GPO ile Proxy Ayarı Göndermek

Domain üyesi kullanıcılarınıza GPO ile Proxy ayarı gönderimi için aşağıdaki adımları uygulayabilirsiniz. Yeni bir GPO oluşturun ve Proxy ayarının uygulanmasını istediğiniz OU'lara link'leyin.

İlk Yöntem
olarak Internet Settings Seçeneğini kullanabilirsiniz. Burada ortamınızda bulunan IE sürümlerinin her biri için ayrı ayrı ayar gönderebilirsiniz.

Yukarıdaki resme bakarak IE11 yok bu listede dediğinizi duyar gibiyim. IE 10 üzerinden yaptığınız ayarlar IE 11 içinde uygulanacaktır. Kaynak: https://support.microsoft.com/kb/2898604

Burada dikkat etmek gereken bir konu var. Bu ekrandan herhangi bir IE sürümü seçtiğinizde gelen ayar ekranında bazı ayarların altında KIRMIZI ÇİZGİ
var ise o ayarı yapsanız da çalışmayacak demektir. Bu yüzden o alanda iken klavyeden "F5" tuşuna basınız!

F5 Basılmamış Durum

F5 Basılmış durum

 

Eğer DC'nin 2008 R2 ise ve aşağıdaki gibi bir ekran ile karşı karşıyaysanız (IE9 ve IE10 yok) Windows 8.1 ya da 2012R2 işletim sistemi olan bir bilgisayara RSAT tool'un kurup oradan Group Policy Management konsolunu açınız.

İkinci Yöntem
Olarak kullanıcılara registry ayarı göndererek yapabilirsiniz.
User Configuration\Preferences\Windows Settings\Registry alanına gelerek new\Regisrty Item seçeneği ile aşağıdaki tabloda bulunan kayıtları ekleyin.

Action

Replace

Hive

HKEY_CURRENT_USER

Key Path

Software\Microsoft\Windows\CurrentVersion\Internet Settings

Value Name

ProxyEnable

Value Type

REG_DWORD

Value Data

1

Base

Hexadecimal

Bilgi

Bu ayar sayesinde Proxy kullanımını aktif hale getiriyoruz.

 

Action

Replace

Hive

HKEY_CURRENT_USER

Key Path

Software\Microsoft\Windows\CurrentVersion\Internet Settings

Value Name

ProxyOverride

Value Type

REG_SZ

Value Data

www.sertac.gen.tr;www.bing.com;<local>

Bilgi

Bu ayarda Proxy'ye takılmadan erişim yapmak istediğimiz web sitelerini belirtiyoruz.

 

Action

Replace

Hive

HKEY_CURRENT_USER

Key Path

Software\Microsoft\Windows\CurrentVersion\Internet Settings

Value Name

ProxyServer

Value Type

REG_SZ

Value Data

proxy.sertactopal.local:8080

Bilgi

Bu ayarda Proxy sunucunun adresi tanımlanır.

Resimler ile gösterimi aşağıdaki gibidir.

UYARI: Bu yapılan ayar bir regisrty ayarı olduğu için oluşturduğunuz GPO'yu sildiğinizde kullanıcılarda bulunan ayarlar SİLİNMEZ. Halen proxy'den çıkmaya devam ederler. İptal için GPO'da ayarını yaptığımız ProxyEnable değerini 0 (sıfır) olarak set ediniz. Tüm kullanıcılara yeni ayarın uygulandığından emin olduktan sonra GPO yu silebilirsiniz.

Bu ayarları LOGON script ile de yapabilirsiniz. Aşağıdaki komutları bir .BAT dosya olarak kaydedip GPO'dan Logon Script (startup değil) olarak gönderebilirsiniz.

REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 00000001 /f

REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d proxy.sertactopal.local:8080 /f

REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyOverride /t REG_SZ /d "www.sertac.gen.tr;www.bing.com;<local>" /f

Üçüncü Yöntem olarak Internet Explorer Administration Kit kullanarak istediğiniz ayarları gönderebilirsiniz. https://technet.microsoft.com/en-us/ie/bb219517.aspx