Di beberapa organisasi, ketika mengatur pengaturan server proxy di Windows menggunakan pengaturan grup, administrator diharuskan untuk melarang kemampuan untuk mengubah pengaturan server proxy secara manual oleh pengguna tanpa hak administrator dengan memblokir elemen yang sesuai dari kotak dialog Internet Explorer. Pertimbangkan cara menyelesaikan tugas ini..
Hari ini Internet Penjelajah 11 adalah satu-satunya versi browser yang didukung secara resmi (selain Edge) dan sebagian besar pengguna harus sudah beralih ke versi browser ini (Microsoft bahkan merilis pembaruan terpisah dengan pemberitahuan tentang akhir dukungan untuk versi IE yang lebih lama). Dan, jika dalam versi sebelumnya, IE seharusnya mengkonfigurasi pengaturannya melalui bagian Kebijakan Grup Pemeliharaan Internet Explorer (IEM) kemudian, dimulai dengan Internet Explorer 10 (diperkenalkan pada Windows Server 2012 / Windows 8), konfigurasi pengaturan browser yang terpusat hanya dilakukan melalui bagian Pengguna Konfigurasi -> Preferensi -> Kontrol Panel Pengaturan -> Internet Pengaturan (detail di sini).
Setelah kebijakan dengan pengaturan IE diterapkan kepada pengguna (dalam contoh kami, kami hanya menetapkan pengaturan proxy), kapan saja ia dapat mengubah pengaturan proxy yang ditugaskan jika diinginkan. Meskipun perubahan ini akan didefinisikan ulang setiap 90 menit selama siklus pembaruan kebijakan berikutnya, saya ingin sepenuhnya memblokir kotak dialog ini, mencegah pengguna domain tanpa hak administrator dari mengubah pengaturan proxy yang ditentukan oleh kebijakan.
Di konsol GPMC.msc, buat GPO baru dan masuk ke mode edit. Buka bagian Konfigurasi Komputer -> Template Administratif -> Komponen Windows -> Internet Explorer dan memungkinkan kebijakan Cegah perubahan pengaturan proxy.
Tetapkan kebijakan tentang OU dengan komputer dan perbarui kebijakan pada klien. Periksa pengaturan server proxy di IE. Seperti yang Anda lihat, bidang teks pengaturan dikunci..
Selain kebijakan yang ada, Anda dapat melarang perubahan proxy melalui registri. Untuk ini, di bagian Konfigurasi pengguna -> Preferensi ->Pengaturan Windows -> Daftar di cabang HKEY_CURRENT_USER \ Software \ Kebijakan \ Microsoft \ Internet Explorer \ Control Panel, buat kunci DWORD dengan nama Proksi dan nilai 00000001.
Untuk mencegah kebijakan dari mempengaruhi administrator lokal, Anda perlu menambahkan grup pengguna yang diperlukan di mana kebijakan tidak boleh diterapkan pada tab Delegasi (misalnya, corp_srvadmins), menentukan izin kebijakan Grup Terapkan untuk grup ini - Tolak.
