V některých organizacích, když centrálně nastavujete nastavení proxy serveru v systému Windows pomocí skupinových nastavení, jsou administrátoři povinni zakázat možnost ručně měnit nastavení proxy serveru uživatelem bez oprávnění správce blokováním odpovídajících prvků dialogového okna Internet Explorer. Zvažte, jak dokončit tento úkol..
Dnes Internet Průzkumník 11 je jedinou oficiálně podporovanou verzí prohlížeče (kromě Edge) a většina uživatelů by již měla na tuto verzi prohlížeče přejít (společnost Microsoft dokonce vydala samostatnou aktualizaci s oznámením o ukončení podpory starších verzí IE). A pokud v předchozích verzích měl IE konfigurovat svá nastavení prostřednictvím sekce Zásady skupiny Údržba aplikace Internet Explorer (IEM) poté od Internet Exploreru 10 (představeného ve Windows Server 2012 / Windows 8) je centralizovaná konfigurace nastavení prohlížeče prováděna pouze přes sekci Uživatel Konfigurace -> Předvolby -> Ovládání Panel Nastavení -> Internet Nastavení (podrobnosti zde).
Poté, co se na uživatele použije zásada s nastavením IE (v našem příkladu nastavíme pouze nastavení proxy), může kdykoli změnit přiřazená nastavení proxy, je-li to žádoucí. Ačkoli tyto změny budou předefinovány každých 90 minut během následujícího cyklu aktualizace zásad, rád bych toto dialogové okno zcela zablokoval, což uživatelům domény bez oprávnění správce umožní změnit nastavení proxy serveru zadané zásadou.
V konzole GPMC.msc vytvořte nový objekt GPO a přejděte do režimu úprav. Otevřená sekce Konfigurace počítače -> Šablony pro správu -> Součásti systému Windows -> Internet Explorer a povolit politiku Zabraňte změně nastavení serveru proxy.
Přiřaďte zásady na OU k počítačům a aktualizujte zásady na klientovi. Zkontrolujte nastavení proxy serveru v IE. Jak vidíte, textová pole nastavení jsou uzamčena..
Kromě stávající politiky můžete zakázat změnu serveru proxy prostřednictvím registru. Za tímto účelem v sekci Konfigurace uživatele -> Preference ->Nastavení systému Windows -> Registr ve větvi HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Internet Explorer \ Control Panel vytvořte klíč DWORD s názvem Proxy a hodnotu 00000001.
Chcete-li zabránit tomu, aby zásada ovlivnila místní administrátory, musíte na kartu Delegace přidat potřebné skupiny uživatelů, na které by se zásada neměla vztahovat (například corp_srvadmins), a pro tyto skupiny zadejte povolení politiky skupiny Použít - Deny.
