Active Directory GPO, который forbidds пользователь изменить настройки прокси в IE?
Другая причина удержать при инвестировании в экранный инструмент записи прямо сейчас, OS X 10.6 (Snow Leopard) имеет одно встроенное: Экранная Запись в Quicktime X Snow Leopard
В Вашем объекте групповой политики, что Вы уже настроили настройки прокси в (я предполагаю использование расширения политики Internet Explorer в соответствии с "Пользовательской Конфигурацией", "Windows Settings" и "Internet Explorer"), добавьте следующую установку:
- Пользовательская конфигурация
- Административные шаблоны
- Windows Components
- Internet Explorer
- Отключите изменяющие настройки прокси - Включают
- Internet Explorer
- Windows Components
- Административные шаблоны
Это предотвратит пользователя от способности изменить настройки прокси.
Как "Администратор" Вы могли бы предпочесть не иметь эту осуществленную установку. Если это так, добавьте, что "BUILTIN\Administrators - Отклоняет, Применяют Групповую политику" разрешение к полномочиям на GPO. Затем у членов различных Групп администраторов (Администраторы домена, Администраторы Предприятия, и т.д.) вложенный в BUILTIN\Administrators не будет этой установки, осуществляют. (Удобный, если Вы хотите войти в систему со своим администратором. считайте и посмотрите, действует ли что-то, по-другому не проходя прокси.)
Вы могли развернуть это до создания группы, размещения пользователей в ту группу, и отклонение группы "Применяет Групповую политику" право, если бы Вы хотели иметь специальную группу, чтобы вставить людей, которым разрешили бы "обойти" установку прокси и ограничение об изменении его.
Править:
Я видел Ваше ре комментария: портативные компьютеры.
Изучите сценарии автоконфигурации прокси. Вам действительно понравятся сценарии автоконфигурации прокси и как они работают над Вашими портативными компьютерами.
http://en.wikipedia.org/wiki/Proxy_auto-config
Я переместился для проксирования автофайлов конфигурации для моего Клиента школьного округа несколько лет назад в результате администраторов, берущих удаленные ноутбуки и пытающихся работать над другими сетями, которым не был нужен указанный Прокси HTTP. Это работало как очарование и является хорошим перекрестным браузером и межплатформенным совместимым решением.
-
1Unfortunally другая серьезная проблема подошел. Существует несколько служащих, которые имеют ноутбуки. С фиксированной установкой прокси они будут не мочь использовать там теплозаправщик, если они не будут в LAN. действительно ли возможно установить ту политику, только если они подключены к LAN компании и стирают установку прокси, если они вошли в систему локально другой LAN... perhabs, даже если они делают резервное пробуждение..? – sam 26 July 2009 в 18:09
-
2... возможно, через dhcp вместо GPO? – sam 26 July 2009 в 18:28
-
3Я отбросил на ре редактирования: сценарии автоматической конфигурации прокси. Проверьте их - they' ре хороший материал. – Evan Anderson 26 July 2009 в 23:30
-
4прекрасные работы! Вы были правы, мне нравятся они! – sam 5 August 2009 в 16:51
-
5А-ч, ха! Довольный я мог помочь. Сценарии автоматической конфигурации прокси являются одним из наиболее пропущенных и недостаточно использованных инструментов там, и они делают очень, очень хорошее задание, рассматривая противную природу проблемы, которую они стремятся решить во-первых. – Evan Anderson 5 August 2009 в 17:20
Проверьте Пользовательские шаблоны/окна конфигурации/администратора проводник/запрещать components/internet, изменяющий настройки прокси. Вот некоторые снимки экрана.
Любезно советуйте, если эта установка может быть изменена дальше. То, что происходит со мной, - то, что я могу установить GPO, чтобы перечислить определенный Прокси и включить эту установку. НО Когда я добавляю опцию "Отключить изменение настроек прокси", настройки Proxy больше не включаются. Моделирование GPO и результат показывают, что обе настройки правильно осуществляются.
Если я просто использую GPO, чтобы установить и включить к установке прокси, установка прокси установлены и включают правильно, но пользователь может войти в настройки и disenable их.
Как только вторая часть GPO добавляется, галочка для включения этих настроек исчезает, и это отображается серым.
У меня есть тот же опыт в 2003 SBS и 2008 SBS.
С благодарностью
Jonathan
-
1