Probleme mit Softwareeinschränkung

Hallo zusammen

Ich muss hier unter Windows XP / Windows 2003 Domäne eine Gruppenrichtlinie
für Softwareeinschränkung definieren.
Eigentlich funktioniert falls alles wie erwartet.
Alle Programme unter %SystemRoot% und %ProgramFiles% können gestartet werden.
Auch alle Links funktionieren.
Alle Dokumente können im Explorer geöffnet werden

Wenn ich jedoch ein Dokument (z.B. xls) aus der Eingabeaufforderung mit
Start test.xls
öffnen möchte, werden nur Dokumente geöffnet, die im erlaubten Bereich wie
die EXEs sind. (Dahin darf ein Benutzer jedoch nicht schreiben :-()
Kann dies jemand nachvollziehen?
Ist dies ein Fehler von Windows XP?
Gibt es eine Lösung, wie mit Start alle Dokumente geöffnet werden können?

Danke für eine baldige Antwort
Reto Felix

Hi,

Reto Felix schrieb:
> Wenn ich jedoch ein Dokument (z.B. xls) aus der Eingabeaufforderung mit
> Start test.xls
> öffnen möchte, werden nur Dokumente geöffnet, die im erlaubten Bereich wie
> die EXEs sind. (Dahin darf ein Benutzer jedoch nicht schreiben :-()
> Kann dies jemand nachvollziehen?

Das ist absolut korrekt, da dein aktueller Ausführungspfad ja nicht zu den
erlaubten gehört.

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english

Hi,
> Reto Felix schrieb:
> > Wenn ich jedoch ein Dokument (z.B. xls) aus der Eingabeaufforderung mit
> > Start test.xls
> > öffnen möchte, werden nur Dokumente geöffnet, die im erlaubten Bereich wie
> > die EXEs sind. (Dahin darf ein Benutzer jedoch nicht schreiben :-()
> > Kann dies jemand nachvollziehen?
>
> Mark schrieb:
> Das ist absolut korrekt, da dein aktueller Ausführungspfad ja nicht zu den
> erlaubten gehört.
Wenn ich ein XLS Dokument im Explorer öffne wird ja auch nur der
Ausführungspfad zur zugeordneten Anwendung berücksichtigt.
Wieso wird hier der Ausführungspfad vom Dokument verwendet?

Was gibt es für Lösungen?

Reto Felix

Hi,

Reto Felix schrieb:
> Wenn ich ein XLS Dokument im Explorer öffne wird ja auch nur der
> Ausführungspfad zur zugeordneten Anwendung berücksichtigt.
> Wieso wird hier der Ausführungspfad vom Dokument verwendet?

Weil du "Start - ausführen" verwendest und das startet im
Homedrive? Keine Ahung.

Ist das gleiche wie bei den Verlinkungen im Startmenü, wenn du
das Startmenü nicht erlaubst, kannst du die Programme über die Links
auch nicht starten.

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english

Hi,

> Reto Felix schrieb:
> > Wenn ich ein XLS Dokument im Explorer öffne wird ja auch nur der
> > Ausführungspfad zur zugeordneten Anwendung berücksichtigt.
> > Wieso wird hier der Ausführungspfad vom Dokument verwendet?
>
>"Mark Heitbrink [MVP]" wrote:
> Weil du "Start - ausführen" verwendest und das startet im
> Homedrive? Keine Ahung.
>
> Ist das gleiche wie bei den Verlinkungen im Startmenü, wenn du
> das Startmenü nicht erlaubst, kannst du die Programme über die Links
> auch nicht starten.

Danke für die schnelle Antwort
Ich habe eine Pfadregel erlauben für *.lnk definiert. Somit funktionieren
alle Links im Startmenü.
Auch funktioniert das öffnen des Dokuments mit Startmenü\Ausführen:
Jedoch nicht in der Eingabeaufforderung mit dem start Befehl.

Was gibt es für Lösungen, damit der Start Befehl in der Eingabeaufforderung
alle Dokumente öffnen kann?

Howdie!

Reto Felix schrieb:
> Auch funktioniert das öffnen des Dokuments mit Startmenü\Ausführen:
> Jedoch nicht in der Eingabeaufforderung mit dem start Befehl.
>
> Was gibt es für Lösungen, damit der Start Befehl in der Eingabeaufforderung
> alle Dokumente öffnen kann?

Funktioniert das auch nicht mit nicht-MS-Office-Dokumenten?

cheers,

Florian
--
Microsoft MVP - Group Policy
eMail: prename [at] frickelsoft [dot] net.
blog: http://www.frickelsoft.net/blog.
Use a newsreader! http://www.frickelsoft.net/news.html
Maillist (german): http://frickelsoft.net/cms/index.php?page=mailingliste

"Florian Frommherz [MVP]" wrote:
> Reto Felix schrieb:
> > Auch funktioniert das öffnen des Dokuments mit Startmenü\Ausführen:
> > Jedoch nicht in der Eingabeaufforderung mit dem start Befehl.
> >
> > Was gibt es für Lösungen, damit der Start Befehl in der Eingabeaufforderung
> > alle Dokumente öffnen kann?
>
> Funktioniert das auch nicht mit nicht-MS-Office-Dokumenten?
Hallo Florian
Ich habe es nun kurz ausprobiert auch ein start doc.pdf, start test.txt,
start data.log führt zu folgender Fehlermeldung:
Das angegebene Programm kann nicht ausgeführt werden.

Ich nehme an, dass Start durch einen Fehler alles als Programm anschaut und
somit die Ausführung verhindert.

Kann das jemand reproduzieren?
Gibt es eine Lösung?

Reto Felix