none
Proxy por GPO.

    Question

  • Galera, boa tarde.

    Estou implementando o proxy por gpo aqui na empresa, até aí tudo ok.

    Aqui na empresa temos alguns computadores moveis (notebooks), que também vão entrar no escopo dessa GPO.

    Quero saber se tem alguma cfg na GPO que quando o notebook estiver na empresa o proxy seja aplicado, mas quando estiver fora da nossa rede essa gpo não seja aplicada, ou pelo menos permita que o usuario altere as configuraçõs de proxy, pois aqui na empresa o proxy esta autoritativo.

    Aguardo retorno.

    []'s.


    Rodrigo Mcsft. | MCTS-70-640

    Wednesday, November 28, 2012 2:22 PM

Answers

  • Boa tarde Rodrigo,

    Gere um arquivo habilita.bat e outro desabilita.bat. Você pode deixar no desktop do usuário, ,pois quando ele desejar usar fora da rede ele desebilita manualmente (clicando na .bat).

    Habilita_proxy.bat
     
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0x00000001 /f
     

    Desabilita_proxy.bat
     
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0x00000000 /f

    Obs: Deixe sempre o proxy setado, pois essa chave apenas desmarca a opção mantendo o nome de seu servidor proxy nas configurações como imagem abaixo:

    Quando clicar em habilitar, já habilitará com as configurações de seu proxy automaticamente.

    Vinicius Mozart





    Wednesday, November 28, 2012 3:20 PM
    Moderator

All replies

  • Boa tarde Rodrigo,

    Gere um arquivo habilita.bat e outro desabilita.bat. Você pode deixar no desktop do usuário, ,pois quando ele desejar usar fora da rede ele desebilita manualmente (clicando na .bat).

    Habilita_proxy.bat
     
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0x00000001 /f
     

    Desabilita_proxy.bat
     
    REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0x00000000 /f

    Obs: Deixe sempre o proxy setado, pois essa chave apenas desmarca a opção mantendo o nome de seu servidor proxy nas configurações como imagem abaixo:

    Quando clicar em habilitar, já habilitará com as configurações de seu proxy automaticamente.

    Vinicius Mozart





    Wednesday, November 28, 2012 3:20 PM
    Moderator
  • Boa tarde, Rodrigo tudo bem ?

    Você também pode configurar o GPO para que seja permitido a alteração pelo usuário quando ele estiver fora. Essa é a configuração padrão da configuração do proxy. Em alguns casos os Administradores não permite que o usuário altere. Então você pode criar duas GPO's e uma delas com um filtro WMI quando for aplicado para os notebooks permitindo a alteração.

    Valew  Espero ter ajudado


    João Carlos Xavier de Macedo Specialist Platforms Microsoft MCP,MCSA,MCTS,MCITP

    Wednesday, November 28, 2012 4:43 PM
  • JC, boa tarde.

    Nos filtros WMI da para aplicar por tipo de equipamento? Ate aonde eu pesquisei (que não foi muito), esses filtros se aplicavam a versões de sistemas operacionais.

    Aguardo retorno.

    []'s.


    Rodrigo Mcsft. | MCTS-70-640


    Wednesday, November 28, 2012 5:55 PM
  • Vinicius, boa tarde.

    O script funciona perfeitamente... Mas agora vem outra duvida, como me resguardar de que os usuários na minha rede apliquem um script como esse nas estações? Fiz um teste aqui, e mesmo o usuário não sendo administrador a configuração de proxy é desabilitada.

    []'s.


    Rodrigo Mcsft. | MCTS-70-640

    Wednesday, November 28, 2012 5:57 PM
  • Rodrigo boa tarde tudo bem ?

    Seguinte amigo, na verdade o Filtro WMI vc pode utiliza-lo de varias formas para filtrar o que deseja e não somente para tipo / modelo do equipamento.

    Veja aqui alguns exemplos que pode lhe ajudar tb

    http://technet.microsoft.com/pt-br/library/cc779036(v=ws.10).aspx

    http://jmazzoni.wordpress.com/2011/07/11/gpo-filtros-wmi-criando-filtros-gpmc/

    http://www.youtube.com/watch?v=xKNzYk4RZ4U


    João Carlos Xavier de Macedo Specialist Platforms Microsoft MCP,MCSA,MCTS,MCITP

    Wednesday, November 28, 2012 6:41 PM