locked
Certains paramètres de GPO ne s'appliquent pas RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    J'ai dans mon environnement AD une GPO pour configurer automatiquement mon paramètre de proxy IE.

    Cette GPO configure le paramètre :

    Maintenance de Internet Explorer \ Connexion/Configuration automatique du navigateur \ Connexion/Paramètres de proxy \ Activer les paramètres proxy 

    Cette GPO est en place depuis XP et fonctionne sans problème sur Windows 7(os actuel).

    Sur Windows 8 les paramètres de proxy ne sont pas appliqués. Néanmoins d'autres paramètres de la même GPO (aussi du contexte utilisateur) , sont bien appliqués.

    Si je fais une nouvelle GPO, que pour mon OU de test Windows 8, avec les paramètres de proxy elle ne ne s'applique pas non plus. Par contre si je fais une GPO en utilisant les préférences et en modifiant les valeurs de registres (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings) :

    ProxyEnable et ProxyServer. La je n'ai pas de problème, mon proxy est configuré.

    Avec ma GPO de départ, l'assistant résultat m'indique l'erreur :

    Internet Explorer Branding Échec 19/03/2013 09:24:11
    Internet Explorer Branding a échoué en raison de l’erreur ci-dessous.

    La procédure spécifiée est introuvable.

    Il se peut que d’autres informations aient été écrites dans le journal. Consultez l’onglet Événements de stratégie dans la console, ou le journal d’événements d’applications pour voir les événements entre 19/03/2013 09:24:11 et 19/03/2013 09:24:11.

    Par contre dans l'observateur d’évènement je n'ai pas d'erreur. 

    Je précise que mon poste de test Windows 8 a été mis à jour depuis Windows update à la date d'aujourd'hui.

    Donc je suis preneur de toute idée...


    mardi 19 mars 2013 08:43

Réponses

Toutes les réponses

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Votre GPO est elle sur un WS2K8 ou WS2K8R2?

    Si oui, il serait peut-être intéressant de configurer au préalable un "central store" pour stocker les GPO de Windows 8 (les fichiers admx)? Ce n'est pas forcément lié, mais ça peut être une première chose à faire et tester.

    Cordialement,

    mardi 19 mars 2013 14:04
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Merci d'avoir pris le temps de me répondre.

    Je viens de refaire le test sur une maquette, également DC en 2008R2 et poste Windows8 et j'ai le même résultat. Les autres paramètres de la GPO sont appliqués mais pas le proxy.

    Au niveau du central store, a ma connaissance il sert à rendre apparent les nouveaux paramètres de Windows 8 dans la console GPMC sur un domaine n'ayant pas de DC en 2012. Je trouve l'article suivant pas mal fait, pour ceux qui serait intéressé  :

    http://www.neoflow.fr/tutoriels.item.363/integrer-les-gpo-windows-8-a-windows-server-2008-r2.html


    J'ai quand même créé le central store afin de pouvoir faire le point sur les nouveautés ...

    SAns surprise cela n'a rien changé au résultat.

    Surprenant pour un paramètre qui fonctionnait depuis tant d'année ....

    mardi 19 mars 2013 21:19
  • Question
    Connectez-vous pour voter
    3
    Connectez-vous pour voter

    Bonjour Philippe,

    Dans Windows 8 les paramètres d'IEM ont été retraité. Ils ont été remplacé par des GPP's, des modèles d'administration(.admx) et IEAK 10 (Internet Explorer Administration Kit).

    Replacements for Internet Explorer Maintenance

    Cordialement,

    Florin

    Florin CIUCA, MSFT  Votez! Appel à la contribution
    Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.

    mercredi 20 mars 2013 13:29
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Merci pour cette réponse.

    Effectivement j'ai vu que les paramètres IE peuvent être géré par des GPP. Mais c'est toujours un peu surprenant comme résultat. Si je configure manuellement les paramètres de proxy dans IE 10 c'est bien la même valeur dans le registre qui est modifié. Si je modifie la valeur par GPO cela marche, alors pourquoi n'avoir pas gardé de compatibilité avec les précédentes GPO ? Ces préférences existaient déja à ma connaissance avec 2008R2 et Windows 7, et pourtant sur Windows 7 cela fonctionne encore avec la vieille GPO.

    Il faut juste que je vois comment ajouter le modèle IE 10 dans les GPP. Pour l'instant il ne me propose que de IE5 à IE8 dans les préférences ...

    jeudi 21 mars 2013 07:10
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    J'ai eu ce même problème avec Windows 8 et un 2008 R2

    Pour palier à cela rapidement, j'ai intégré ces quelques lignes au logon script

    reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v MigrateProxy /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v "ProxyHttp1.1" /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d "http://proxy:3128" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyOverride /t REG_SZ /d "<local>" /f

    Ces quelques lignes ajoutent les paramètre proxy sans les activer (valeur ProxyEnable à 0)

    Cette ligne suivante active le proxy selon l'appartenance de l'utilisateur à un groupe donné (ici GroupeProxyUsers)

    net group GroupeProxyUsers /domain|find /i "%username%">nul&&reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /f>nul

    Ce qui m'a permis de résoudre ce problème rapidement
    Ce n'est peut-être pas la plus belle solution, j'en conviens, mais ça fonctionne.

    Alain

    vendredi 22 mars 2013 21:34
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

     : C’est une autre approche de passer par le script. Perso ce qui me surprend c'est qu'avec les GPO si je passe par les préférences dans les GPO  pour ajouter les clés de registre il n'y a pas de soucis. On peut mettre cela sur le coup de l'évolution de IE, sauf que sur ce point la il n'y a pas eu de changement puisque c'est la même clé de registre  qui est utilisée. Alors pourquoi avoir bloqué l’ancienne méthode et crée un problème de compatibilité ?

    En tout cas merci pour vos réponses à tous.

    samedi 23 mars 2013 06:08