locked
Utilisation des GPO hors connexions RRS feed

  • Question

  • Bonjour à tous,

    Je suis occupé actuellement à modifier notre GPO concernant Internet Explorer 11.

    Nous utilisons un serveur proxy en interne et nous souhaiterions le désactiver dans les settings IE lorsque l'utilisateur ne se trouve pas sur le site de l'entreprise (à son domicile par exemple).

    Voici ce que j'ai essayé :

    1) Créer une GPO appliquée en premier sans cocher l'utilisation du proxy (via Registry : ProxyEnable configuré en mode "replace")

    2) Créer une seconde GPO possédant un filtre WMI sur l'adressage IP utilisé par le poste utilisateur qui active ce paramètre.

    Sur le réseau d'entreprise, les GPO s'appliquent sans problèmes.

    Par contre lorsque l'utilisateur se débranche du réseau, les paramètres définis sont figés jusqu'à un retour sur le LAN.

    Pourtant le filtre WMI devrait du coup enlever cette GPO et ne laisser que la 1ere.

    Je ne sais plus quoi tenter pour permettre ce changement de paramètres mis à part l'utilisation d'un script, ce que je voudrais éviter.

    Merci d'avance pour votre aide.

    BàV.

    jeudi 11 août 2016 17:30

Réponses

  • Bonjour,

    En principe, il y a 2 solutions possibles :

    Soit tu demandes à tes utilisateurs de décocher cette cases lrosqu'ils sont sur un réseaux hors entreprise. Ton cas actuel.

    Soit tu passes par un fichier de configuration .pac

    Quand tu passes par ce systeme, si le pc arrive à contacter ce fichier, alors il le lit et suit les régles qui sont énoncées dedans. Passage par tel proxy pour tel site, passage snas proxy pour un autre, passage par un autre proxy sur un autre site... C'est très customizable. Et si jamais le pc ne parvient pas a lire le fichier, car il est sur un autre réseaux que celui de l'entreprise par exemple, alors aucun proxy n'est utilisé.

    C'est une manière qui permet à l'utilisateur de ne pas avoir à se préocuper de ce réglage, tout est transparent.

    C'est le réglage qu'on voit de plus en plus.

    Voici quelque ressources :

    http://findproxyforurl.com/example-pac-file/

    https://technet.microsoft.com/fr-fr/library/cc985335.aspx

    vendredi 12 août 2016 10:31