Grup İlkesi Tercihlerini Kullanarak Windows'ta Proxy Ayarlarını Yapılandırma

Bu yazıda, Grup İlkesi kullanılarak bir etki alanındaki Windows 10 bilgisayarlarda proxy ayarlarının merkezi olarak nasıl yapılandırılacağına bir göz atacağız. En popüler tarayıcılar (Microsoft Edge, Google Chrome, Internet Explorer, Opera gibi) ve çoğu uygulama, İnternet'e erişmek için Windows'ta ayarlanan proxy ayarlarını otomatik olarak kullanır. Windows'ta WinHTTP proxy ayarlarının nasıl kurulacağına da bakacağız.

Bu makalede, Windows'un desteklenen sürümlerinde (Windows 10, 8.1 ve Windows Server 2012/2016/2019) Grup İlkesi aracılığıyla bir proxy sunucusu yapılandırmanın özelliklerine bakacağız. Proxy ayarlarının, desteğin sona erdiği Windows 7/Server 2008R2, Windows XP/Windows Server 2003'te farklı şekilde ayarlandığını unutmayın.

GPO ile Windows'ta Proxy Ayarları Nasıl Yapılır?

Başlangıçta, Active Directory alan ortamındaki Grup İlkelerini kullanarak Internet Explorer ayarlarını (proxy ayarları dahil) merkezi olarak yapılandırmak için Internet Explorer Bakımı (IEM) politikası kullanıldı. Bu ilke seçeneği, kullanıcı GPO bölümünde bulunuyordu: Kullanıcı yapılandırması -> İlkeler -> Windows Ayarları -> Internet Explorer Bakımı. Ancak Windows Server 2012/Windows 8'den beri, IEM ilkesi kullanımdan kaldırılmıştır. Bu bölüm, Windows 10/Windows Server 2016/2019'un modern sürümlerinde yoktur.

En son Windows sürümlerinde, GPO Düzenleyici'de IE ve proxy ayarlarını yapılandırmak için Grup İlkesi Tercihlerini (GPP) kullanmanız gerekir. Ayrıca, Internet Explorer Yönetim Kiti 11'in (IEAK 11) özel bir uzantısını kullanma seçeneği de vardır, ancak nadiren kullanılır.

Etki alanı GPO Düzenleyici konsolunu açın (Grup İlkesi Yönetim Konsolu -

GPMC.msc

), proxy ayarlarını uygulamak istediğiniz kullanıcıların bulunduğu kuruluş birimini seçin ve Bu etki alanında bir GPO oluşturun ve buraya bağlayın yeni bir politika oluşturun.

Kullanıcı Yapılandırması -> Tercihler -> Denetim Masası Ayarları -> İnternet Ayarları'na gidin. Bağlam menüsünde Yeni -> Internet Explorer 10'u seçin.

Windows 10/Windows Server 2016'da proxy ayarlarını yapılandırmak için Internet Explorer 10 öğesini kullanmanız gerekir.

İpucu. Internet Explorer 11 için ayrı bir seçenek olmasa da, Internet Explorer 10 ilkesi, IE'nin 10'un üzerindeki tüm sürümleri için geçerli olmalıdır (InternetSettings.xml ilke dosyasında, seçeneğin geçerli olduğunu görebilirsiniz) 10.0.0.0 ila 99.0.0.0 arasındaki tüm IE sürümleri).

<FilterFile lte="0" max="99.0.0.0" min="10.0.0.0" gte="1" type="VERSION" path="%ProgramFilesDir%\Internet Explorer\iexplore.exe" bool="AND" not="0" hidden="1"/>

Önünüzde, Windows Denetim Masası'ndaki İnternet Seçenekleri ayarlarıyla neredeyse tamamen aynı olan özel bir Grup İlkesi Tercihleri IE formu görünecektir. Örneğin, bir ana sayfa belirtebilirsiniz (Genel sekmesi -> Ana sayfa alanı).

Önemli. Değişikliklerinizi Grup İlkesi Düzenleyicisine kaydetmeniz yeterli değildir. Internet Explorer 10 yapılandırılabilir ayarları için kırmızı ve yeşil alt çizgilere dikkat edin. Kırmızı alt çizgi, ayarın uygulanmayacağını gösterir. Belirli bir ayarı kaydetmek ve uygulamak için F5'e basın. Bir parametrenin yeşil alt çizgisi, bu IE parametresinin GPP aracılığıyla uygulanacağı anlamına gelir.

Aşağıdaki fonksiyon tuşları mevcuttur:

  • F5 - Geçerli sekmedeki tüm ayarları etkinleştir

  • F6 - Seçilen ayarı etkinleştir

  • F7 - Seçilen ayarı devre dışı bırakın

  • F8 - Geçerli sekmedeki tüm ayarları devre dışı bırak

Proxy ayarlarını belirlemek için Bağlantılar sekmesine gidin ve Lan Ayarları düğmesini tıklayın. Proxy sunucusu aşağıdaki yollardan biriyle yapılandırılabilir:

  • Ayarları otomatik olarak algıla - wpad.dat dosyasını kullanarak ayarların otomatik olarak algılanması;

  • Otomatik yapılandırma komut dosyası kullan - otomatik yapılandırma komut dosyası (proxy.pac);

  • Proxy Sunucusu - proxy sunucusunun IP adresi veya DNS adı doğrudan politika ayarlarında belirtilir. Bu en kolay yol ve biz onu kullanacağız.

Yerel ağınız için bir proxy sunucu kullanın seçeneğini işaretleyin ve ilgili Adres ve Bağlantı Noktasında< proxy sunucusunun IP/FQDN adını ve bağlantı bağlantı noktasını belirtin alanlar.

Yerel adresler için proxy sunucusunu atla seçeneğini etkinleştirerek, uygulamaların (tarayıcılar dahil) yerel kaynaklara (biçiminde) erişirken bir proxy sunucusu kullanmasını engelleyebilirsiniz.

http://localnetwork

). gibi kaynak adresleri kullanıyorsanız

http://web1.a-d.loc

veya

http://192.168.1.5

, bu durumda bu adresler Windows tarafından yerel adresler olarak tanınmaz. Erişim için proxy kullanmanız gerekmeyen bu adresler ve diğer kaynakların adresleri manuel olarak belirtilmelidir. Gelişmiş düğmesine basın ve bu adresleri aşağıdaki biçimde İle başlayan adresler için proxy sunucuları kullanmayın alanına ekleyin:

10.1.*;192.168.*;*.a-d.loc;*.local.net

İpucu. Google Chrome'daki proxy ayarları, özel yönetim şablonları kullanılarak GPO aracılığıyla da ayarlanabilir. Ayrıca Mozilla Firefox için ADMX şablonlarını yükleyebilirsiniz.

İlkeyi kaydettikten sonra, etki alanı denetleyicisindeki ilke klasöründe belirtilen tarayıcı ayarlarıyla InternetSettings.xml dosyasını görüntüleyebilirsiniz:

\UKDC1\SYSVOL\a-d.site\Policies\{PolicyGuiID}\User\Preferences\InternetSettings\InternetSettings.xml

GPP, politikayı kullanıcılara/bilgisayarlara daha hassas şekilde hedeflemenize olanak tanır. Bunun için GPP Öğe Düzeyinde Hedefleme kullanılır. Ortak sekmesine gidin, Öğe düzeyinde hedefleme -> Hedefleme seçeneğini etkinleştirin.

Açılan formda, politikayı uygulama koşullarını belirtin. Örnek olarak, proxy yapılandırma ilkesinin yalnızca proxy_users etki alanı güvenlik grubunun üyesi olan kullanıcılara uygulanacağını belirttim. Proxy parametrelerini atamak için kendi mantığınızı kullanabilirsiniz.

Geriye kalan, proxy politikasını kullanıcılarla birlikte AD kapsayıcısına bağlamak ve onlar üzerindeki politika ayarlarını güncellemektir. Kullanıcıların bilgisayarlarında politikalar uygulandıktan sonra yeni IE ayarları kullanılmalıdır. Windows 10'daki geçerli proxy ayarlarını Ayarlar -> Ağ ve İnternet -> Proxy'de kontrol edebilirsiniz. Gördüğünüz gibi, bilgisayar artık etki alanı ilkesinde belirtilen proxy ayarlarını kullanıyor.

Kullanıcıların proxy sunucusu ayarlarını değiştirmesini engellemek için bu makaleden yararlanabilirsiniz.

Kayıt Defteri ve GPO aracılığıyla Proxy Ayarını Yapılandırın

Ayrıca, GPP ilkelerini kullanarak kayıt defteri aracılığıyla IE ayarlarını yapılandırabilirsiniz. Örneğin, proxy sunucusunu etkinleştirmek için HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Internet Settings kayıt defteri anahtarında aşağıdaki kayıt defteri parametresini yapılandırmanız gerekir. GPO düzenleyicide Kullanıcı Yapılandırması -> Tercihler -> Windows Ayarları -> Kayıt Defteri bölümüne gidin ve belirtilen kayıt anahtarı altında üç kayıt defteri parametresi oluşturun:

  • ProxyEnable

    (REG_DWORD) =

    00000001
  • ProxyServer

    (REG_SZ) =

    192.168.0.11:3128
  • ProxyOverride

    (REG_SZ) =

    https://*.a-d.site;192.168.*;10.1.*;*.contoso.com;<local>

Politika ayarlarınızı belirli kullanıcılar/cihazlar için hedeflemek üzere burada öğe düzeyinde hedeflemeyi de kullanabilirsiniz.

Kullanıcı başına değil, tüm bilgisayar için (bilgisayar başına) proxy ilkeleri oluşturmanız gerekiyorsa, Bilgisayar Yapılandırması -> Tercihler -> Windows Ayarları -> Kayıt Defteri GPO bölümündeki GPP ayarlarını kullanın. . Aynı kayıt defteri parametrelerini HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings kayıt defteri anahtarı altında ayarlayın.

WinHTTP Proxy Ayarlarını GPO aracılığıyla değiştirin

Bazı sistem hizmetleri veya uygulamaları (örneğin, Wususerv güncelleme hizmeti veya PowerShell) varsayılan olarak kullanıcının proxy ayarlarını kullanmaz. Bu tür uygulamaların düzgün çalışması ve İnternet'e erişmesi için Windows'ta WinHTTP proxy ayarlarını yapılandırmanız gerekir.

Bilgisayarınızda WinHTTP proxy'sinin yapılandırılıp yapılandırılmadığını kontrol etmek için şu komutu çalıştırın:

netsh winhttp show proxy

Cevap "

Direct access (no proxy server)

”, herhangi bir proxy ayarlanmadığı anlamına gelir.

Aşağıdaki komutla bilgisayarınızda WinHTTP için manuel olarak bir proxy ayarlayabilirsiniz:

netsh winhttp set proxy proxy.a-d.site:3128 "localhost;10.1.*;192.168.*;*.a-d.site"

Veya kullanıcının Internet Explorer ayarlarından proxy ayarlarını içe aktarın:

netsh winhttp import proxy source=ie

Ancak WinHTTP'yi GPO aracılığıyla yapılandıramayacaksınız - GPO düzenleyicide karşılık gelen parametre yoktur ve parametre, doğrudan düzenleme için uygun olmayan ikili kayıt özniteliğinde depolanır.

GPO aracılığıyla Windows'ta WinHTTP proxy ayarlarını belirlemenin tek yolu, referans bilgisayarda WinHTTP proxy'sini yapılandırmak, HKLM\SOFTWARE\Microsoft\Windows kayıt defteri anahtarından WinHttpSettings parametresinin değerini dışa aktarmaktır. \CurrentVersion\Internet Settings\Connections ve bu parametreyi GPP kayıt defteri uzantısı aracılığıyla etki alanı bilgisayarlarına dağıtın.

İlgili makaleler