GPO ile Proxy Ayarı Göndermek
Domain üyesi kullanıcılarınıza GPO ile Proxy ayarı gönderimi için aşağıdaki adımları uygulayabilirsiniz. Yeni bir GPO oluşturun ve Proxy ayarının uygulanmasını istediğiniz OU'lara link'leyin.
İlk Yöntem
olarak Internet Settings Seçeneğini kullanabilirsiniz. Burada ortamınızda bulunan IE sürümlerinin her biri için ayrı ayrı ayar gönderebilirsiniz.
Yukarıdaki resme bakarak IE11 yok bu listede dediğinizi duyar gibiyim. IE 10 üzerinden yaptığınız ayarlar IE 11 içinde uygulanacaktır. Kaynak: https://support.microsoft.com/kb/2898604
Burada dikkat etmek gereken bir konu var. Bu ekrandan herhangi bir IE sürümü seçtiğinizde gelen ayar ekranında bazı ayarların altında KIRMIZI ÇİZGİ
var ise o ayarı yapsanız da çalışmayacak demektir. Bu yüzden o alanda iken klavyeden "F5" tuşuna basınız!
F5 Basılmamış Durum
F5 Basılmış durum
Eğer DC'nin 2008 R2 ise ve aşağıdaki gibi bir ekran ile karşı karşıyaysanız (IE9 ve IE10 yok) Windows 8.1 ya da 2012R2 işletim sistemi olan bir bilgisayara RSAT tool'un kurup oradan Group Policy Management konsolunu açınız.
İkinci Yöntem
Olarak kullanıcılara registry ayarı göndererek yapabilirsiniz.
User Configuration\Preferences\Windows Settings\Registry alanına gelerek new\Regisrty Item seçeneği ile aşağıdaki tabloda bulunan kayıtları ekleyin.
Action |
Replace |
Hive |
HKEY_CURRENT_USER |
Key Path |
Software\Microsoft\Windows\CurrentVersion\Internet Settings |
Value Name |
ProxyEnable |
Value Type |
REG_DWORD |
Value Data |
1 |
Base |
Hexadecimal |
Bilgi |
Bu ayar sayesinde Proxy kullanımını aktif hale getiriyoruz. |
Action |
Replace |
Hive |
HKEY_CURRENT_USER |
Key Path |
Software\Microsoft\Windows\CurrentVersion\Internet Settings |
Value Name |
ProxyOverride |
Value Type |
REG_SZ |
Value Data |
www.sertac.gen.tr;www.bing.com;<local> |
Bilgi |
Bu ayarda Proxy'ye takılmadan erişim yapmak istediğimiz web sitelerini belirtiyoruz. |
Action |
Replace |
Hive |
HKEY_CURRENT_USER |
Key Path |
Software\Microsoft\Windows\CurrentVersion\Internet Settings |
Value Name |
ProxyServer |
Value Type |
REG_SZ |
Value Data |
proxy.sertactopal.local:8080 |
Bilgi |
Bu ayarda Proxy sunucunun adresi tanımlanır. |
Resimler ile gösterimi aşağıdaki gibidir.
UYARI: Bu yapılan ayar bir regisrty ayarı olduğu için oluşturduğunuz GPO'yu sildiğinizde kullanıcılarda bulunan ayarlar SİLİNMEZ. Halen proxy'den çıkmaya devam ederler. İptal için GPO'da ayarını yaptığımız ProxyEnable değerini 0 (sıfır) olarak set ediniz. Tüm kullanıcılara yeni ayarın uygulandığından emin olduktan sonra GPO yu silebilirsiniz.
Bu ayarları LOGON script ile de yapabilirsiniz. Aşağıdaki komutları bir .BAT dosya olarak kaydedip GPO'dan Logon Script (startup değil) olarak gönderebilirsiniz.
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 00000001 /f
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d proxy.sertactopal.local:8080 /f
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyOverride /t REG_SZ /d "www.sertac.gen.tr;www.bing.com;<local>" /f
Üçüncü Yöntem olarak Internet Explorer Administration Kit kullanarak istediğiniz ayarları gönderebilirsiniz. https://technet.microsoft.com/en-us/ie/bb219517.aspx