none
PROPAGAZIONE CRITERI DI GRUPPO RRS feed

  • Domanda

  • Buongiorno,

    abbiamo la necessità di propagare in una rete aziendale composta da tre Domain controller (un W2003 , un W2008 e un W2008 r2) un criterio di gruppo che riguarda la configurazione del collegamento a internet tramite un proxy.

    Nella rete ci sono più versioni di internet Explorer (8,9,10,11) .

    In qualche forum mi pare di aver capito che se configuro il criterio da un server W2003 o W2008 la policy viene applicata solamente a client che hanno internet explorer non superiori alla 9.

    Solamente su client con internet explorer 8 la policy "proxy" viene configurata in automatico.  

    Infatti sul server  W2008R2 (con installato intern Explorer 11) in gestione Criteri di gruppo è stato deprecato il criterio "Manutenzione di internet Explorer" in impostazioni di windows  sotto "configurazione utente".

    E ancora possibile configurare il proxy come criterio di gruppo per utenti con internet Explorer 10 o successivi?

    Grazie

    venerdì 3 ottobre 2014 09:36

Risposte

Tutte le risposte

  • Dalla versione 10 in poi è necessario configurare le impostazioni di Internet Explorer con le Group Policy Preference.
    Dalla console delle policy, sotto User Configuration\Preferences\Control Panel Settings\Internet Settings, tasto destro su Internet Settings, new e scegli l'opzione Internet Explorer 10. (in questo modo configuri anche quelle per IE11)

    ti consiglio di scaricare gli ultimi administrative templates da qui

    http://www.microsoft.com/en-us/download/details.aspx?id=40905

    venerdì 3 ottobre 2014 10:13
  • Grazie,

    Su w2008r2 non  c'è l' ozione Internet explorer 10 . Provo a scaricare gli ultimi administrative template..

    venerdì 3 ottobre 2014 12:31
  • Ho provato a seguire le istruzioni ma durante l invio del comando di copia mi restituisce l' errore : Accesso negato. Sono loggato come administratore e per la copia ho utilizzato il promt dei comandi come amministratore.


    Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1, and Windows Server 2008 SP2:

      • Click the Download button on this page to start the download.
      • Save the ZIP to a directory on your computer.
      • From an elevated command prompt, use the following command to update the inetres.admx file:
        • copy /y %WINDIR%\KB2841134\inetres.admx %SYSTEMROOT%\PolicyDefinitions\inetres.admx
      • From an elevated command prompt, use the following command to update the inetres.adml file for the targeted languages:
        • copy /y %WINDIR%\KB2841134\<LanguageCode>\inetres.adml %SYSTEMROOT%\Windows\PolicyDefinitions\<LanguageCode>\inetres.adml
        • In the previous command, replace <LanguageCode> with one of the supported languages, using the xx-XX value.
        • cs-CZ: Czech - Czech Republic
        • da-DK: Danish - Denmark
        • de-DE: German - Germany
        • el-GR: Greek - Greece
        • en-US: English - United States
        • es-ES: Spanish - Spain
        • fi-FI: Finnish - Finland
        • fr-FR: French - France
        • hu-HU: Hungarian - Hungary
        • it-IT: Italian - Italy


    venerdì 3 ottobre 2014 13:23
  • Grazie,

    Su w2008r2 non  c'è l' ozione Internet explorer 10 . Provo a scaricare gli ultimi administrative template..

    Per visualizzare tra le opzioni Internet Explorer 10 ti consiglio di installare la console delle policy su un client windows 8 o su un server windows 2012 e creare la policy da li.
    venerdì 3 ottobre 2014 13:29
  • Matteo, se non è troppo disturbo mi puoi dare due dritte di come  installare la console delle policy?

    Grazie

    venerdì 3 ottobre 2014 14:29
  • Devi scaricare i remote server administration tools (RSAT). Per windows 8.1/2012R2 li scarichi da qui

    http://www.microsoft.com/it-it/download/details.aspx?id=39296 

    Una volta installati devi abilitare da pannello di controllo, program and features, devi abilitare la group policy management tools. (vedi immagine)

    venerdì 3 ottobre 2014 15:54
  • Buongiorno ,

    Nella azienda non abbiamo ancora a disposizione sistemi operativi windows 8.1 e windows server 2012 . Anche installando i server amministration tools x windows 7 non posso configurare client con Explorer 10 o successivi.

    lunedì 6 ottobre 2014 07:02
  • Eventualmente valuta la possibilità di installare una macchina virtuale windows 8.1 su un client windows 7.

    Hai comunque un'altra possibilità... Sempre utilizzando le group policy preference puoi impostare le chiavi di registro riguardanti la configurazione del proxy sotto User Configuration\Preferences\Windows Settings\Registry

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
    "ProxyEnable"=dword:00000001
    "ProxyServer"="proxyname:8080"


    lunedì 6 ottobre 2014 08:25
  • Buongiorno ,

    Nella azienda non abbiamo ancora a disposizione sistemi operativi windows 8.1 e windows server 2012 . Anche installando i server amministration tools x windows 7 non posso configurare client con Explorer 10 o successivi.


    E' possibile utilizzare anche IEAK 10 http://technet.microsoft.com/en-us/ie/jj643259.aspx per distribuire personalizzazioni di Internet Explorer.
    lunedì 6 ottobre 2014 09:16
    Moderatore
  • Anche aggiungendo le voci di registro non si riesce a propagare le policy del proxy a client con internet explorer 10 o successivi..

    lunedì 6 ottobre 2014 12:58
  • Salve,

    Puoi dare un’occhiata al questo articolo http://blogs.msdn.com/b/asiatech/archive/2014/05/12/how-to-apply-the-content-of-ie-settings-in-gpo-which-used-iem-ie-maintenance-before-ie10-to-ie10-version-since-iem-has-been-deprecated-begin-from-ie10.aspx


    Maria Atanassova Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    lunedì 6 ottobre 2014 14:16
  • Salve Maria,

    seguendo il metodo n°1 x w2008r2 ora le policy del proxy vengono propagate a tutti i client del dominio.

    L'unica cosa è che le impostazioni del client non sono protette . 

    Per spiegarmi meglio ora ogni utente amministratore e non della macchina client può modificare le impostazioni del proxy , prima non poteva . C'era il seguente messaggio :

    martedì 7 ottobre 2014 07:05
  • http://technet.microsoft.com/en-us/library/cc960614.aspx

    o meglio ancora

    http://social.technet.microsoft.com/Forums/windows/en-US/7d420c66-2e89-43d7-b136-baf5f69690f1/locking-down-ie-proxy-settings-under-pc-settingsnetworkproxy-on-windows-81?forum=w8itprosecurity


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org


    martedì 7 ottobre 2014 08:16
    Moderatore
  • Salve sig. Edoardo,

    grazie per la sua risposta.

    Io dovrei bloccare le impostazioni del proxy a tutti i client tramite una policy dal server in automatico evitando di impostare tutti i client  manualmente dove mi verrebbe lunga.  In azienda  nessuno ha windows 8.1. Solo windows Xp e windows 7 con internet explorer 9 -10 - 11.

    RISOLTO
    in Configurazione Utenti - Modelli amministrativi - Componenti di Windows - Internet Explorer clicchiamo su Impedisci la modifica delle impostazioni del server proxy e scegliamo Attiva.

    • Modificato UT_Marco martedì 7 ottobre 2014 09:39
    • Contrassegnato come risposta UT_Marco martedì 7 ottobre 2014 09:40
    martedì 7 ottobre 2014 08:51