem Kontext her dürfte die Meldung gekommen sein.

Wolle · Post by **Wolle** » 17. Mar 2006, 10:25

Hi,

habe selbiges Problem. Beim Win2003 Server habe ich ja die Möglichkeit, die trusted sites gleich in der OS Configuration einzutragen. Bei meiner OS Config für WinXP inkl. SP2 gibts den Punkt mit den IE Security Settings aber nicht. Wie kann ich es hier lösen?

LG Wolle

jbeimel · Post by **jbeimel** » 17. Mar 2006, 11:00

Bei meiner OS Config für WinXP inkl. SP2 gibts den Punkt mit den IE Security Settings aber nicht. Wie kann ich es hier lösen?

hier z.Zt. am besten über ein Custom EIS Script.

Ckleiner · Post by **Ckleiner** » 11. Jun 2007, 11:42

Hallo,

habe gleiches Problem. Server 2003 und Clients XPP SP2. Gibt es da momentan eine andere Lösung?

Hendrik_Ambrosius · Post by **Hendrik_Ambrosius** » 11. Jun 2007, 12:14

Das allereinfachste ist das Setzen der Windows-Systemvariable
SEE_MASK_NOZONECHECKS=1
Dann ist endgültig Ruhe

Nicht unbedingt von MS empfohlen (Sicherheitsgründe) aber funktionieren tut es 1A.

pkleiber · Post by **pkleiber** » 12. Jun 2007, 11:54

Hallo,

ich glaube die Problematik ist bei Heise Security beschrieben samt Workaround:
http://www.heise.de/security/artikel/50046

Um die Zonen ID zu deaktivieren, die Eigenschaften der Datei anzeigen lassen und auf "entsperren" klicken.

User Forum

Automatische Paketinstallation unter WinXP SP2

Automatische Paketinstallation unter WinXP SP2

Who is online