Intranetsite wird bei Verwendung einer FQDN- oder IP-Adresse als Internetsite identifiziert

Wenn Sie mithilfe einer IP (Internet Protocol) Adresse oder einen vollständig qualifizierten Domänennamen (FQDN) eines lokalen Netzwerks (LAN), eine Intranetfreigabe oder eine Intranet-Website zugreifen, kann die Freigabe bzw. die Website als in der Internetzone statt in der lokalen Intranetzone befindlich identifiziert werden. Dieses Verhalten kann beispielsweise auftreten, wenn Sie Freigaben oder Websites mit Microsoft Internet Explorer oder Windows Internet Explorer, mit Microsoft Windows Explorer, eine Eingabeaufforderung oder mit einem Windows-basierten Programm, zugreifen Wenn Sie eine Adresse in einem der folgenden Formate verwenden:

• \\Computer.Unterdomäne.Domäne.com\Freigabe
• http://Computer.Unterdomäne.Domäne.com
• befindlich
• "Datei://157.54.100.101/Freigabe"
• http://157.54.100.101

Dieses Verhalten kann auftreten, unabhängig davon, ob einige oder alle der folgenden Einstellungen konfiguriert werden:

• In Microsoft Internet Explorer oder in Windows Internet Explorer, haben Sie den FQDN hinzugefügt (oder*. domain.com) oder die IP-Adresse (oder den Adressbereich) an dieVerwenden Sie keine Proxyserver für Adressen, die beginnen mitdas Feld unter derAusnahmenim Abschnitt in derProxy-Einstellungenim Dialogfeld.
  
  HinweisZum Suchen derProxy-Einstellungenim Dialogfeld klicken Sie in Internet ExplorerTools, klicken Sie aufInternetoptionen, klicken Sie aufVerbindungen, und klicken Sie dann aufProxy-Einstellungen.
• Sie haben ausgewählt, dieProxyserver für lokale Adressen umgehenKontrollkästchen, das auf derEinstellungen für lokales Netzwerk (LAN)im Dialogfeld.
  
  HinweisZum Suchen derEinstellungen für lokales Netzwerk (LAN)im Dialogfeld klicken Sie in Internet ExplorerTools, klicken Sie aufInternetoptionen, klicken Sie aufVerbindungen, und klicken Sie dann aufEinstellungen für lokales Netzwerk (LAN).
• Sie haben ausgewählt, dieBeziehen Sie alle Sites ein, die den Proxyserver umgehenundAlle Netzwerkpfade (UNCs) einbeziehenKontrollkästchen auf derLokales intranetim Dialogfeld.
  
  Zum Suchen derLokales intranetim Dialogfeld klicken Sie in Internet ExplorerTools, klicken Sie aufInternetoptionen, klicken Sie aufSicherheit, und klicken Sie dann aufLokales intranet.

Dieses Verhalten kann dazu führen, dass Internet Explorer, um Sie zur Eingabe der Anmeldeinformationen aufgefordert werden, beim Zugriff auf das Intranet-Websites, die eine Authentifizierung erfordern. Oder Sie möglicherweise aufgefordert oder verhindert das Öffnen von Dateien auf einer Intranet-Website oder UNC (Universal Naming Convention)-Freigabe in Programmen, die Sicherheitseinstellungen von Internet Explorer, verwenden um zu bestimmen, ob eine Datei in einer vertrauenswürdigen Sicherheitszone befindet. Beispielsweise wird möglicherweise die folgenden Fehlermeldung angezeigt, wenn Sie versuchen, eine Microsoft Access-Datenbankdatei (MDB) auf einer lokalen Intranetfreigabe öffnen (mit den FQDN oder die IP-Adresse) mit Microsoft Access 2002:HinweisWindows Server 2003 enthält eine neue, optionale Komponente, die mit dem Namen verstärkte Sicherheitskonfiguration für Internet Explorer. Diese Komponente ordnet alle Intranetwebsites und UNC-Pfade, die in der lokalen Intranetzone der Internetzone nicht explizit aufgeführt sind. Standardmäßig verwendet die Internetzone die Sicherheitsstufe Hoch. Daher kann diese Symptome auftreten, wenn Sie den NetBIOS-Namen mit Intranetwebsites und UNC-Pfade zugreifen. Wenn Sie "http://Server" oder "\\Server\Freigabe" verwenden oder wenn Sie die IP-Adresse oder den FQDN verwenden, können Sie z. B. diese Symptome auftreten.

Weitere Informationen zur verstärkten Sicherheitskonfiguration für Internet Explorer finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:

Dieses Verhalten kann auftreten, wenn eine FQDN oder die IP-Adresse Punkte enthält. Wenn eine FQDN oder die IP-Adresse einen Punkt enthält, identifiziert Internet Explorer die Website oder Freigabe als in der Internetzone.

Um dieses Problem zu umgehen, fügen Sie die entsprechenden IP-Adressbereich oder vollqualifizierte Domänennamen (FQDNs) zu Ihrem lokalen Intranet. Oder ändern Sie die Sicherheitsstufe der Zone Internet. Ändern Sie auf Benutzer-Authentifizierungsoption von Automatisches Anmelden nur in der Intranetzone für die automatische Anmeldung mit aktuellem Benutzernamen und Kennwort.

HinweisWenn Sie die verstärkte Sicherheitskonfiguration für Internet Explorer, mit Windows Server 2003 verwenden, und Sie den NetBIOS-Namen, um Intrasites verwenden, verwenden Sie eine der folgenden Methoden, dieses Problem zu umgehen:

• Die Sites zur lokalen Intranetzone hinzufügen. Um eine Site zur Zone lokales Intranet hinzuzufügen, öffnen Sie die Website in Internet Explorer, klicken Sie aufDatei, zeigen Sie aufFügen Sie Site zu hinzu, klicken Sie aufZone lokales intranet, klicken Sie aufHinzufügenin derLokales intranetDialogfeld, und klicken Sie dann aufSchließen.
• Fügen Sie die Sites zur Zone vertrauenswürdigen Sites hinzu. Um eine Site zur Zone vertrauenswürdigen Sites hinzuzufügen, öffnen Sie die Website in Internet Explorer, klicken Sie aufDatei, zeigen Sie aufFügen Sie Site zu hinzu, klicken Sie aufZone der vertrauenswürdigen sites, klicken Sie aufHinzufügenin derVertrauenswürdige sitesDialogfeld, und klicken Sie dann aufSchließen.
• Deaktivieren Sie die verstärkte Sicherheitskonfiguration. Sie müssen ein Administrator zum Deaktivieren der verstärkten Sicherheitskonfiguration sein. Sie können Schalten Sie die verstärkte Sicherheitskonfiguration für Benutzer (z. B. Benutzer mit eingeschränkten Rechten und Benutzer mit eingeschränktem Zugriff) und lassen Sie es für Administratoren. Öffnen Sie zum Deaktivieren der verstärkten Sicherheitskonfiguration für BenutzerSystemsteuerung, klicken Sie aufHinzufügen oder Entfernen von Programmen, klicken Sie aufWindowskomponenten hinzufügen/entfernen, klicken Sie aufVerstärkte Sicherheitskonfiguration für Internet Explorer, klicken Sie aufDetails, klicken Sie aufBenutzer, klicken Sie aufOK, klicken Sie aufWeiter, klicken Sie aufFertig stellen, und starten Sie dann Internet Explorer, um die neuen Einstellungen zu übernehmen.

Administratoren können Client oder Servereinstellungen verwenden, die entsprechende IP-Adressbereich oder FQDNs zum lokalen Intranet hinzufügen. Administratoren können beispielsweise TCP/IP-Suffixe verwenden, hinzufügen *.Domäne.com, oder fügen Sie den entsprechenden IP-Adressbereich zu denLokale Intranetsitesdie Zone in Internet Explorer auf dem Client. Auf dem Server können Administratoren einem automatischen Proxykonfigurationsskript verwenden. Die folgenden Umgehungsmöglichkeit wird *.Domäne.com oder der entsprechenden IP-Adressbereich zur lokalen Intranet-Sites in Internet Explorer für den Client-Computern.

Benutzer

Um dieses Verhalten zu umgehen, muss jeder Benutzer hinzufügen.*. domain.comoder die entsprechende IP-Adressbereich zu denLokale Intranet-Websitesim Dialogfeld:

1. Klicken Sie in Internet ExplorerTools, und klicken Sie dann aufInternetoptionen.
2. Auf derSicherheitRegisterkarte, klicken Sie aufLokales intranet, und klicken Sie dann aufStandorte.
3. Klicken Sie aufErweiterte, und geben Sie dann:*. domain.comoder einen IP-Adressbereich (z.B. 157.54.100) in derDiese Website zur Zone hinzufügenim Feld, in demDomain.comist Ihr Unternehmen und den Domänennamen der obersten Ebene.
4. Klicken Sie aufHinzufügen, klicken Sie aufOK, klicken Sie aufOK, und klicken Sie dann aufOKUm schließen dieInternetoptionenim Dialogfeld.
5. Starten Sie den Computer neu.

Administratoren

WichtigIn diesem Abschnitt, eine Methode oder eine Aufgabe enthält Schritte, die Sie zum Ändern der Registrierung festlegen. Jedoch können schwerwiegende Probleme auftreten, wenn falsche der Registrierung Bearbeitung. Stellen Sie daher sicher, dass Sie die folgenden Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie Änderungen vornehmen. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:

Administratoren können diese Einstellung bereitstellen, indem Sie die folgenden Änderungen an der Registrierung:

1. Fügen Sie für jede Domäne, die in der lokalen Intranetzone enthalten sein sollen, eineDomain.comzu den entsprechenden Registrierungsschlüssel unter einem Schlüssel
   HKEY_CURRENT_USER
   (nur für den aktuell angemeldeten Benutzer) oder
   HKEY_LOCAL_MACHINE
   (für alle Benutzer auf dem lokalen Computer):
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
     (Für 32-Bit-Versionen von Internet Explorer oder 64-Bit-Versionen von Internet Explorer auf 64-Bit-Versionen von Windows XP oder Windows Server 2003, wenn die verstärkte Sicherheitskonfiguration deaktiviert ist).
   • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet-Settings\ZoneMap\Domains
     (Für 32-Bit-Versionen von Internet Explorer auf 64-Bit-Versionen von Windows XP oder 64-Bit-Versionen von Windows Server 2003, wenn die verstärkte Sicherheitskonfiguration deaktiviert ist.)
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ESCDomains
     (Für Internet Explorer auf 32-Bit-Versionen von Windows Server 2003 oder die 64-Bit-Version von Internet Explorer auf 64-Bit-Versionen von Windows Server 2003, wenn die verstärkte Sicherheitskonfiguration aktiviert ist.)
   • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet-Settings\ZoneMap\ESCDomains
     (Für die 32-Bit-Version von Internet Explorer auf 64-Bit-Versionen von Windows Server 2003, wenn die verstärkte Sicherheitskonfiguration aktiviert ist.)
   HinweisIn der Standardeinstellung befinden sich die Einstellungen für Sicherheitszonen der
   HKEY_CURRENT_USER
   Registry-Schlüssel. Da dieser Schlüssel für jeden Benutzer dynamisch geladen wird, beeinflussen die Einstellungen für einen Benutzer die Einstellungen eines anderen nicht. Nur die Einstellungen für die lokalen Computer verwendet werden, wenn dieSicherheitszonen: Verwenden Sie nur Einstellungen pro Computer.Einstellung in der Gruppenrichtlinie aktiviert ist oder dieSecurity_HKLM_onlyDWORD-Wert wird festgelegt1in den folgenden Schlüssel:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet-Einstellungen
   Mit dieser Richtlinieneinstellung aktiviert, werden nur die Einstellungen für den Computer anstelle des Benutzers verwendet werden Einstellungen.
   
   
2. Fügen Sie einen DWORD-Wert namens * (Sternchen), dieDomain.comSchlüssel und setzen Sie ihn auf1.
3. Fügen Sie für jede IP-Adressbereich, die in der lokalen Intranetzone enthalten sein muss, einBereichxSchlüssel (wobei X 1, 2, 3 usw. steht), um den folgenden Registrierungsschlüssel unter
   HKEY_CURRENT_USER
   (nur für den aktuell angemeldeten Benutzer) oder
   HKEY_LOCAL_MACHINE
   (für alle Benutzer auf dem lokalen Computer):
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges
     (Für 32-Bit-Versionen von Internet Explorer oder 64-Bit-Versionen von Internet Explorer auf 64-Bit-Versionen von Windows XP oder Windows Server 2003.
   • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet-Settings\ZoneMap\Ranges
     (Für 32-Bit-Versionen von Internet Explorer auf 64-Bit-Versionen von Windows XP oder 64-Bit-Versionen von Windows Server 2003.
   HinweisIn der Standardeinstellung befinden sich die Einstellungen für Sicherheitszonen der
   HKEY_CURRENT_USER
   Registry-Schlüssel. Da dieser Schlüssel für jeden Benutzer dynamisch geladen wird, beeinflussen die Einstellungen für einen Benutzer die Einstellungen eines anderen nicht. Nur die Einstellungen für die lokalen Computer verwendet werden, wenn dieSicherheitszonen: Verwenden Sie nur Einstellungen pro Computer.Einstellung in der Gruppenrichtlinie aktiviert ist oder wenn dieSecurity_HKLM_onlyDWORD-Wert wird festgelegt1in den folgenden Schlüssel:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet-Einstellungen
   Mit dieser Richtlinie aktiviert ist, werden nur die Einstellungen für den Computer anstelle des Benutzers verwendet werden Einstellungen.
4. Fügen Sie einen DWORD-Wert namens * (Sternchen), dieBereichxSchlüssel und setzen Sie ihn auf1.
5. Hinzufügen einerZeichenfolgeWert mit dem Namen: den Bereich (der Doppelpunkt, gefolgt vom Wort "Range"), dieBereichxSchlüssel, und setzen Sie ihn auf den IP-Adressbereich (z.B. 157.54.100).

HinweisAdministratoren können Einstellungen in einer Active Directory-Umgebung bereitstellen.

Weitere Informationen hierzu finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:WichtigDiese Umgehungsmöglichkeit funktioniert nicht für UNC-Pfad oder file:// Adressen, die eine IP-Adresse verwenden. Internet Explorer gibt beispielsweise befindlich oder "Datei://157.54.100.101/Freigabe", als in der Internetzone, selbst wenn Sie den entsprechenden IP-Adressbereich der Liste der lokalen Intranetsites hinzugefügt wird. In diesem Fall müssen Sie eine Datei: / / URL mit den NetBIOS-Namen (z. B. \\Server\Freigabe) für die Site in der lokalen Intranetzone befindlich identifiziert werden. Darüber hinaus einige Anwendungen möglicherweise nicht zum Öffnen von Dateien durch eine http://-Adresse verwenden, auch wenn die Website in Ihrem LAN und verwenden Sie den NetBIOS-Namen (z.B. "http://Server"). Beispielsweise kann Microsoft Access 2002 Dateien von http://-Adressen nicht öffnen. Wenn Sie versuchen, eine Access-Datenbankdatei (.mdb) in einem Intranet-Website zu öffnen, indem Sie entweder die IP-Adresse, den FQDN oder NetBIOS-Namen, Access 2002 fälschlicherweise wird melden Sie, dass die Datei außerhalb Ihres Intranets oder auf einer nicht vertrauenswürdigen Site durch Anzeigen der Fehlermeldung im Abschnitt "Problembeschreibung" dieses Artikels.

Dieses Verhalten ist beabsichtigt.