All diese Dinge hab ich mit GPOs deaktiviert bzw. angepasst. Ist mir persönlich lieber, ist 'übersichtlicher'. In einem MSI 'sehe' ich das nicht, und ich muß dran denken beim nächsten MSI wieder diese Dinge anzupassen. Das kann ich mir sparen wenn ich ein GPO erstellt habe.

Probier es einfach nochmal mit einem sauberen Client, 11.0 installieren und den Rest oben drauf. Das Problem bei den MSPs ist, die sind IMHO nicht kumulativ! Damit machst Du dir Sicherheitslücken auf. Aber sicher weiß ich das nicht.

Ja, kannst Du sehen. Das sind zwei GPOs, deshalb auch zwei Screenshots. Wenn Du Fragen hast, dann frag.

BTW: Die Einstellungen für den FlashPlayer hatte ich schon in diesem HowTo beschrieben: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

EDIT: Es gibt übrigens ADM-Templates von Adobe für den Reader, ist auf dem FTP von Adobe zu finden.