GPO ile Proxy Ayarı Göndermek

Domain üyesi kullanıcılarınıza GPO ile Proxy ayarı gönderimi için aşağıdaki adımları uygulayabilirsiniz. Yeni bir GPO oluşturun ve Proxy ayarının uygulanmasını istediğiniz OU’lara link’leyin.

İlk Yöntem
olarak Internet Settings Seçeneğini kullanabilirsiniz. Burada ortamınızda bulunan IE sürümlerinin her biri için ayrı ayrı ayar gönderebilirsiniz.

Yukarıdaki resme bakarak IE11 yok bu listede dediğinizi duyar gibiyim. IE 10 üzerinden yaptığınız ayarlar IE 11 içinde uygulanacaktır. Kaynak: http://support.microsoft.com/kb/2898604

Burada dikkat etmek gereken bir konu var. Bu ekrandan herhangi bir IE sürümü seçtiğinizde gelen ayar ekranında bazı ayarların altında KIRMIZI ÇİZGİ
var ise o ayarı yapsanız da çalışmayacak demektir. Bu yüzden o alanda iken klavyeden “F5” tuşuna basınız!


F5 Basılmamış Durum

F5 Basılmış durum

 

Eğer DC’niz 2008 R2 ise ve aşağıdaki gibi bir ekran ile karşı karşıyaysanız (IE9 ve IE10 yok) Windows 8.1 ya da 2012R2 işletim sistemi olan bir bilgisayara RSAT tool’un kurup oradan Group Policy Management konsolunu açınız.


İkinci Yöntem
Olarak kullanıcılara registry ayarı göndererek yapabilirsiniz.
User Configuration\Preferences\Windows Settings\Registry alanına gelerek new\Regisrty Item seçeneği ile aşağıdaki tabloda bulunan kayıtları ekleyin.

Action Replace
Hive HKEY_CURRENT_USER
Key Path Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value Name ProxyEnable
Value Type REG_DWORD
Value Data 1
Base Hexadecimal
Bilgi Bu ayar sayesinde Proxy kullanımını aktif hale getiriyoruz.

 

Action Replace
Hive HKEY_CURRENT_USER
Key Path Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value Name ProxyOverride
Value Type REG_SZ
Value Data www.sertac.gen.tr;www.bing.com;<local>
Bilgi Bu ayarda Proxy’ye takılmadan erişim yapmak istediğimiz web sitelerini belirtiyoruz.

 

Action Replace
Hive HKEY_CURRENT_USER
Key Path Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value Name ProxyServer
Value Type REG_SZ
Value Data proxy.sertactopal.local:8080
Bilgi Bu ayarda Proxy sunucunun adresi tanımlanır.

Resimler ile gösterimi aşağıdaki gibidir.

UYARI: Bu yapılan ayar bir regisrty ayarı olduğu için oluşturduğunuz GPO’yu sildiğinizde kullanıcılarda bulunan ayarlar SİLİNMEZ. Halen proxy’den çıkmaya devam ederler. İptal için GPO’da ayarını yaptığımız ProxyEnable değerini 0 (sıfır) olarak set ediniz. Tüm kullanıcılara yeni ayarın uygulandığından emin olduktan sonra GPO yu silebilirsiniz.

Bu ayarları LOGON script ile de yapabilirsiniz. Aşağıdaki komutları bir .BAT dosya olarak kaydedip GPO’dan Logon Script (startup değil) olarak gönderebilirsiniz.

REG ADD “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyEnable /t REG_DWORD /d 00000001 /f

REG ADD “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyServer /t REG_SZ /d proxy.sertactopal.local:8080 /f

REG ADD “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v ProxyOverride /t REG_SZ /d “www.sertac.gen.tr;www.bing.com;<local>” /f

Üçüncü Yöntem olarak Internet Explorer Administration Kit kullanarak istediğiniz ayarları gönderebilirsiniz. http://technet.microsoft.com/en-us/ie/bb219517.aspx

Bu yazının kalıcı bağlantısı http://www.sertactopal.com/gpo-ile-proxy-ayari-gondermek

Bir Cevap Yazın

Your email address will not be published.