Objetivo: Criar duas políticas para configurar o Internet Exporer Proxy Settings.

- IE 8 Proxy Settings for users with PC

Esta política deverá configurar as configurações de proxy e impedir que o usuário possa alterar.

- IE 8 Proxy Settings for users with Notebooks

Esta política deverá configurar as configurações de proxy e permitir que o usuário possa alterar esta configuração a qualquer momento.

Neste exemplo estamos usando como ambiente: Windows 2003 R2 EE para o Active Directory e para cliente rodando Windows XP Sp3 com Internet Explorer 8.

Observação: Checar sempre se você está usando o administrative template correto e mais recente para o Sistema Operacional que você deseja distribuir a política.

IE 8 Proxy Settings for users with PC

Para Workstations/PCs que devem sempre aplicar a política e não permitir que esta diretiva seja alterada.

Crie uma política com os settings abaixo:

Como você pode visualizar nesta política temos o Proxy Settings configurado e temos também uma sessão para desabilitar a habilidade do usuário de alterar as configurações, isto é, a opção ficará inacessível para o usuário final.

Esta policy deverá ser aplicada/linkada a uma Unidade Organizacional (OU) onde todos os usuários que nela estiverem terão proxy setting configurada e não poderão realizar alteração pois esta ação está desabilitada.

Atenção especial como configurar as Exceptions, pois abaixo em links úteis existem artigos importantes de como fazer a configuração deste item para atender a necessidade esperada, pois o uso de wild cards ou coringas podem ser utilizados mas valide-os e certifique-se que a exceção inserida está funcionando conforme esperado, ou seja, não usar o proxy.

Sempre utilize também o setting de Bypass proxy server for local addresses, pois isto reduz o uso desnecessário do proxy para acesso a websites internos da sua empresa.

Depois de aplicada a política a workstation ficará configurada como tela abaixo:

Note que na primeira tela existe um aviso de que as configurações são administradas pelo administrador e na segunda tela percebe-se que todas as opções estão desabilitadas para alteração, como esperado.

Na Tela abaixo o resultado do comando gpruslt demonstrando que a política de PCs foi aplicada com sucesso.

IE 8 Proxy Settings for users with Notebooks

Para Notebooks ou outros dispositivos móveis que necessitem que o proxy setting seja configurado inicialmente e ainda assim que o usuário possa alterar a configuração sempre que necessário crie uma política conforme abaixo.

Verifique que esta política está configurada como (Preference Mode), o que permite que o usuário possa alterá-la sempre que necessário.

Configurado como preference mode uma nova opção chamada advanced também será adicionada que lhe dará a habilidade de configurar outras configurações quando o notebook estiver ou não conectado a rede corporativa, esta opção pode ser visualizada em detalhes via GPMC.

Abaixo a tela demonstrando a nova opção:

Para utilizar a opção de Preference Mode configure como tela abaixo:

Como você pode visualizar esta política configura o Proxy settings em preference mode e o usuário pode ainda alterar quando necessário.

Esta política deverá ser aplicada a uma Unidade Organizacional (OU) onde todos os usuários terão o proxy settings configurado e ainda sim, poderão realizar alterações nestas settings sempre que necessário.

Abaixo o resultado do grpresult demonstrando que a política de Notebooks foi aplicada com sucesso.

Links Úteis

Intranet site is identified as an Internet site when you use an FQDN or an IP address

https://support.microsoft.com/kb/303650/en-us

Internet Explorer security settings that you set with a Group Policy object are not propagated

https://support.microsoft.com/kb/316702/en-us

Internet Explorer Maintenance Group Policies do not apply during subsequent logons procedures

https://support.microsoft.com/kb/306915/en-us

How to Use the Group Policy Results (GPResult.exe) Command Line Tool

https://www.microsoft.com/windowsxp/using/setup/expert/gpresults.mspx

Using Proxy Selection and Proxy Bypass Lists

https://technet.microsoft.com/en-us/library/dd361953.aspx

When you add a list of proxy exceptions in the Group Policy object Editor, the list may be truncated

https://support.microsoft.com/kb/302224/en-us

Managing Browser Settings with Group Policy Tools

https://technet.microsoft.com/en-us/library/cc985341.aspx

Windows Internet Explorer 8 for Windows Server 2003 SP2 64-bit Edition or Windows XP Professional 64-bit Edition

https://www.microsoft.com/downloads/en/details.aspx?displaylang=en&FamilyID=d044402c-84ce-472e-b3ac-9531f4feef47

Windows Internet Explorer 8 for Windows Server 2003 (x86)

https://www.microsoft.com/downloads/en/details.aspx?familyid=351B4886-E538-43BF-94B9-CD0CEA34DCDC&displaylang=en

How to set advanced settings in Internet Explorer by using Group Policy Objects

https://support.microsoft.com/kb/274846/en-us

Muito  obrigado a todos que prestigiaram a palestra hoje de manhã no TechED 2010. Fiquei surpreso com o número de pessoas para a primeira palestra do dia, foi show!!!!!! OBRIGADO.

Como dito a todos hoje, esta semana este blog nasceu e estarei publicando o conteúdo da palestra e muitas outras novidades sobre Active Directory.

Devido ao pouco tempo não terei condições de fazer updates frequentes, mas será muito útil para o dia a dia dos administradores de AD.

Até.

SUP303 - Aprenda a recuperar Desastres no Active Directory com a Microsoft!!!!

Dê uma boa olhanda no site do que se trata: https://www.teched.com.br/2010/Palestras.aspx