Vil du lære, hvordan du bruger en gruppepolitik til at distribuere en automatisk proxykonfigurationsfil? I dette selvstudium viser vi dig, hvordan du opretter en automatisk proxykonfigurationsfil.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Hardwareliste:

I det følgende afsnit præsenteres listen over udstyr, der bruges til at oprette denne Zabbix tutorial.

Hvert stykke hardware, der er anført ovenfor, kan findes på Amazon hjemmeside.

Selvstudium Windows – installation af IIS

Installer en IIS-server for at gøre proxykonfigurationsscriptet offentligt tilgængeligt.

Åbn programmet Serverstyring.

Få adgang til menuen Administrer, og klik på Tilføj roller og funktioner.

Vælg indstillingen med navnet Web Server IIS på skærmbilledet Serverroller.

Klik på knappen Næste.

Klik på knappen Tilføj funktioner på følgende skærmbillede.

Klik på knappen Næste på skærmbilledet Funktioner.

Klik på knappen Næste på skærmbilledet Rolletjeneste.

Klik på knappen Installer på skærmbilledet Oversigt.

Start programmet med navnet: IIS Manager.

Vælg dit IIS-servernavn i IIS Manager-programmet.

På højre del af skærmen skal du åbne den indstilling, der hedder: MIME Types

IIS Mime Types

Tilføj et nyt filtypenavn med navnet (.pac) ved hjælp af følgende MIME-type.

Copy to Clipboard

Som et eksempel, her er vores konfiguration.

IIS - Proxy Auto-configure script

Konfigurationen af IIS-tjenesten er færdig.

Selvstudium Windows – Oprettelse af en PAC-fil

Start Notepad-programmet, og opret et automatisk proxykonfigurationsscript, også kaldet PAC.

Copy to Clipboard

Denne PROXY PAC-fil angiver, at adgangen til det interne netværk 192.168.0.0/24 skal være direkte.

Adgang til det interne netværk bør ikke bruge en proxyserver.

Til al anden adgang skal computeren bruge proxyserveren 192.168.0.1 og TCP-porten 3128.

Gem scriptet til automatisk konfiguration af proxy på roden af IIS-serveren.

Copy to Clipboard

Som et eksempel, her er vores konfiguration.

GPO - Proxy PAC

Du er færdig med oprettelsen af det automatiske proxykonfigurationsscript.

GPO-selvstudium – script til konfiguration af automatisk proxy

Åbn gruppepolitikstyringsværktøjet på domænecontrolleren.

Windows 2012 - Group Policy Management

Opret en ny gruppepolitik.

Windows 2012 - Group Policy Objects

Angiv et navn til den nye gruppepolitik.

Windows - Add GPO

I vores eksempel blev den nye gruppepolitikobjekt navngivet: MY-GPO.

Udvid mappen Med navnet Gruppepolitikobjekter på skærmbilledet Gruppepolitikstyring.

Højreklik på det nye gruppepolitikobjekt, og vælg indstillingen Rediger.

Windows - Edit GPO

Udvid mappen Brugerkonfiguration på skærmbilledet Gruppepolitikeditor, og find følgende element.

Copy to Clipboard

Højreklik på indstillingen Internetindstillinger, og opret et nyt konfigurationselement i Internet Explorer.

GPO - Proxy configuration

Få adgang til fanen Forbindelser, og klik på knappen LAN-indstillinger.

Windows Proxy configuration

Den grønne linje tillader konfiguration af hvert element.

F5 aktiverer alle muligheder på skærmen.

F6 aktiverer kun den valgte indstilling.

Sørg for, at den konfiguration, du angiver, har en grøn linje.

Angiv URL-adressen til scriptet til automatisk konfiguration af proxy.

GPO - Proxy Automatic Configuration script

Systemet opretter en gruppepræference.

GPO - Automatic Proxy configuration

Hvis du vil gemme gruppepolitikkonfigurationen, skal du lukke editoren gruppepolitik.

Tillykke! Du er færdig med oprettelsen af gruppepolitikobjektet.

Gruppepolitikobjektet for selvstudium – Konfigurer proxyen

På skærmbilledet Administration af gruppepolitik skal du højreklikke på den ønskede organisationsenhed og vælge indstillingen for at sammenkæde et eksisterende gruppepolitikobjekt.

Windows-2012-Applocker application

I vores eksempel vil vi knytte gruppepolitikken med navnet MY-GPO til roden af domænet.

GPO- tutorial linking

Efter anvendelse af gruppepolitikobjektet skal du vente i 10 eller 20 minutter.

I dette tidsrum replikeres gruppepolitikobjektet til andre domænecontrollere.

Hvis du vil teste konfigurationen, skal du åbne internet explorer-proxykonfigurationen.

Her er proxy konfiguration skærmen, før vores konfiguration.

Internet explorer Proxy configuration

Her er proxy konfiguration skærmen, efter vores konfiguration.

GPO - Proxy PAC Script

I vores eksempel blev proxyindstillingerne automatisk angivet ved hjælp af et gruppepolitikobjekt.