web-dev-qa-db-ja.com

Active Directory GPOユーザーがIEのプロキシ設定を変更することを禁止しているのはどれですか？

今日、私はActiveDirectory環境にAstaroWeb Gateway（プロキシアプライアンス）をインストールしました。 GPOを作成して、広告ユーザーにhttpトラフィックをデフォルトゲートウェイではなくアプライアンスに送信するように強制しました。GPOは、InternetExplorerのプロキシ設定を編集するだけです。

私が覚えている限り、GPO template in user..window coponent ... internet Explorer ... Proxysettings。

ポリシーはうまく機能しますが、1つ大きな不愉快なことがあります。それは、ユーザーがその設定を手動でクリアすることを妨げません。

その設定の編集を拒否する方法はありますか？または多分別のGPO仕事をしますか？

windows-server-2003active-directoryldapgroup-policy
1
sam

プロキシ設定を既に構成しているグループポリシーオブジェクト（[ユーザーの構成]、[Windowsの設定]、および[InternetExplorer]でInternetExplorerのポリシー拡張機能を使用していると想定しています）に、次を追加します。設定：

  • ユーザー構成
    • 管理用テンプレート
      • Windowsコンポーネント
        • インターネットエクスプローラ
          • プロキシ設定の変更を無効にする-有効にする

これにより、ユーザーはプロキシ設定を変更できなくなります。

「管理者」として、この設定を強制したくない場合があります。その場合は、GPOのアクセス許可に「BUILTIN\Administrators-グループポリシーの適用を拒否する」アクセス許可を追加します。その場合、BUILTIN\Administrators内にネストされたさまざまな管理者グループ（ドメイン管理者、エンタープライズ管理者など）のメンバーは、この設定を適用しません。 （admin。アカウントでログオンし、プロキシを経由せずに何かが異なる動作をするかどうかを確認する場合に便利です。）

これを拡張して、グループを作成し、ユーザーをそのグループに配置し、プロキシ設定を「バイパス」することを許可されるユーザーを配置する特別なグループが必要な場合は、グループを「グループポリシーの適用」の権利を拒否することができます。変更に関する制限。

編集：

私はあなたのコメントを見ました：ラップトップコンピュータ。

プロキシ自動設定スクリプトを調べます。プロキシ自動設定スクリプトと、それらがラップトップコンピューターでどのように機能するかが本当に気に入るはずです。

http://en.wikipedia.org/wiki/Proxy_auto-config

数年前、管理者がラップトップをオフサイトに持ち出し、HTTPプロキシを指定する必要のない他のネットワークで作業しようとした結果、学区の顧客のプロキシ自動構成ファイルに移動しました。それは魅力のように機能し、素晴らしいクロスブラウザとクロスプラットフォームの互換性のあるソリューションです。

6
Evan Anderson

ユーザー構成/管理テンプレート/ Windowsコンポーネント/インターネットエクスプローラーを確認し、プロキシ設定の変更を無効にします。ここにいくつかあります スクリーンショット 。

1
Adam Brand

この設定をさらに変更できるかどうかアドバイスしてください。 GPOを設定して、特定のプロキシを一覧表示し、この設定を有効にできます。ただし、[プロキシ設定の変更を無効にする]オプションを追加すると、プロキシ設定は無効になります。 GPOモデリングと結果は、両方の設定が正しく適用されていることを示しています。

GPOを使用してプロキシ設定を設定および有効化すると、プロキシ設定が正しく設定および有効化されますが、ユーザーは設定に移動して無効にすることができます。

GPOの2番目の部分が追加されるとすぐに、これらの設定を有効にするためのチェックマークが消え、これは灰色で表示されます。

私はSBS2003とSBS2008で同じ経験をしています。

感謝を込めて

ジョナサン

0
boebzer2