Sicherheitswarnung

Problem
Wenn Sie unter Windows eine Verknüpfung doppelklicken, welche auf das LehrerOffice Programm in einer Freigabe verweist (Mehrbenutzerinstallation), erscheint eine Sicherheitswarnung. (Siehe Abbildung 'Sicherheitswarnung')

Ursache
Seit der Lancierung von Internet-Explorer 7 wurde über die lokalen Internet-Optionen ebenfalls ein Signatur-Check für Programme auf Netzlaufwerken ( über Windows Explorer) ausgeführt.

Die Sicherheitsmeldung können Sie deaktivieren, indem die IP Adresse oder der Name des Servers auf welchem das LehrerOffice Programm liegt, zur lokalen Intranet Zone hinzugefügt wird. Gehen Sie dazu wie folgt vor:

1. IP Adresse des Servers auf welchem das Programm installiert ist muss bekannt sein
   Hinweis: Dazu können Sie auch die Verbindungsdatei mit einem Texteditor öffnen. Beim Punkt 'host' wird Ihnen der Name oder die IP Adresse des Servers angezeigt
2. Öffnen Sie auf dem entsprechenden Computer in der Systemsteuerung die „Internetoptionen“
3. Im Fenster 'Eigenschaften von Internet' wechseln Sie auf das Register 'Sicherheit'
4. Klicken Sie auf 'Lokales Intranet'
5. Klicken Sie auf die Schaltfläche 'Sites'
6. Prüfen Sie, dass 'Intranet automatisch ermitteln' keinen Haken gesetzt hat
7. Prüfen Sie, dass die nachfolgenden drei Haken gesetzt sind
8. Klicken Sie auf 'Erweitert'
9. Entfernen Sie den Haken bei 'Für Sites dieser Zone ist eine Serverüberprüfung (https:) erforderlich'
10. Geben Sie "file://" gefolgt von der oben notierten IP-Adresse oder dem Namen des Servers ein
11. Klicken Sie auf hinzufügen
12. Wenn der Eintrag korrekt eingegeben wurde, sollte im Feld „Websites:“ ein Eintrag erscheinen. Dieser sollte folgendermassen aussehen: „file://“ gefolgt von der oben notierten IP-Adresse oder dem Namen des Servers.
13. Klicken Sie auf 'Schliessen' → 'OK'
14. Klicken Sie nun auf 'Lokales Intranet' → 'Stufe anpassen…'
15. Suchen Sie den Eintrag 'Anwendungen und unsichere Dateien starten' (Tippen Sie dazu ein 'A' über die Tastatur)
16. Wechseln Sie auf die Checkbox „Aktivieren“ und bestätigen Sie mit 'OK'
17. Öffnen Sie nun das LehrerOffice Programm und prüfen Sie ob die Fehlermeldung nicht mehr auftaucht

1. Auf dem Windows Server den „Group Policy Management Editor“ öffnen (gpmc.msc)
2. Bei nachfolgenden Policies folgende Einstellungen tätigen:
   1. Englisch: User Configuration → Administrative Templates → Windows Components → Internet Explorer → Internet Control Panel → Security Page | Site to Zone Assignement List
   2. Deutsch: Benutzerkonfiguration → Richtlinien → Administrative Vorlagen → Windows Komponenten → Internet Explorer → Internetsystemsteuerung → Sicherheitsseite → Liste der Site zu Zonenzuweisungen
3. Der Servername und der Domänenname müssen zu der Trusted Zone [ 1 ] der Zone für das Lokale Intranet hinzugefügt werden
   1. Aktivieren Sie diese Richtlinie
   2. Klicken Sie auf 'Anzeigen…'
   3. Klicken Sie auf 'Hinzufügen'
   4. Geben Sie als Name 'file://serverip' z.B. 'file://192.10.10.20' ein und definieren Sie im Feld Wert '1'
   5. Erstellen Sie einen zweiten Eintrag und verwenden als Name 'file://dnsnamedeservers' z.B. 'file://schulserver'. Der Wert lautet ebenfalls '1'
4. Einstellung für „Anwendungen und unsichere Dateien ausführen“ anpassen:
   1. Englisch: User Configuration → Administrative Templates → Windows Components → Internet Explorer → Internet Control Panel → Security Page → Intranet Zone | Launching programs and unsafe files → auf „Enable“ umstellen
   2. Deutsch: Benutzerkonfiguration → Richtlinien → Administrative Vorlagen → Windows Komponenten → Internet Explorer → Internetsystemsteuerung → Sicherheitsseite → Intranetzone | Programme und unsichere Dateien starten → auf „Aktivieren“ stellen
5. Nachdem die Einstellungen getätigt wurden kann es bis zu 90min dauern, bis die Clients die Policies übernehmen
6. Zum Testen können die Einstellungen auf einem Client manuell aktualisiert und anschliessend getestet werden:
   1. Windows-Taste + R
   2. „cmd“ in das Ausführen Feld hineinschreiben und Enter drücken
   3. „gpupdate /Force“ in das cmd Eingabefenster eintippen und Enter drücken
   4. Die Anpassungen der Gruppenrichtlinien wurden auf dem Client übernommen
   5. Starten Sie nun das LehrerOffice und prüfen Sie ob die Meldung nicht mehr erscheint

Nachdem Sie die Gruppenrichtlinien auf einem Client manuell aktualisiert haben, können Sie überprüfen ob die Einträge vorhanden sind. Gehen Sie dazu wie folgt vor:

1. Internetoptionen öffnen (über die Windows-Suche oder im Internet-Explorer nach gedrückter 'Alt'-Taste im Menü 'Extras' → 'Internetoptionen'
2. Wechseln Sie in das Register 'Sicherheit' und öffnen klicken auf den Punkt 'Lokales Intranet'
3. Klicken Sie nun auf die Schaltfläche 'Sites' und nun auf 'Erweitert'
4. Beim Punkt 'Websites' müssen die beiden Einträge ersichtlich sein
5. Falls diese Einstellungen nicht übernommen wurden, wurde das Gruppenrichtlinienobjekt möglicherweise nicht der richtigen Client-Gruppe zugeteilt oder ist nicht korrekt erstellt worden
6. Prüfen Sie zusätzlich im Register 'Sicherheit' unter 'Stufe anpassen…' ob der Eintrag 'Anwendungen und unsichere Dateien starten' auf 'Aktiviert' gestellt ist

Sicherheitsfrage von Windows XP

Einstellungen unter Windows XP

Wenn LehrerOffice auf einem Netzwerkordner installiert ist, erscheint bei jedem Start eine Sicherheitsfrage, ob diese Programm gestartet werden dürfe. Diese Frage können Sie folgendermassen ausschalten:

1. Auf dem entsprechenden Computer die Systemsteuerung öffnen
2. Den Punkt ‚Netzwerk und Internet‘ auswählen. Im nächsten Fenster ‚Internetoptionen‘ wählen. Bei Win XP heisst der Punkt nur ‚Internet‘ und ist schon auf der ersten Seite erreichbar
3. Im nun erscheinenden Dialogfenster ins Register ‚Sicherheit‘ wechseln
4. Den Punkt ‚Lokales Intranet‘ anklicken und anschliessend die Schaltfläche ‚Sites‘ anklicken
5. Es erscheint ein neues Fenster, in welchem auf ‚Erweitert‘ geklickt werden soll
6. Nun kann im oberen Feld der Pfad eingegeben werden, in welchem das Programm installiert ist. Damit die Eingabe mit ‚Hinzufügen‘ sicher akzeptiert wird, darf die Option ‚Für Sites dieser Zone…‘ nicht ausgewählt sein
7. Nun alle Fenster mit ‚OK‘ abschliessen