festplatte.ch

Normal werden die Proxysettings über User Configurations gesteuert. Dies kann z.B mit den Explorer Maintenance Policy erfolgen.
Es kann aber durchaus nützlich sein, dass die Settings der Proxyeinstellungen über Computer Configurations (Computer Objekt) gesteuert werden können. So können z.B mit OUs Desktops und Notebooks unterschieden und entsprechend über die GPO anders konfiguriert werden.

Damit dies möglich ist, muss die Policy “Make proxy settings per-machine (rather than per-user) aktiviert werden. Diese ist unter Computer Configuration/Administrativ Templates/Windows Components/Internet Explorer zu finden.

Die Settings selbst können nach wie vor im Explorer Maintenance Objekt zentral über den User konfiguriert werden. Es wird keine doppelte Pflege der Settings nötig.

Die Internet Explorer Maintenance Group wird von den Clients als Template angeschaut und somit nur beim ersten Login des User gezogen (und natürlich bei jeder Änderung von dem GPO)
Werden nun Änderungen von den Usern durchgeführt (Proxy, Trusted Sites, local Sites, Startpage, IE-Settings etc…), stimmen danach die Parameter nicht mehr und werden bis zu einer Änderung der Explorer Maintenance GPO auch nicht mehr gesetzt.

Dies kann mittels der Policy “Internet Explorer Maintenance Policy Processing” unter Computer Configuration\Administrative Templates\System\Group Policy umgangen werden, damit das Template bei jedem Boot neu geladen wird. Zusätzlich ist noch SlowLink Detection und Background Processing einstellbar.

Weitere Infos:
http://support.microsoft.com/kb/306915/en-us

Um RegistryKeys einfach in ein ADM-Template zu verpacken um dieses in die GPO einbinden zu können, gibt es ein sehr nützliches Tool mit dem Namen “RegToAdm”. Dieses befindet sich in dem ToolKit “Nuts” von Yizhar Hurwitz. Das ToolKit kann auf seiner Homepage gedownloadet werden.

Quelle: www.it-diary.ch

Das SnapIn rsop.msc (ResultanceSet of Policies) gibt über eine grafische Oberfläche nicht nur die angewendeten Richtlinien aus, wie gpresult, sondern auch die einzelnen Werte innerhalb des Richtliniensatzes.

http://www.gruppenrichtlinien.de

rsop.msc download