Gruppenrichtlinie für Proxy-Einstellung im Internet Explorer 10

Aus ITwiki
Version vom 28. November 2013, 11:07 Uhr von Flo84 (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Problembeschreibung == Admins, die noch keinen Windows Server 2012 im Einsatz, aber den Internet Explorer 10 ausgerollt haben, werden feststellen, dass man…“)

(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Wechseln zu: Navigation, Suche

Problembeschreibung

Admins, die noch keinen Windows Server 2012 im Einsatz, aber den Internet Explorer 10 ausgerollt haben, werden feststellen, dass man nicht - wie gewohnt - die Proxy-Einstellungen über die Gruppenrichtlinien setzen kann. Hier eine kleine Anleitung, wie man mit einem "Trick" die Proxy-Settings trotzdem per GPO ausbringen kann.

Lösung

Erstelle zunächst eine Proxy-Richtlinie für den Internet Explorer 8:

Ie10proxy 01.png

Nimm die notwendigen Einstellungen für Proxy, Startseite etc. vor und speichere die Richtlinie ab. Nun benötigtst du die "Eindeutige ID" der Richtlinie:

Ie10proxy 02.png

Wechsle nun ins SYSVOL-Verzeichnis deines Domain Controllers, z. B. C:\Windows\SYSVOL\deinedomain.local\Policies und suche hier einen Ordner, dessen Bezeichnung der "Eindeutigen ID" entspricht. Navigiere zum Unterordner User\Preferences\InternetSettings und öffne die Datei InternetSettings.xml mit einem Editor deiner Wahl, z. B. Notepad.

Du musst nun folgendes machen:

  1. Ändere im Bereich <FilterFile> den Eintrag max=9.0.0.0 auf max=11.0.0.0
  2. Suche nach Einträgen disabled="1" und ändere diese ab auf disabled="0" (ich hab's verflucht, bis ich im XML-File auf diese Einträge aufmerksam geworden bin ^^). Vorsicht: aktiviere nur jene Einträge, die du auch wirklich aktivieren willst (z. B. im Bereich, wo es heißt ID="ProxyServerAndPort - sonst kannst du nämlich als Proxy-Server eintragen was du willst, dem Client ist das dann später herzlichst egal, weil ja disabled=1 lautet...)

Speichere das XML-File ab und - falls du mehrere DCs im Einsatz hast - warte die Replikations ab, bis alle Domänen-Controller im SYSVOL diese Einträge übernommen haben.

Du kannst auch noch den Wert name="Internet Explorer 8" (Bereich <IE8>) ändern, z. B. in name="Internet Explorer 8 bis 11" - dann wird in der GPO-Verwaltung auch das korrekt angezeigt :-)