服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 你如何应用代理设置而不是每个用户？
Intereting Posts
在IBM xseries服务器raid中replace自encryption硬盘驱动器 在Apache前面使用haproxy，报SERVER_PORT错误 wiredx的替代品 局域网到局域网的互联网 无法更改unix中的Apache http服务器端口 logrotate：如何检测失败 LogRotate和Apache的SELinux权限 在重新启动OSSEC后保持ossec iptables规则 在Solaris上创buildtar文件并解压Linux上的文件是不是？ 使用Apache / Python访问SSHFS共享 计算机validation不正确的DC …sorting 推荐XORP vs GNU Zebra vs Quagga 远程桌面在closures时不会继续运行程序 exim4域/用户configuration上的文件或数据库？ 如何使用通配符证书？

你如何应用代理设置而不是每个用户？

到目前为止，我已经使用了一个使用Internet Explorer维护的用户组策略对象来为IE中的用户设置一个代理。 我们现在已经将Enterprise Client（EC）初学者组策略部署到了我们的域，并且此策略会影响此行为。

EC组策略使用每台机器（而不是每个用户）的策略制作代理设置 。 这个政策描述为：

此策略旨在确保代理设置统一应用于同一台计算机，并且不会因用户而异。

大！ 这似乎是我以前的设置的改进。

如果启用此策略，则用户无法设置用户特定的代理设置。 他们必须使用为计算机的所有用户创build的区域。

哪些区域和哪些地方为他们configuration代理设置？

我认为政策只是简单地把用户设置和应用，但这不是发生了什么事情。 现在根本没有设置代理服务器。 所以我以前的设置显然不再有任何效果。

到目前为止，我只想出了涉及Windowsregistry的直接操作的解决scheme。 我想，这是好的，但代理为用户configuration的方式使得它看起来好像可能有更高层次的方法。

我认为这意味着Internet Explorer区域以及代理旁路设置如何应用于本地Intranet区域。 这篇文章更详细地解释它应该进入这里，但基本上每个网站被分类到一个区域，以便各种安全设置可以调整。 默认情况下，代理绕过列表将自动包含在本地Intranet区域中。

编辑：直接回答你的问题 – 从上面的信息绘制，你不能也不需要configuration每个区域的代理设置。 但是，您的用户可能会select从代理中排除URI，因此将其添加到本地Intranet区域。

对于代理configuration，我似乎记得组策略中的IE维护function取得了相当大的成功，而GPP现在已经在2012年取代了这个function。 不幸的是，因为我不能分享我自己的方法，因为我的testing环境中没有相关的服务器版本。 以下是一些解决scheme（您可能已经知道了），由您决定哪一个最适合您的组织：

  • Internet Explorer维护扩展 ：微软build议不要使用这个，如果你想执行代理设置，但我敢肯定，我有麻烦使用替代。 这也仅适用于用户级别。
  • Internet Explorerpipe理工具包8/9 ：也许有点矫枉过正只是configuration代理，但值得了解。

不幸的是，我不认为有一种使用组策略在计算机级别上设置代理的方法。 然而，正如你在自己的答案中所说的那样，限制对控制面板这一部分的更改通常是停止更改为代理的做法。 也许，更好的是，你可以使用自动configuration脚本。

通过组策略设置全局代理： 

Click Start – All programs – Administrative Tools – Group Policy Management. Create or Edit Group Policy Objects. Expand User configuration – Policies – Windows Settings – Internet Explorer Maintenance – Connection. In right Pane Proxy Settings.

为了防止用户更改其代理设置： 

 Click Start – All programs – Administrative Tools – Group Policy Management. Create or Edit Group Policy Objects. Expand Computer Configuration – Administrative Templates – Windows Components - Internet Explorer – Internet Control Panel In right Pane Disable the Connections page (Enabled)

信息来自： social.technet.microsoft.com

现在我已经花了好几个小时尝试几个组策略的组合和他们应用的方式。 结果是：

我不知道这个政策的重点是什么。 我看不到使用它的好处。 我们再来看一下这个描述：

  1. 将代理设置应用于同一台计算机的所有用户。

    好的，好的，我想要那个。 但是，我可以通过在站点级别而不是OU级别上应用用户策略来实现同样的目标。

  2. 如果启用此策略，则用户无法设置用户特定的代理设置。 他们必须使用为计算机的所有用户创build的区域。

    什么区域？ 目前还不清楚他们在谈论什么区域。 Internet Explorer安全区域？ 如果是这样，那么与代理设置有关的是如何。 他们在谈论AD 网站吗？ 这也没有任何意义。 尽pipe我可以使用AD网站来应用我的政策，但假设在这里暗示了这一点，这是相当长的一段时间。

  3. 如果您禁用此策略或不configuration它，同一台计算机的用户可以build立自己的代理设置。

    我不希望用户调整他们的代理设置，所以我想要的。 但我也可以简单地应用策略禁用更改代理设置 。

  4. 此策略旨在确保代理设置统一应用于同一台计算机，并且不会因用户而异。

    是的，真棒！ 而我从来没有真正充分感受到这种设置的工作，我所期望的。 但是，应用我现有的（基于用户的）代理策略（可选在站点级别），并禁用用户更改这些策略的能力已足够。