V nekaterih organizacijah morajo upravitelji, ko centralno nastavljajo nastavitve proxy strežnika v sistemu Windows s pomočjo skupinskih nastavitev, prepovedati možnost ročne spremembe nastavitev proxy strežnika s strani uporabnika brez skrbniških pravic z blokiranjem ustreznih elementov pogovornega okna Internet Explorerja. Razmislite, kako dokončati to nalogo..
Danes Internet Explorer 11 je edina uradno podprta različica brskalnika (poleg Edge) in večina uporabnikov naj bi že prešla na to različico brskalnika (Microsoft je celo izdal ločeno posodobitev z obvestilom o koncu podpore za starejše različice IE). In če naj bi IE v prejšnjih različicah konfiguriral svoje nastavitve skozi razdelek Skupinska politika Vzdrževanje Internet Explorerja (IEM) nato se od Internet Explorerja 10 (uveden v Windows Server 2012 / Windows 8) centralizirana konfiguracija nastavitev brskalnika izvede samo prek razdelka Uporabnik Konfiguracija -> Nastavitve -> Nadzor Plošča Nastavitve -> Internet Nastavitve (podrobnosti tukaj).
Potem, ko se uporabniku uporabi pravilnik z nastavitvami IE (v našem primeru nastavimo samo nastavitve proxyja), lahko kadar koli po potrebi spremeni dodeljene nastavitve proxyja. Čeprav bodo te spremembe na novo definirane vsakih 90 minut v naslednjem ciklu posodobitve pravilnika, želim v celoti blokirati to pogovorno okno in tako uporabnikom domene brez skrbniških pravic preprečiti spreminjanje nastavitev proxy, ki jih določa pravilnik.
Na konzoli GPMC.msc ustvarite nov GPO in preidete v način urejanja. Odprti oddelek Konfiguracija računalnika -> Administrativne predloge -> Komponente Windows -> Internet Explorer in omogočite politiko Prepreči spreminjanje nastavitev proxyja.
Z računalniki dodelite pravilnik o OU in ga posodobite. Preverite nastavitve proxy strežnika v IE. Kot vidite, so besedilna polja z nastavitvami zaklenjena..
Poleg obstoječega pravilnika lahko prek registra prepovete tudi spremembo proxyja. Za to v razdelku Uporabniška konfiguracija -> Nastavitve ->Nastavitve sistema Windows -> Registra v veji HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Internet Explorer \ Nadzorna plošča ustvarite tipko DWORD z imenom Proxy in vrednost 00000001.
Če želite preprečiti, da bi pravilnik vplival na lokalne skrbnike, morate na kartico Delegiranje dodati potrebne skupine uporabnikov, za katere pravilnika ne bi smeli uporabljati (na primer corp_srvadmins), pri čemer določite dovoljenje za uporabo skupine skupin za te skupine - Zavrni.
