Internet Explorer 11. Verteilung und Verwaltung. Jonathan Bechtle. Education Support Centre Deutschland

Transkript

1 Internet Explorer 11 Verteilung und Verwaltung Jonathan Bechtle Education Support Centre Deutschland

2 Agenda Verteilung Vor der Installation Vorhandene Computer Teil der Windows-Bereitstellung Verwaltung IEAK 11 Gruppenrichtlinien Blocker Toolkit

3 Verteilung

4 Vor der Installation Migrieren von Gruppenrichtlinienobjekten Überprüfen der Anwendungskompatibilität Microsoft Application Compatibility Toolkit Neue Versionen von Add-Ons Auswählen der richtigen Version von IE 11 Windows 7 SP1 Windows Server 2008 R2 SP1 Vorhandene Computer oder neue Bereitstellung

5 Systemanforderungen Version Architektur Arbeitsspeicher Festplatten Platz Windows 7 SP1 32-Bit 512 MB 70 MB Windows 7 SP1 64-Bit 512 MB 120 MB Windows Bit 1 GB 16 GB Windows Bit 2 GB 20 GB Windows Server 2008 R2 SP1 64-Bit 512 MB 200 MB Windows Server 2012 R2 64-Bit 512 MB 32 GB

6 Vorhandene Computer System Center 2012 Configuration Manager System Center Essentials 2010 Windows Server Updates Services (WSUS) Windows Intune Windows Update AD über Gruppenrichtlinien IEAK 11

7 Teil der Windows Bereitstellung Aktualisieren des Windows-Images IE 11 Updatepakete für alle Voraussetzungen IE 11 Updatepaket extrahieren Windows Image erstellen Deployment Image Servicing and Management (DISM) Microsoft Deployment Toolkit (MDT)

8 DEMO Deployment Image Servicing and Management (DISM)

9 DEMO Microsoft Deployment Toolkit (MDT) 2013 und WDS

10 Verwaltung

11 IEAK 11 Anpassen und Erstellen eines IE 11 Paketes Installationsserver zu vertrauenswürdige Sites hinzufügen Einrichten von ActiveX-Steuerelementen Benutzerdefiniertes Browserpaket erstellen Einstellungen können vom Benutzer geändert werden Geeignet wenn keine AD-Infrastruktur vorhanden ist

12 Gruppenrichtlinien Verwaltung von IE 11 in einer AD-Umgebung Administrative Vorlagen für Richtlinien Setzt Standards oder Einschränkungen für IE 11 Richtlinien werden regelmäßig angewandt Flexibel und mit vielen Optionen

13 Gruppenrichtlinien Neue Gruppenrichtlinien Laden von Websites und Inhalten im Hintergrund deaktivieren, um die Leistung zu optimieren Bereitstellung erweiterter Vorschläge durch Microsoft-Dienste zulassen, wenn Benutzer Text in die Adressleiste eingeben Finden von Telefonnummern deaktivieren Für Internet Explorer die Verwendung des SPDY/3-Netzwerkprotokolls zulassen Für ActiveX-Steuerelemente keine Antischadsoftware ausführen (Internetzone, Zone der eingeschränkten Sites) Für ActiveX-Steuerelemente keine Antischadsoftware ausführen (Intranetzone, Vertrauenswürdige Zone, Zone des lokalen Computers) 64-Bit-Registerkartenprozesse aktivieren, wenn unter 64-Bit-Versionen von Windows der erweiterte geschützte Modus ausgeführt wird Senden von UTF-8-Abfragezeichenfolgen für URLs deaktivieren

14 Gruppenrichtlinien Neue Gruppenrichtlinien Senden des URL-Pfads als UTF-8 deaktivieren Feature zum Vorblättern mit Seitenvorhersage deaktivieren Löschen von ActiveX-Filterung, Tracking-Schutz und Do Not Track-Daten verhindern Header "Nicht nachverfolgen" immer senden Entfernte Gruppenrichtlinien Internet Explorer 7-Standards-Modus aktivieren Schaltfläche "Kompatibilitätsansicht" deaktivieren Funktion "Schnellregisterkarten" deaktivieren Schnellauswahlmenü deaktivieren Große Symbole für Befehlsschaltflächen verwenden

15 Blocker und Problembehebung Blocker-Toolkit zum Verhindern der Installation über Automatische Updates und WSUS Setzt Registry-Key DoNotAllowIE11 auf Wert 1 HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\11.0 Manuelle Installation und unternehmensweites Deployment weiterhin möglich Windows 8.1 unterstützt keine früheren Versionen von IE

16 Links: Verteilung Auswählen der Installationsweise von IE 11

17 Links: Verwaltung Verwenden von IEAK 11 Gruppenrichtlinienobjekte und IE 11 Blocker Toolkit

18