Спречите промене у подешавањима проки-а коришћењем Гроуп Полици

У неким организацијама, када централно постављају поставке проки сервера у Виндовс-у користећи групна подешавања, администратори морају да забране могућност ручног мењања поставки проки сервера од стране корисника без административних права тако што блокирају одговарајуће елементе дијалошког оквира Интернет Екплорер. Размислите како да испуните овај задатак..

Данас Интернет Екплорер 11 је једина званично подржана верзија прегледача (поред Едге-а) и већина корисника би већ требало да се пребаци на ову верзију прегледача (Мицрософт је чак издао засебно ажурирање са обавештењем о крају подршке за старије верзије ИЕ-а). А, ако је у претходним верзијама ИЕ требао да конфигурише своја подешавања путем одељка Групна политика Одржавање Интернет Екплорер-а (ИЕМ) тада се, почевши од Интернет Екплорера 10 (уведен у Виндовс Сервер 2012 / Виндовс 8), централизована конфигурација поставки прегледача врши само кроз одељак  Корисник Конфигурација -> Подешавања -> Контрола Панел Подешавања -> Интернет Подешавања (детаљи овде).

Након што се политика са ИЕ поставкама примјени на корисника (у нашем примеру смо поставили само проки поставке), у сваком тренутку он може да промени додељене проки поставке по жељи. Иако ће ове промене бити редефинисане сваких 90 минута током следећег циклуса ажурирања смерница, желео бих да потпуно блокирам овај дијалошки оквир, спречавајући кориснике домене без административних права да мењају поставке проки-а наведене у смерницама..

На ГПМЦ.мсц конзоли направите нови ГПО и пређите у режим за уређивање. Отворени одељак Конфигурација рачунара -> Административни предлошци -> Компоненте Виндовс -> Интернет Екплорер и омогућити политику Спречите промену поставки проки-а.

Доделите политику ОУ-у са рачунарима и ажурирајте је на клијенту. Проверите подешавања проки сервера у ИЕ. Као што видите, текстуална поља за подешавања су закључана..

Поред постојеће политике, промену прокија можете забранити и кроз регистар. За то, у одељку  Корисничка конфигурација -> Подешавања ->Подешавања Виндовс-а -> Регистар у огранку ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Полициес \ Мицрософт \ Интернет Екплорер \ Цонтрол Панел креирајте ДВОРД тастер са именом Проки и вредност 00000001.

Да бисте спречили да политика утиче на локалне администраторе, на картици Делегација (на пример, цорп_срвадминс) требате додати потребне корисничке групе на које се политика не сме применити, навести дозволу за примену смерница групе примена за ове групе - Одбаци.