V niektorých organizáciách sa pri centrálnom nastavovaní nastavení servera proxy v systéme Windows pomocou skupinových nastavení správcovia musia zakázať manuálne meniť nastavenia servera proxy používateľom bez oprávnení správcu blokovaním príslušných prvkov dialógového okna Internet Explorer. Zvážte, ako dokončiť túto úlohu..
dnes internet Prieskumník 11 je jedinou oficiálne podporovanou verziou prehľadávača (okrem Edge) a väčšina používateľov by už mala prejsť na túto verziu prehľadávača (spoločnosť Microsoft dokonca vydala samostatnú aktualizáciu s upozornením o ukončení podpory pre staršie verzie IE). A v prípade, že v predchádzajúcich verziách mal IE konfigurovať svoje nastavenia v časti Zásady skupiny Údržba programu Internet Explorer (IEM) potom od verzie Internet Explorer 10 (predstavenej v systéme Windows Server 2012 / Windows 8) sa centralizovaná konfigurácia nastavení prehľadávača vykonáva iba v časti užívateľ Konfigurácia -> Predvoľby -> ovládanie panel Nastavenia -> internet nastavenie (podrobnosti tu).
Po aplikovaní politiky s nastaveniami IE na používateľa (v našom príklade nastavujeme iba nastavenia servera proxy), kedykoľvek môže podľa potreby zmeniť priradené nastavenia servera proxy. Aj keď tieto zmeny budú nadefinované každých 90 minút počas nasledujúceho cyklu aktualizácie politiky, rád by som toto dialógové okno úplne zablokoval a zabránil tak používateľom domény bez oprávnenia správcu meniť nastavenia servera proxy stanovené politikou..
V konzole GPMC.msc vytvorte nový objekt GPO a prejdite do režimu úprav. Otvorená sekcia Konfigurácia počítača -> Šablóny pre správu -> Súčasti systému Windows -> Internet Explorer a povoliť politiku Zabráňte zmene nastavení servera proxy.
Priradiť politiku OU počítačom a aktualizovať politiku klienta. Skontrolujte nastavenia proxy servera v IE. Ako vidíte, textové polia nastavení sú uzamknuté..
Okrem existujúcej politiky môžete zakázať zmenu servera proxy prostredníctvom registra. Z tohto dôvodu v časti Konfigurácia užívateľa -> Preferencie ->Nastavenia systému Windows -> registre vo vetve HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Internet Explorer \ Control Panel vytvorte kľúč DWORD s názvom zastupovanie a hodnota 00000001.
Ak chcete zabrániť tomu, aby politika ovplyvnila miestnych správcov, musíte na kartu Delegácia pridať potrebné skupiny používateľov, na ktoré by sa politika nemala vzťahovať (napríklad corp_srvadmins), pričom pre tieto skupiny zadajte povolenie politiky skupiny Použiť. - poprieť.
