none
2008域环境,利用GPO首选项创建客户机的注册表项 RRS feed

  • 问题

  • 【环境】

      域控: WinSvr 2008 R2

      客户机: Win7+IE11   或 Win10 + IE11

    【需求】

      我集团所有的用户,上外部网站都是要通过代理服务器才能访问的。

      代理服务器的配置,是在IE里局域网设定下,通过选择第二个选项

      http://x.x.x.x/proxy.pac这个设定来完成的,但因为用户总是私自

      变更,想通过组策略的方式强制或自动把第二个选项的值保持标准

      设定。

    【策略1】

      通过在 DC 上编辑 GPO,在“用户配置”-“策略”-“Windows 设置”-“Internet Explorer 维护”-“连接”-“代理设置”里面设置“启用代理服务器设置”。

      问题: 2008域控不支持IE11的代理设定,放弃。

    【策略2】

      新建组策略,展开计算机配置—首选项—Windows 设置—注册表,右侧窗体鼠标右键再单击新建—注册表项。

      想通过修改注册表的方式来完成上述的需求,但发现设定完没有效果,但是同样的设定在VBS里试验是没有问题的。

    VBS内容:

    Dim OperationReGIStry 
    Set OperationRegistry=WScript.CreateObject("WScript.Shell") 
    Set wshShell = CreateObject( "WScript.Shell" ) 
    wshShell.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings",&h46,"REG_BINARY"
    wshShell.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings",&h46,"REG_BINARY"
    wshShell.RegWrite "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable",0,"REG_DWORD" 
    wshShell.RegWrite "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL","http://10.30.10.204/proxy.pac","REG_SZ"

    最终问题,如何可以完美的把需求解决,方法不限。

      

    2018年3月7日 7:26

全部回复

  • 您好,

    根据您的情况,我将提供如下建议,希望对您有所帮助:

    >> 新建组策略,展开计算机配置—首选项—Windows 设置—注册表,右侧窗体鼠标右键再单击新建—注册表项。
    请参考下面的博客文章在用户配置下配置IE代理服务器的注册表组策略
    How to configure Proxy Settings for IE10 and IE11 as IEM is not available(仅英文版)
    https://blogs.msdn.microsoft.com/askie/2015/10/12/how-to-configure-proxy-settings-for-ie10-and-ie11-as-iem-is-not-available/

    >> 但因为用户总是私自变更,想通过组策略的方式强制或自动把第二个选项的值保持标准设定。
    可以通过启用计算机配置-策略-管理模板-Windows组件-Internet Explorer-阻止更改代理设置来阻止用户私自变更。

    如果需要进一步的帮助,请随时告诉我们。

    此致
    Albert

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年3月8日 11:54
  • 您好,

    我想确认一下目前的情况,请问您试过之前所提供的方法吗?

    如果您已经尝试过,或者在试过之后仍然有问题,请告诉我们,我会做更多研究,并尽我所能给出有帮助的答复。

    如果您需要进一步的帮助,请告诉我们。

    此致
    Albert

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年3月12日 9:08
  • 您好,

    我正在查看这个问题的进度,如果您有任何问题,请随时与我们联系。

    如果您使用我们的方法解决了问题,请将其“标记为答复”,以帮助其他社区成员能够快速找到有帮助的答复。
    如果您使用自己的方法解决了问题,请在此分享您的经验,这将对其他有类似问题的社区成员非常有益。
    如果问题还没有解决,请回复并告诉我们目前的情况,以便我们能够提供进一步的帮助。

    期待您的反馈。

    此致
    Albert

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年3月14日 4:11