Inquiridor
Impedir que usuário ative Detectar Automaticamente as Configurações

Pergunta
-
Boa noite pessoal,
alguém conhece alguma gpo para podermos desmarcar a caixa de opção "Detectar automaticamente as configurações" dentro de Opções da Internet -> Conexões -> Configurações da LAN e impedir que o usuário a habilite novamente?
Em nosso cenário, já estamos entregando as configurações do servidor proxy por gpo para os pcs do domínio, mas como a opção acima não está sendo bloqueada, qualquer usuário com um pouco de conhecimento pode burlar a configuração do proxy para a rede local marcando novamente o ckeckbox "Detectar automaticamente as configurações".
Adicionamos o script (encontrado aqui mesmo na technet) em cada perfil de usuário no ad. Através dele, quando uma máquina do domínio é ligada, a caixa de seleção já vem desmarcada e as configuração do servidor proxy são definidas corretamente.
O ideal seria se houvesse uma solução inteiramente por gpo, pois ao implantarmos outra gpo para impedir que os usuários alterem as configurações de proxy, o ckeckbox é novamente setado. Aparentemente havendo um conflito entre o script (que vimos que o script não é a solução mais adequada) e a esta última política de grupo.
Obrigado pela atenção
Douglas
Todas as Respostas
-
Com essa opção desmarcada, nenhum dos computadores da rede vai ler automático o seu proxy. Essa opção ativada é utilizada para os computadores encontrar o que existe ativo e funcionando dentro da rede: outros computadores, o servidor, o roteador, a impressora de rede, etc.
Ana Gauna | www.anagauna.eti.br | If I helped you, mark the answer as useful
-
-
na placa de rede dos computadores, TCP/IP versão 4, em wins, colocou o IP do seu servidor proxy ?
Ana Gauna | www.anagauna.eti.br | If I helped you, mark the answer as useful
- Sugerido como Resposta Ana Gauna sábado, 30 de novembro de 2019 02:35
-
Tente:
User Configuration > Administrative Templates > Windows Components > Internet Explorer > Disable changing connection settings
Se o usuário foi esperto, ainda há uma maneira de desativar mesmo não sendo administrador, é via registro alterando o ProxyEnable de 1 para 0. https://support.microsoft.com/en-us/help/819961/how-to-configure-client-proxy-server-settings-by-using-a-registry-file
Caso tenha problemas quanto a isso, avalie se pode desativar o acesso ao registro. É importante testar, pois algumas aplicações podem ter problemas se desativar.
User Configuration > Administrative Templates > System > Prevent access to registry editing tools + Disable regedit from running silently: Yes.
Outra possibilidade é implementar um proxy transparente. Seria vantajoso, em especial se no ambiente há outros navegadores.
-
em cada computador, em painel de controle, item opções da internet, aba conexões item configurações da rede local (Lan) clica no item configurações, ali tem a opção de colocar o IP do servidor proxy
Ana Gauna | www.anagauna.eti.br | If I helped you, mark the answer as useful
- Sugerido como Resposta Ana Gauna sábado, 30 de novembro de 2019 02:35
-