none
Настройки прокси через групповые политики RRS feed

  • Вопрос

  • Всем доброго!

    По поиску нашел много тем с этой задачей, но все равно понимание до конца не пришло! Решил спросить по своему.

    Задача:

    Банальная! Есть прокси сервер. Надо его указать во всех браузерах, через групповую политику, чтобы пользователи ходили через проксю!

    Как есть:

    Везде установлен Windows 2008R2.

    Есть пачка терминальных серверов, на которых 10 и 11 версии IE. Но сам IE мало кто использует, наверное 1% пользователей. Основная масса - это Хром и Mozilla. Но они вроде как хватают настройки из IE!

    Последний раз приходилось настраивать эти параметры еще на 2003 Server. А тут полез в GPO на 2008R2 и не нашел того чего ожидал! А именно, где в групповой политике теперь задаются параметры для прокси сервера?

    ---------

    Сейчас в наследство на работе досталось так как было настроено! Есть прокся и настройки в браузеры сделаны через предпочтения GPO и параметры прописываются ключами реестра. Мне почему-то такой вариант не очень нравится! Нашел, просто, одну неприятность с таким подходом к решению этой задачи - прокся-то прописывается через предпочтения, но если кому-то после ее подключения, надо отключить (снять с прокси пользователя), то настройки которые внесены были предпочтением GPO - остаются в реестре! И их потом надо вручную исправлять.

    Поэтому хотелось вариант без предпочтений GPO типа как раньше было на 2003!

    Как в современных реалиях эта простая задачка решается?

    Спасибо! 


    • Изменено ItDen 27 января 2017 г. 7:41
    27 января 2017 г. 7:40

Ответы

  • Но к минусу этого метода я, я указал, отношу то, что если это было к кому-то применено и надо у человека отключить прокси, то все эти ключи не восстанавливаются к значениям по умолчанию (что были до применения политики) и надо вручную исправлять

    Ну так выпустите своего счастливца мимо прокси на конкретной задаче, и не отключайте прокси вовсе. Настроили и забыли про него. Чем собсвтенно третий метод и хорош- и недоменным машинам раздаст параметры и прочим погремушкам. Но не все, увы умеют в WPAD, отсюда и пряски с политиками.

    • Предложено в качестве ответа Vector BCOModerator 30 января 2017 г. 7:45
    • Помечено в качестве ответа Vector BCOModerator 30 января 2017 г. 7:45
    27 января 2017 г. 8:19
    Отвечающий
  • Есть 3 концептуальных подхода к решению задачи:

    1) GPO c ADMX шаблонами и правками онных для Вашей версии IE
       К плюсам можно отнести относительную простоту настройки, галочки и подписанные поля выглядят лучше чем ключи реестра
       К минусам можно отнести то что для того что бы метод заработал нужно нормально пот....ться с тем что бы шаблоны начали нормально работать + под каждый IE на который применяется политика нужно пилить свою настройку пусть она даже на 90% такая же как соседняя (например для IE9, IE10, IE11 будет 3 настройки)

    2) Настройка через реестр - рабочий вариант вне зависимости от версии IE, но некоторые настройки делаются довольно муторно (например проставить галочку или две можно поправив значение ключа которое представляет собой балалайку из 0 и 1)

    3) Настройка через файл + автоопределение настроек.
       К плюсам данного метода относится простота настройки клиентов и возможность менять настройки незаметно для пользователей
       К минусам данного метода можно отнести факт написания и отладки файла (у меня за 5 минут рабочий файл накидать не получилось, но возможно у Вас получится)

    К слову сказать (P.S.) про метод 1 вот автор который уже наткнулся на минусы метода


    The opinion expressed by me is not an official position of Microsoft



    27 января 2017 г. 8:06
    Модератор

Все ответы

  •    Решений может быть несколько.

        поделюсь работающим методом, через реестр. 

        Добавить параметр :

       
    Proxy_Enable
    
    Куст HKEY_CURRENT_USER 
    Путь к разделу Software\Microsoft\Windows\CurrentVersion\Internet Settings 
    Имя параметра ProxyEnable 
    Тип параметра REG_DWORD 
    Значение 0x1 (1) 
    


    Proxy_Server
    
    Куст HKEY_CURRENT_USER 
    Путь к разделу Software\Microsoft\Windows\CurrentVersion\Internet Settings 
    Имя параметра ProxyServer 
    Тип параметра REG_SZ 
    Значение <ip>:<port> 
    
    Исключения - при необходимости
    
    Куст HKEY_CURRENT_USER 
    Путь к разделу Software\Microsoft\Windows\CurrentVersion\Internet Settings 
    Имя параметра ProxyOverride 
    Тип параметра REG_SZ 
    Значение <ip>,<ip>,<domain name>
    
    Можно и стандартными шаблонами, но в сети с зоопарком версий ОС меня всегда спасал этот вариант

    27 января 2017 г. 7:55
  • Есть 3 концептуальных подхода к решению задачи:

    1) GPO c ADMX шаблонами и правками онных для Вашей версии IE
       К плюсам можно отнести относительную простоту настройки, галочки и подписанные поля выглядят лучше чем ключи реестра
       К минусам можно отнести то что для того что бы метод заработал нужно нормально пот....ться с тем что бы шаблоны начали нормально работать + под каждый IE на который применяется политика нужно пилить свою настройку пусть она даже на 90% такая же как соседняя (например для IE9, IE10, IE11 будет 3 настройки)

    2) Настройка через реестр - рабочий вариант вне зависимости от версии IE, но некоторые настройки делаются довольно муторно (например проставить галочку или две можно поправив значение ключа которое представляет собой балалайку из 0 и 1)

    3) Настройка через файл + автоопределение настроек.
       К плюсам данного метода относится простота настройки клиентов и возможность менять настройки незаметно для пользователей
       К минусам данного метода можно отнести факт написания и отладки файла (у меня за 5 минут рабочий файл накидать не получилось, но возможно у Вас получится)

    К слову сказать (P.S.) про метод 1 вот автор который уже наткнулся на минусы метода


    The opinion expressed by me is not an official position of Microsoft



    27 января 2017 г. 8:06
    Модератор
  • Спасибо! Но сейчас так и сделано через предпочтения групповой политики. Но к минусу этого метода я, я указал, отношу то, что если это было к кому-то применено и надо у человека отключить прокси, то все эти ключи не восстанавливаются к значениям по умолчанию (что были до применения политики) и надо вручную исправлять
    27 января 2017 г. 8:14
  • Но к минусу этого метода я, я указал, отношу то, что если это было к кому-то применено и надо у человека отключить прокси, то все эти ключи не восстанавливаются к значениям по умолчанию (что были до применения политики) и надо вручную исправлять

    Ну так выпустите своего счастливца мимо прокси на конкретной задаче, и не отключайте прокси вовсе. Настроили и забыли про него. Чем собсвтенно третий метод и хорош- и недоменным машинам раздаст параметры и прочим погремушкам. Но не все, увы умеют в WPAD, отсюда и пряски с политиками.

    • Предложено в качестве ответа Vector BCOModerator 30 января 2017 г. 7:45
    • Помечено в качестве ответа Vector BCOModerator 30 января 2017 г. 7:45
    27 января 2017 г. 8:19
    Отвечающий