Como configurar Internet Explorer Proxy Settings via GPO
Objetivo: Criar duas políticas para configurar o Internet Exporer Proxy Settings.
- IE 8 Proxy Settings for users with PC
Esta política deverá configurar as configurações de proxy e impedir que o usuário possa alterar.
- IE 8 Proxy Settings for users with Notebooks
Esta política deverá configurar as configurações de proxy e permitir que o usuário possa alterar esta configuração a qualquer momento.
Neste exemplo estamos usando como ambiente: Windows 2003 R2 EE para o Active Directory e para cliente rodando Windows XP Sp3 com Internet Explorer 8.
Observação: Checar sempre se você está usando o administrative template correto e mais recente para o Sistema Operacional que você deseja distribuir a política.
IE 8 Proxy Settings for users with PC
Para Workstations/PCs que devem sempre aplicar a política e não permitir que esta diretiva seja alterada.
Crie uma política com os settings abaixo:
Como você pode visualizar nesta política temos o Proxy Settings configurado e temos também uma sessão para desabilitar a habilidade do usuário de alterar as configurações, isto é, a opção ficará inacessível para o usuário final.
Esta policy deverá ser aplicada/linkada a uma Unidade Organizacional (OU) onde todos os usuários que nela estiverem terão proxy setting configurada e não poderão realizar alteração pois esta ação está desabilitada.
Atenção especial como configurar as Exceptions, pois abaixo em links úteis existem artigos importantes de como fazer a configuração deste item para atender a necessidade esperada, pois o uso de wild cards ou coringas podem ser utilizados mas valide-os e certifique-se que a exceção inserida está funcionando conforme esperado, ou seja, não usar o proxy.
Sempre utilize também o setting de Bypass proxy server for local addresses, pois isto reduz o uso desnecessário do proxy para acesso a websites internos da sua empresa.
Depois de aplicada a política a workstation ficará configurada como tela abaixo:
Note que na primeira tela existe um aviso de que as configurações são administradas pelo administrador e na segunda tela percebe-se que todas as opções estão desabilitadas para alteração, como esperado.
Na Tela abaixo o resultado do comando gpruslt demonstrando que a política de PCs foi aplicada com sucesso.
IE 8 Proxy Settings for users with Notebooks
Para Notebooks ou outros dispositivos móveis que necessitem que o proxy setting seja configurado inicialmente e ainda assim que o usuário possa alterar a configuração sempre que necessário crie uma política conforme abaixo.
Verifique que esta política está configurada como (Preference Mode), o que permite que o usuário possa alterá-la sempre que necessário.
Configurado como preference mode uma nova opção chamada advanced também será adicionada que lhe dará a habilidade de configurar outras configurações quando o notebook estiver ou não conectado a rede corporativa, esta opção pode ser visualizada em detalhes via GPMC.
Abaixo a tela demonstrando a nova opção:
Para utilizar a opção de Preference Mode configure como tela abaixo:
Como você pode visualizar esta política configura o Proxy settings em preference mode e o usuário pode ainda alterar quando necessário.
Esta política deverá ser aplicada a uma Unidade Organizacional (OU) onde todos os usuários terão o proxy settings configurado e ainda sim, poderão realizar alterações nestas settings sempre que necessário.
Abaixo o resultado do grpresult demonstrando que a política de Notebooks foi aplicada com sucesso.
Links Úteis
Intranet site is identified as an Internet site when you use an FQDN or an IP address
https://support.microsoft.com/kb/303650/en-us
Internet Explorer security settings that you set with a Group Policy object are not propagated
https://support.microsoft.com/kb/316702/en-us
Internet Explorer Maintenance Group Policies do not apply during subsequent logons procedures
https://support.microsoft.com/kb/306915/en-us
How to Use the Group Policy Results (GPResult.exe) Command Line Tool
https://www.microsoft.com/windowsxp/using/setup/expert/gpresults.mspx
Using Proxy Selection and Proxy Bypass Lists
https://technet.microsoft.com/en-us/library/dd361953.aspx
When you add a list of proxy exceptions in the Group Policy object Editor, the list may be truncated
https://support.microsoft.com/kb/302224/en-us
Managing Browser Settings with Group Policy Tools
https://technet.microsoft.com/en-us/library/cc985341.aspx
Windows Internet Explorer 8 for Windows Server 2003 SP2 64-bit Edition or Windows XP Professional 64-bit Edition
Windows Internet Explorer 8 for Windows Server 2003 (x86)
How to set advanced settings in Internet Explorer by using Group Policy Objects