web-dev-qa-db-ja.com

ユーザーごとではなくコンピュータごとにプロキシ設定をどのように適用しますか?

これまで、Internet Explorerのメンテナンスを利用するユーザーグループポリシーオブジェクトを使用して、IEでユーザーのプロキシを設定しました。エンタープライズクライアント(EC)スターターグループポリシーをドメインに展開しました。このポリシーはこの動作に影響します。

ECグループポリシーはポリシー ユーザーごとではなくマシンごとにプロキシ設定を行う を使用します。このポリシーは、次のように説明しています。

このポリシーは、プロキシ設定が同じコンピューターに均一に適用され、ユーザーごとに異なることのないようにすることを目的としています。

すごい!これは私の以前の設定よりも改善されているようです。

このポリシーを有効にすると、ユーザーはユーザー固有のプロキシ設定を設定できません。コンピュータのすべてのユーザー用に作成されたゾーンを使用する必要があります。

どのゾーンで、それらのプロキシ設定をどこで構成しますか?

ポリシーは単にユーザー設定を取得して適用するだけだと思いましたが、実際にはそうではありません。これで、プロキシサーバーがまったく設定されなくなりました。したがって、私の以前の設定は明らかに何の効果もありません。

これまでのところ、私はWindowsレジストリを直接操作するソリューションのみを考え出しました。これは問題ないと思いますが、ユーザー向けにプロキシを構成する方法では、より高いレベルのアプローチがあるように見えます。

6
Der Hochstapler

現在、グループポリシーのいくつかの組み合わせとそれらの適用方法を試すために数時間を費やしてきました。そして私が結局終わったのは:

問題のポリシーのポイントが何であるか私には手がかりがありません。それを使うことには何のメリットもないようです。その説明をもう一度見てみましょう。

  1. 同じコンピューターのすべてのユーザーにプロキシ設定を適用します。

    いいですねいいですしかし、サイトレベルでではなくユーザーポリシーを適用することで同じことを達成できます[〜#〜] ou [〜#〜]レベル。

  2. このポリシーを有効にすると、ユーザーはユーザー固有のプロキシ設定を設定できません。コンピュータのすべてのユーザー用に作成されたゾーンを使用する必要があります。

    どのゾーン?彼らが話しているゾーンはまだはっきりしていません。 Internet Explorerのセキュリティゾーン?もしそうなら、それらはプロキシ設定にどのように関連していますか?彼らはADサイトについて話しているのですか?それも本当の意味はありません。 ADサイトを使用してポリシーを別の方法で適用できますが、それがここで示唆されていることを想定すると、かなり遠くまで伸びます。

  3. このポリシーを無効にするか、構成しない場合は、同じコンピューターのユーザーが独自のプロキシ設定を確立できます。

    ユーザーにプロキシ設定を調整させたくないので、調整します。ただし、ポリシー プロキシ設定の変更を無効にする を適用することもできます。

  4. このポリシーは、プロキシ設定が同じコンピューターに均一に適用され、ユーザーごとに異なることのないようにすることを目的としています。

    はい、すごい!そして、私はこの設定が期待通りに機能するという感覚を本当に完全に感じたことはありません。ただし、既存の(ユーザーベースの)プロキシポリシー(オプションでサイトレベル)を適用し、ユーザーがそれらを変更する機能を無効にするだけで十分です。

0
Der Hochstapler

つまり、Internet Explorerのゾーンと、プロキシバイパス設定がローカルイントラネットゾーンにどのように適用されるかを考えています。 この記事 は、ここで説明するよりも詳細に説明していますが、基本的にすべてのWebサイトはゾーンに分類されているため、さまざまなセキュリティ設定を調整できます。デフォルトでは、プロキシバイパスリストは自動的にローカルイントラネットゾーンに含まれます。

編集:質問に直接回答するには-上記の情報を参考にして、ゾーンごとにプロキシ設定を構成することはできません。ただし、ユーザーはURIをプロキシから除外して、ローカルイントラネットゾーンに追加することを選択する場合があります

プロキシ構成については、グループポリシーのIEメンテナンス機能でかなり成功したことを覚えているようです。これは、ついでに2012年にGPPに置き換えられました。残念ながら、テスト環境に関連するサーバーエディションがないため、独自のハウツーを共有しないでください。以下にいくつかの解決策があります(既にご存じかもしれません)。どちらが最適であるかを判断するのはあなた次第です。あなたの組織:

  • Internet Explorerメンテナンス拡張機能 :プロキシ設定を適用する場合は、これを使用しないことをお勧めしますが、別の方法を使用して問題が発生したと確信しています。また、これはユーザーレベルでのみ適用されます。
  • Internet Explorer管理者キット8/9 :プロキシを構成するためだけに多すぎるかもしれませんが、知っておく価値があります。

残念ながら、グループポリシーを使用してコンピューターレベルでプロキシを設定する方法はないと思います。ただし、自分の答えで言うように、コントロールパネルのそのセクションへの変更を制限することは、プロキシへの変更を停止する通常の方法です。おそらく、さらに良いことに、自動構成スクリプトを使用できます。

2
john

グループポリシーでグローバルプロキシを設定するには:

Click Start – All programs – Administrative Tools – Group Policy Management.
Create or Edit Group Policy Objects.
Expand User configuration – Policies – Windows Settings – Internet Explorer Maintenance – Connection.
In right Pane Proxy Settings.

ユーザーがプロキシ設定を変更できないようにするには:

Click Start – All programs – Administrative Tools – Group Policy Management.
Create or Edit Group Policy Objects.
Expand Computer Configuration – Administrative Templates – Windows Components - Internet Explorer – Internet Control Panel
In right Pane Disable the Connections page (Enabled)

情報: social.technet.Microsoft.com

1
FINESEC