Wprowadzenie ograniczenia do przeglądania tylko stron intranetowych na wszystkich stacjach roboczych w środowisku domenowym jest zadaniem, które bez zastosowania dodatkowego produktu może przysporzyć wiele problemów. Rozwiązania jakie osobiście stosuję opierają się na wykorzystaniu DNS lub group policy. W poniższym artykule opiszę łatwy sposób wykorzystujący drugi wspomniany mechanizm, który ustawia fałszywe proxy z określeniem wyjątków dla portali intranetowych .

Systemy starsze od Windows 2012 i Windows 8

 

W starszych systemach należy skonfigurować w GPO poniższe ustawienie:

User Configuration\Policies\Windows Settings\Internet Explorer Maintenance\Connection/Proxy Settings\Enable proxy settings

Należy wpisać tutaj adres nieistniejącego serwera proxy i w wyjątkach podać adresy swoich portali intranetowych.

Po aktualizacji zasad grup na stacji roboczej w opcjach internetowych internet explorer, a dokładnie na zakładce połączenia -> ustawienia sieci LAN w sekcji „Serwer proxy” -> zaawansowane pojawi się wprowadzony przez nas adres serwera proxy i wyjątki dotyczące dopuszczalnych stron w naszym intranecie.

Przykład (ustawienia te po zastosowaniu GPO będą niedostępne do edycji):

 

 

 

 

 

 

 

 

 

 

 

 

Systemy Windows 2012 i Windows 8

 

Microsoft od wersji Windows 2012 i Windows 8 zrezygnował z Internet Explorer Maintenance. Ustawienia, które dostępne były w IEM aktualnie można uzyskać przy wykorzystaniu preferencji (GPP) lub Internet Explorer Administration Kit (IEAK). W przypadku GPP proxy można skonfigurować w dwojaki sposób.

Pierwszy z nich to:

User Configuration\Preferences\Control Panel Settings\Internet Settings

 

 

 

 

 

W tym miejscu należy zaznaczyć, że „internet explorer 10” dotyczy przeglądarek w wersji 10 i wyższych.

Drugi z nich to:

User Configuration\Preferences\Windows Settings\Registry

 

 

 

Ścieżka kluczy:

Software\Microsoft\Windows\CurrentVersion\Internet Settings

 

ProxyEnable : Typ: REG_DWORD , Wartość: 1

ProxyOverride: Typ: REG_SZ, Wartość: www.cybernetyka.org ( portale należy oddzielić średnikami)

ProxyServer: Typ: REG_SZ, Wartość: 127.0.0.1