Verteilen der Webproxy-Einstellungen per Gruppenrichtlinie
Die Informationen in diesem Artikel beziehen sich auf:
- Microsoft ISA Server 2000
- Microsoft ISA Server 2004
- Microsoft Windows 2000 Server
- Microsoft Windows Server 2003
In einem größeren Netzwerk ist es mühsam, an jeder Workstation und für jeden Benutzer von Hand im Internet Explorer die Proxyeinstellungen einzutragen, damit die Workstation zum Webproxyclient wird.
Dies kann - zumindest in einem Windows 2000/2003-Netzwerk mit Active Directory - per Gruppenrichtlinie vordefiniert werden. Alle betroffenen Benutzer bekommen dann automatisch zentral gesteuert die Einstellungen. Besonders ideal ist die Kombination mit WPAD, da hier die größtmögliche Flexibilität erreicht wird.
Je nach Unternehmens- bzw. Netzwerkstruktur kann die Richtlinie auf Domänen- oder Organisationseinheitenebene vergeben werden. Im folgenden Beispiel wird die Default Domain Policy verwendet:
Um einen Proxyserver einzutragen, muss die Richtlinie Proxyeinstellungen angepasst werden:
Von nun an erhalten alle angemeldeten Domänenbenutzer die Einstellungen vorkonfiguriert.
Wenn verhindert werden soll, dass die Benutzer die Einstellungen selber verändern, hilft folgende Option:
Wenn die Einstellungen zusammen mit WPAD verwendet werden sollen, darf kein Proxy wie oben beschrieben eingetragen werden. In diesem Fall muss die Richtlinie Automatische Browserkonfiguration verwendet werden:
Nach der nächsten Anmeldung des Benutzers ist der Internet Explorer wie folgt konfiguriert:
Stand: Friday, 28. August 2009/DR.
