У цій статті я покажу, як для всіх користувачів домену встановити однакові налаштування проксі-сервера в браузері Internet Explorer 11 з допомогою групових політик (GPO) Active Directory.

У більш ранніх версіях Internet Explorer (версії 6, 7 і 9) настройка параметрів Internet Explorer здійснювалася в наступному розділі редактора групових політик: User configuration -> Policies -> Windows Settings -> Internet Explorer Maintenance. Однак в Internet Explorer 10 (представленому в Windows Server 2012 і Windows 8) розробники видалили розділ Internet Explorer Maintenance (IEM) з редактора GPO. Крім того, цей розділ також зникає і в Windows 7 / Windows Server 2008 R2 після установки Internet Explorer 10 або 11. І навіть якщо на комп'ютер з IE 10 або 11 продовжує діяти стара доменна політика з IEM, майте на увазі, що реально вона не працює.

Рада. У січні 2016 року Microsoft оголосила про завершення підтримки всіх старих версій Internet Explorer. Таким чином, Iinternet Explorer 11 став єдиною підтримуваною версією в сімействі IE, для якої випускаються оновлення і патчі (А ви вже оновили IE на всіх ПК до 11 версії?).

Тепер для управління настройками Internet Explorer необхідно використовувати переваги групових політик (GPP - Group Policy Preferences) або розширення Internet Explorer Administration Kit 11 (IEAK 11). Отже, щоб задати проксі-сервер для IE 11 через переваги групових політик, виконайте наступні дії:

1. Відкрийте консоль редактора Group Policy Management Console (GPMC.msc) на комп'ютері з Windows 8/10 / Server 2012 / R2 і створіть новий або відредагувати існуючий об'єкт GPO, який застосовується до користувачів домену (або OU з користувачами). Перейдіть в розділ User Configuration -> Preferences -> Control Panel Settings -> Internet Settings. Клацніть ПКМ по розділу і в контекстному меню виберіть N ew-> Internet Explorer 10 (дана політика буде застосовуватися до всіх версій IE, починаючи з IE 10 і вище).
   
2. У вікні, зовнішнім виглядом повторює локальні настройки браузера IE, перейдіть на вкладку Connections і натисніть кнопку LAN Settings
   
3. Поставте галку "Use a proxy server for your LAN" і вкажіть IP адресу і TCP порт вашого проксі сервера (наприклад, 192.168.1.11:3128). Щоб активувати цю настройку натисніть клавішу F5 (в результаті колір підкреслення в назві поля поля змінився з червоного на зелений колір). Зворотна дія - відключення параметра проводиться за допомогою клавіші F7.
   
4. Якщо потрібно задати список виключення для проксі сервера, необхідно натиснути на кнопку Advanced. У вікні, в полі Do not use proxy servers for addresses beginning with потрібно через крапку з комою (;) вказати список IP адрес або доменів, для доступу до яких не потрібно використовувати проксі сервер, наприклад: 192. *; *. Vmblog.ru
   
5. Збережіть зміни, натиснувши двічі ОК.

Примітка. Дане правило GPP буде застосовуватися тільки для IE 10 і 11, якщо у вас в мережі залишилися комп'ютери з більш старою версією Internet Explorer, для них за аналогією потрібно створити окремі правила GPP.

Залишилося призначити даний об'єкт GPO на потрібний контейнер Active Directory з користувачами, оновити групові політики на клієнтських комп'ютерах (gpupdate / force) і перевірити, що в настройках IE у користувачів виставилися зазначені вами параметри проксі-сервера.

Рада. Щоб нові політики з настройками IE можна було редагувати з ОС Windows Server 2008 або 2008 R2, потрібно завантажити Administrative Templates for Internet Explorer і скопіювати файли Inetres.admx і Inetres.adml в локальний каталог% SYSTEMROOT% \ PolicyDefinitions \

Крім того, задати параметри проксі можна безпосередньо через реєстр. Скористаємося іншою можливістю GPP. У редакторі GPO перейдіть в розділ User Configuration -> Preferences -> Registry і в гілці HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings створіть три параметра реєстру з наступними значеннями:

• ProxyEnable (REG_DWORD) = 00000001
• ProxyServer (REG_SZ) = 192.168.1.11:3128
• ProxyOverride (REG_SZ) = 192. *; *. Vmblog.ru