<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:st1="urn:schemas-microsoft-com:office:smarttags" xmlns="http://www.w3.org/TR/REC-html40"
xmlns:ns1="http://schemas.microsoft.com/office/2004/12/omml">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 11 (filtered medium)">
<!--[if !mso]>
<style>
v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style>
<![endif]--><o:SmartTagType
 namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="City"/>
<o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags"
 name="place"/>
<!--[if !mso]>
<style>
st1\:*{behavior:url(#default#ieooui) }
</style>
<![endif]-->
<style>
<!--a:link
        {mso-style-priority:99;}
span.MSOHYPERLINK
        {mso-style-priority:99;}
a:visited
        {mso-style-priority:99;}
span.MSOHYPERLINKFOLLOWED
        {mso-style-priority:99;}

 /* Font Definitions */
 @font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal;
        font-family:"Times New Roman";
        color:windowtext;
        font-weight:normal;
        font-style:normal;
        text-decoration:none none;}
span.EmailStyle18
        {mso-style-type:personal;
        font-family:Calibri;
        color:#1F497D;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Times New Roman";
        color:blue;
        font-weight:normal;
        font-style:normal;
        text-decoration:none none;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><font size=3 color=blue face="Times New Roman"><span
style='font-size:12.0pt;color:blue'>This appears to be a group policy setting
issue.  I’m experimenting with a test computer that doesn’t
have SS on it yet.  When I log in as the user, I get the “Add-on
Disabled” notice.  But if I disable the GP, I do not get the notice
and I can go to the website without any problems.  I need to find out what
setting in GP controls the Add-on feature to IE.  I’m still gonna
have an issue with Firefox as well.  If anyone knows what GP setting this
is, can they send the info my way?  If not, I might have to go thru the
settings one at a time until I stumble across it.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=3 color=blue face="Times New Roman"><span
style='font-size:12.0pt;color:blue'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=3 color=blue face="Times New Roman"><span
style='font-size:12.0pt;color:blue'>Jim<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=3 color=blue face="Times New Roman"><span
style='font-size:12.0pt;color:blue'><o:p> </o:p></span></font></p>

<div>

<div class=MsoNormal align=center style='text-align:center'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'>

<hr size=2 width="100%" align=center tabindex=-1>

</span></font></div>

<p class=MsoNormal><b><font size=2 face=Tahoma><span style='font-size:10.0pt;
font-family:Tahoma;font-weight:bold'>From:</span></font></b><font size=2
face=Tahoma><span style='font-size:10.0pt;font-family:Tahoma'> Dan Will
[mailto:willda@oplin.org] <br>
<b><span style='font-weight:bold'>Sent:</span></b> Friday, September 05, 2008
12:04 PM<br>
<b><span style='font-weight:bold'>To:</span></b> Jim Lack<br>
<b><span style='font-weight:bold'>Subject:</span></b> RE: [OPLINTECH] Windows
Steady State issues</span></font><o:p></o:p></p>

</div>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Calibri><span
style='font-size:11.0pt;font-family:Calibri;color:#1F497D'>Jim, <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Calibri><span
style='font-size:11.0pt;font-family:Calibri;color:#1F497D'> It’s as
much a problem with XP as it is with SS. The “user” profile does
not have the rights to install add-ons. You need to give the user profile admin
permissions, remove the check that stops changes to the registry and IE’s
registry. Tell SS to save changes. Then log on as that user and go to the site
in question. Install the add-on and run it close IE. Log off from the profile,
log on as admin, tell SS to remove changes and log off. You “should get a
box prompting you to save changes and restart. Do just that. Once you restart,
log on as the patron to make sure the add-on works. Then log on as admin,
remove the admin rights for the patron. Reset the checks in SS and log of then
restart again. <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Calibri><span
style='font-size:11.0pt;font-family:Calibri;color:#1F497D'>  I know that
this is going the log way around the horn to get things done, but that’s
the only way I have found to make it work. I try to make sure that everything
works in all of the profiles before I lock SS down but, I always seem to miss
something or something new comes along. Once things are working correctly,
updates can be made to the programs with no problems from the admin profile and
transfer over to the user profiles. It’s the new ones that cause us to
pull out our hair. :^)<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Calibri><span
style='font-size:11.0pt;font-family:Calibri;color:#1F497D'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>Dan Will<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>Technology
Supervisor<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>Meigs County
District Public Library<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>willda@oplin.org<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>740.992.5813<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>740.992.6140 (fax)<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>The difference
between fiction and reality?<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>Fiction has to make
sense.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Consolas><span
style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>Tom Clancy<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Calibri><span
style='font-size:11.0pt;font-family:Calibri;color:#1F497D'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Calibri><span
style='font-size:11.0pt;font-family:Calibri;color:#1F497D'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color="#1f497d" face=Calibri><span
style='font-size:11.0pt;font-family:Calibri;color:#1F497D'><o:p> </o:p></span></font></p>

<div>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><font size=2 face=Tahoma><span style='font-size:10.0pt;
font-family:Tahoma;font-weight:bold'>From:</span></font></b><font size=2
face=Tahoma><span style='font-size:10.0pt;font-family:Tahoma'>
oplintech-bounces@oplin.org [mailto:oplintech-bounces@oplin.org] <b><span
style='font-weight:bold'>On Behalf Of </span></b>Jim Lack<br>
<b><span style='font-weight:bold'>Sent:</span></b> Thursday, September 04, 2008
4:48 PM<br>
<b><span style='font-weight:bold'>To:</span></b> oplintech@oplin.org<br>
<b><span style='font-weight:bold'>Subject:</span></b> [OPLINTECH] Windows
Steady State issues<o:p></o:p></span></font></p>

</div>

</div>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'>I’ve just implemented Windows Steady State 2.5 on some of our
public computers.  The computers are running Windows XP, service pack
3.  I am having problems with a number of web sites that want to load
add-ons to IE7.  In the children’s department, the Webkinz web site
is a good example.  When a patron tries to log into this site, an add-on
Disabled windows pops up in the lower portion of the screen.  It states,
“This webpage is requesting an add-on that is disabled.  To enable
the add-on, click here.  Now if I log into this computer as an admin, it
goes to the site no problem and does not prompt for the add-on.  The
add-on it is prompting for is a flash player that is already loaded.  I
get a similar message when trying to get to this site thru Firefox.  It
tries to let the user load the add-on but then says the load failed.  This
is just one web site.  Others are Cartoon Network, You Tube, GamePost,
Yahooligans and Miniclip.  We are using Group policy and the Steady State
GP add-in to manage the user and computer.  The user is a part of the
“authenticated users” group on the C drive.  I’ve added
the user to the local admin group but this has no affect.  What am I
missing or is there a way to tweak the permissions to allow them to download
stuff without giving away too much security?<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'>Jim Lack<o:p></o:p></span></font></p>

<p class=MsoNormal><st1:City w:st="on"><st1:place w:st="on"><font size=3
  face="Times New Roman"><span style='font-size:12.0pt'>Rocky River</span></font></st1:place></st1:City>
Public Library<o:p></o:p></p>

</div>

</body>

</html>