到目前为止,我已经使用利用 Internet Explorer 维护的用户组策略对象为 IE 中的用户设置代理。现在,我们已将企业客户端 (EC) 入门组策略部署到我们的域,并且此策略会影响此行为。
EC组策略使用策略针对每台机器(而不是每个用户)进行代理设置. 该政策的描述如下:
此策略旨在确保代理设置统一应用于同一台计算机,并且不会因用户而异。
太棒了!这似乎比我之前的设置有所改进。
如果启用此策略,用户将无法设置用户特定的代理设置。他们必须使用为计算机的所有用户创建的区域。
哪些区域以及在哪里为它们配置代理设置?
我以为该策略只会获取用户设置并应用它们,但事实并非如此。现在根本没有设置代理服务器。所以我之前的设置显然不再有效。
到目前为止,我只想到了直接操作 Windows 注册表的解决方案。我想这很好,但是为用户配置代理的方式似乎可以采用更高级别的方法。
答案1
我认为这意味着 Internet Explorer 区域,以及代理绕过设置如何应用于本地内联网区域。本文对此的解释比这里更详细,但基本上每个网站都被划分到一个区域,以便可以调整各种安全设置。默认情况下,代理绕过列表会自动包含在本地 Intranet 区域中。
编辑:直接回答您的问题 - 根据以上信息,您不能也不需要按区域配置代理设置。但是,您的用户可能会选择将某个 URI 排除在代理之外,因此将其添加到本地 Intranet 区域。
对于代理配置,我记得使用组策略中的 IE 维护功能取得了不少成功,但该功能在 2012 年已被 GPP 取代。遗憾的是,我无法分享自己的操作方法,因为我的测试环境中没有相关的服务器版本。以下是一些解决方案(您可能已经知道),由您来决定哪种最适合您的组织:
- Internet Explorer 维护扩展:如果您想要强制执行代理设置,Microsoft 建议不要使用此选项,但我确信我在使用替代方案时遇到了麻烦。此外,这仅适用于用户级别。
- Internet Explorer 管理工具包 8/9:也许仅仅配置代理就有点过度,但值得了解。
不幸的是,我认为没有办法使用组策略在计算机级别设置代理。但是,正如您在自己的回答中所说,限制对控制面板该部分的更改是阻止更改为代理的常用做法。也许更好的方法是使用自动配置脚本。
答案2
要通过组策略设置全局代理:
Click Start – All programs – Administrative Tools – Group Policy Management.
Create or Edit Group Policy Objects.
Expand User configuration – Policies – Windows Settings – Internet Explorer Maintenance – Connection.
In right Pane Proxy Settings.
为了防止用户更改其代理设置:
Click Start – All programs – Administrative Tools – Group Policy Management.
Create or Edit Group Policy Objects.
Expand Computer Configuration – Administrative Templates – Windows Components - Internet Explorer – Internet Control Panel
In right Pane Disable the Connections page (Enabled)
答案3
我已经花了几个小时尝试了几种组策略组合及其应用方式。最终我得到的结果是:
我不知道该政策的意义何在。我认为使用它没有任何好处。让我们再看看这个描述:
将代理设置应用于同一台计算机的所有用户。
好的,太好了,我想要这个。但我可以通过在地点级别,而不是欧亚等级。
如果启用此策略,用户将无法设置用户特定的代理设置。他们必须使用为计算机的所有用户创建的区域。
什么区域?目前还不清楚他们谈论的是哪些区域。Internet Explorer 安全区域?如果是,它们与代理设置有何关系。他们谈论的是 AD 吗?站点?这也没有实际意义。尽管我能使用 AD 站点以不同的方式应用我的政策,这是一个相当牵强的假设,假设这就是这里所暗示的。
如果禁用此策略或不配置它,同一台计算机的用户可以建立自己的代理设置。
我不希望用户调整他们的代理设置,所以我想要这个。但我也可以简单地应用策略禁用更改代理设置。
此策略旨在确保代理设置统一应用于同一台计算机,并且不会因用户而异。
是的,太棒了!我从来没有真正感觉到这些设置会像我预期的那样工作。但是,应用我现有的(基于用户的)代理策略(可选地在站点级别),并禁用用户更改这些策略的能力就足够了。