几个月前，我的公司被一家大公司收购。我们最近将我们的网络切换到了大型公司网络，该网络有更多限制要求。其中之一就是要求使用代理服务器进行互联网流量传输。但是，我们的一些内部服务器无法被公司 DNS 识别，因此我们需要提供完全限定域名。
对于 W7，我们更改了 IE8 和 Chrome 的 Internet 属性，将我们的域名作为代理服务器的例外（例如 *.foobar.com）。问题是，不包含我们域名的组策略会全天不断推送到我的系统。这要求我每天多次对 Internet 属性进行适当的更改，以便访问我们的内部服务器。
有没有办法可以阻止组策略推送到我的系统或检测组策略何时推送并覆盖它？我是所有系统的管理员。我确实安装了 Firefox，它不受相同组策略推送的影响，但我需要让 IE8 和 Chrome 正常工作。
答案1
嗯，这些 GPO 正在改变注册表中的设置，虽然我知道这会起作用，但我不会以任何方式宽恕它。
如果您找到更改的位置，我让您自己处理，然后您可以更改该注册表项的权限，以便系统不再对其进行写入。我相当确定是系统，但我现在还不能 100% 确定。确保您的用户仍然拥有完全权限，否则您将搞砸整个事情，但是通过使系统无权进行更改，您应该可以放心。
再次强调，与系统管理员交谈是更好的方法，不会让您陷入任何麻烦，但还有另一种方法可行。
答案2
网络是如何设置的？您是否可以运行本地 DNS 服务器，并让其将上游查询发送到公司 DNS 服务器？您仍然可以通过代理路由流量，但使用您自己的 DNS。