Bestimmte URL per GPO sperren

25/08/2008 - 10:59 von Axel Schwenke | Report spam
Hallo zusammen!

Gegeben ist eine Win2k3-Domàne mit WinXP-Clients.
Es kommt auf den Clients der Adobe-Reader 8.x/9.x zum Einsatz.
Dieser nutzt einen eigenen Update-Manager, der regelmàßig nach passenden
Updates sucht.
Dieser Manager scheint auf etlichen PCs in Verbindung mit dem LAN internen
Proxy-Server Amok zu laufen. Er stellt alle 30sek. eine Anfrage zum
Download an den Adobe-Webserver und cancelt den Download dann nach einem
Timeout, ohne dass der Proxy etwas von dem Cancel mitbekommt. Der Proxy -
Caching übrigens deaktiviert - empfàngt aber weiter die Updates in mehreren
Sessions pro PC und zieht so ein Vakuum in den Internetzugang.

Nun möchte ich nicht an jeden PC rennen und dort den Update-Manager
deaktivieren.

Gibt es eine Möglichkeit per GPO den Download zu unterbinden?
Als entweder gezielt für den Adobe Reader oder aber allgemein, in dem ich
die betroffene URL (http://ardownload.adbobe.com/...) für alle Clients
blockiere.
Die Firewall kann leider nur auf IP-Basis blocken. Das würde aber bedeuten,
dass von Adobe garnichts mehr zu bekommen ist.

Ich bin diesbezüglich für jeden Tipp dankbar.

Danke vorab und beste Grüße
Axel
 

Lesen sie die antworten

#1 Nils Kaczenski [MVP]
25/08/2008 - 11:44 | Warnen spam
Moin,

Axel Schwenke schrieb:
Nun möchte ich nicht an jeden PC rennen und dort den Update-Manager
deaktivieren.



ist das ein Dienst? Dann könntest du den per Policy abschalten.

http://www.gruppenrichtlinien.de/Ho...temdienste

Oder du machst dir die Mühe und findest heraus, welche Registrywert den
Manager abschaltet und baust dir ein ADM daraus.

Gibt es eine Möglichkeit per GPO den Download zu unterbinden?



Nein. Dafür sind GPOs nicht da. Ein möglicher Workaround: Du machst
hosts-Blacklisting. Dazu baust du in die hosts-Datei für den Server, den
du blockieren willst, einen Verweis auf 127.0.0.1 ein, und fortan werden
Anfragen an diese Adresse den Client nicht mehr verlassen.

Siehe auch:
[Blocking Unwanted Parasites with a Hosts File]
http://www.mvps.org/winhelp2002/hosts.htm


Schöne Grüße, Nils

Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/p....Kaczenski

Ähnliche fragen