Bonjour chèr(e) visiteur/visiteuse,

tuto-express.info est un site internet d'entraide informatique en libre accès. Vous pouvez comme vous le souhaitez consulter les tutos sans restriction.

Néanmoins, gérer un site internet coûte de l'argent. Celui-ci étant géré par des bénévoles il est important de pouvoir le faire perdurer.

C'est pour cette raison que nous avons mis en place un système de dons qui nous permet de continuer à faire vivre le site.
Nous n'obligeons bien entendu personne mais sachez que votre soutien nous est très précieux.

Pour faire un don c'est par ici : Je fais un don

Merci d'avance.
L'équipe tuto-express.info

Forcer l'utilisation d'un proxy à partir de ie9 avec les GPP

Section qui concerne Windows Serveur toutes versions.
Avatar de l’utilisateur
tchao57
Administrateur du site
Messages : 120
Inscription : 07 avr. 2013, 20:14
Localisation : Florange en Moselle
Contact :

Forcer l'utilisation d'un proxy à partir de ie9 avec les GPP

Message par tchao57 »

Voici la nouvelle manière de forcer l'utilisation d'un proxy dans IE à partir de la version 9. En effet, pour les précédentes version il suffisait de passer par une GPO standard mais depuis la version 9 les GPO utilisées ne fonctionnent plus et ne descendent pas sur les postes clients du domaine qui utilisent IE9 ou ultérieur.
Afin de faire fonctionner tout ceci, il faut créer une GPP (Group Policy Preferences) qui va directement modifier la base de registre des clients concernés.

Donc nous nous rendons sur le serveur qui va gérer les stratégies de groupe:
  1. Tapez "gpmc.msc" dans la barre de recherche du menu démarrer et appuyez sur "Entrer" pour valider
  2. On tombe sur cette fenêtre:

  3. On déroule "Forêt", "Domaines" et votre domaine actuel (ici c'est "domaine.local"). Puis on fait un clic droit sur le domaine et on clic sur "Créer un objet GPO dans ce domaine, et le lier ici"

  4. On donne un nom à notre nouvelle stratégie dans la fenêtre qui s'ouvre (ici "Proxy IE9") puis on valide par "OK":

  5. Une fois notre GPP créée on va l'appliquer afin quelle soit active. Pour cela, on fait un clic droit sur son nom puis on clic sur "Appliqué"

  6. Maintenant que notre GPP est appliquée on va la modifier afin d'y inscrire le proxy. Pour cela on clic droit sur son nom une fois de plus et on sélectionne "Modifier..."

  7. On tombe sur une nouvelle fenêtre, celle des modifications. Là on déroule "Configuration Utilisateur" - "Préférences" - "Paramètres Windows" - et on sélectionne "Registre"

  8. Dans le volet de droite on fait un clic droit afin de créer une nouvelle option, puis on déroule "Nouveau" et on clic sur "Élément Registre"

  9. Une nouvelle fenêtre d'option s'ouvre, dans laquelle on clic sur le bouton de recherche "..." afin d'aller chercher le chemin d'accès de la clé souhaitée
    /!\ On laisse tout le reste par défaut pour l'instant /!\

  10. Dans la nouvelle fenêtre qui s'ouvre, dans la partie haute on déroule [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings], puis on sélectionne dans la partie inférieure la ligne "ProxyEnable", enfin on clic sur "Sélectionner"

  11. On revient donc à la fenêtre précédente qui a été mise à jour avec notre sélection. Là il suffit de modifier le code hexadécimal ("Données de valeur") de la clé en changeant le dernier 0 par un 1 puis on clic sur "Appliquer" et "OK" pour valider.

  12. Ensuite il suffit de refaire la même manipulation en reprenant les points 8 et 9. Ensuite au point 10 il faut sélectionner "ProxyServer" et au point 11 dans "Données de valeur" mettre le nom ou l'adresse IP du serveur Proxy puis son port d'écoute. Par exemple 192.168.1.100:8080
  13. On refait la même manip que précédemment mais au point 10 il faut sélectionner "ProxyOverride" et au point 11 dans "Données de valeur" mettre "<local>" afin que les demandes locales ne passent pas par le proxy.
  14. Voilà on vient de paramétrer une GPP (Group Policy Preferences) afin que le serveur envoie automatiquement la configuration du proxy aux clients du domaine qui s'y connectent.

Évidemment, afin que la propagation des stratégies de groupe se fasse plus rapidement n'oubliez pas de faire un "GPUPDATE /FORCE" dans une CMD...

Par ailleurs, là on vient de créer la GPP en l'affectant à tout le domaine. Si vous avez créé des UO (Unités d'Organisation) spéciales dans votre AD (Active Directory) vous pouvez très déplacer votre GPP dedans afin de n'affecter que ces UO et non tout le domaine.
Nul n'est parfait, nous apprenons sans cesse...

Site Web Pro : http://www.solucetech.fr
Répondre