グループ ポリシーを使用してプロキシ自動構成ファイルを配布する方法を学習しますか? このチュートリアルでは、プロキシ自動構成ファイルを作成する方法を説明します。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

ハードウェアリスト:

次のセクションでは、この Zabbix チュートリアルを作成するために使用する機器の一覧を示します。

上記のハードウェアの一部は、Amazonのウェブサイトで見つけることができます。

ウィンドウズ関連のチュートリアル:

このページでは、Windows に関連するチュートリアルの一覧にすばやくアクセスできます。

チュートリアルウィンドウ - IISのインストール

IIS サーバーをインストールして、プロキシ構成スクリプトをパブリックに公開します。

サーバー マネージャー アプリケーションを開きます。

[管理] メニューにアクセスし、[ロールと機能の追加] をクリックします。

Windows 2012 add role

[サーバーの役割] 画面で、[Web サーバー IIS] という名前のオプションを選択します。

[次へ]ボタンをクリックします。

IIS Installation

次の画面で、[機能の追加] ボタンをクリックします。

IIS Features

[機能] 画面で、[次へ] ボタンをクリックします。

Windows 2012 - Features

[役割サービス] 画面で、[次へ] ボタンをクリックします。

IIS - Role Service

[概要] 画面で、[インストール] ボタンをクリックします。

IIS installation summary

アプリケーションを起動します: IIS マネージャー。

Start IIS Windows

IIS マネージャー アプリケーションで、IIS サーバー名を選択します。

画面の右側にある[MIME タイプ]オプションにアクセスします。

IIS Mime Types

次の MIME タイプを使用して、新しいファイル拡張子 (.pac) を追加します。

Copy to Clipboard

例として、ここに私たちの構成があります。

IIS - Proxy Auto-configure script

IIS サービスの構成が完了しました。

チュートリアルウィンドウ - PACファイルの作成

メモ帳アプリケーションを起動し、プロキシ自動構成スクリプト (PAC とも呼ばれます) を作成します。

Copy to Clipboard

このプロキシ PAC ファイルは、内部ネットワーク 192.168.0.0/24 へのアクセスが直接でなければならないことを指定します。

内部ネットワークへのアクセスでは、プロキシ サーバーを使用しないでください。

それ以外のすべてのアクセスには、コンピュータはプロキシ サーバ 192.168.0.1 および TCP ポート 3128 を使用する必要があります。

プロキシ自動構成スクリプトを IIS サーバーのルートに保存します。

Copy to Clipboard

例として、ここに私たちの構成があります。

GPO - Proxy PAC

自動プロキシ構成スクリプトの作成が完了しました。

チュートリアル GPO - 自動プロキシ構成スクリプト

ドメイン コントローラで、グループ ポリシー管理ツールを開きます。

新しいグループ ポリシーを作成します。

新しいグループ ポリシーの名前を入力します。

Windows - Add GPO

この例では、新しい GPO の名前が MY-GPO です。

[グループ ポリシーの管理] 画面で、[グループ ポリシー オブジェクト] という名前のフォルダを展開します。

新しいグループ ポリシー オブジェクトを右クリックし、[編集] オプションを選択します。

Windows - Edit GPO

グループ ポリシー エディタ画面で、[ユーザー] 構成フォルダを展開し、次の項目を見つけます。

Copy to Clipboard

[インターネットの設定] オプションを右クリックし、Internet Explorer に新しい構成項目を作成します。

GPO - Proxy configuration

[接続]タブにアクセスし、[LAN設定]ボタンをクリックします。

Windows Proxy configuration

緑色の線により、各項目の構成が可能になります。

F5 キーを使用すると、画面上のすべてのオプションがアクティブになります。

F6 キーを使用すると、選択した設定のみがアクティブになります。

入力するコンフィギュレーションに緑色の線が表示されていることを確認します。

プロキシ自動構成スクリプトの URL を入力します。

GPO - Proxy Automatic Configuration script

システムはグループ設定を作成します。

GPO - Automatic Proxy configuration

グループ ポリシー構成を保存するには、グループ ポリシー エディターを閉じる必要があります。

おめでとう! GPO の作成が完了しました。

チュートリアル GPO - プロキシの構成

[グループ ポリシーの管理] 画面で、目的の組織単位を右クリックし、存在する GPO をリンクするオプションを選択する必要があります。

この例では、MY-GPO という名前のグループ ポリシーをドメインのルートにリンクします。

GPO- tutorial linking

GPO を適用した後、10 分または 20 分待つ必要があります。

この間、GPO は他のドメイン コントローラにレプリケートされます。

構成をテストするには、インターネット エクスプローラ プロキシ構成を開きます。

ここでは、構成の前にプロキシの構成画面があります。

Internet explorer Proxy configuration

ここでは、構成後のプロキシ設定画面です。

GPO - Proxy PAC Script

この例では、プロキシ設定は GPO を使用して自動的に設定されています。