是否希望了解如何使用组策略分发代理自动配置文件? 在本教程中,我们将向您展示如何创建代理自动配置文件。
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
硬件列表:
以下部分介绍用于创建此 Zabbix 教程的设备列表。
上面列出的每一件硬件都可以在亚马逊网站上找到。
与 Windows 相关的教程:
在此页上,我们提供对与 Windows 相关的教程列表的快速访问。
教程窗口 – IIS 安装
安装 IIS 服务器以使代理配置脚本公开。
打开服务器管理器应用程序。
访问”管理”菜单并单击”添加角色和功能”。
在”服务器角色”屏幕上,选择名为”Web 服务器 IIS”的选项。
单击”下一步”按钮。
在以下屏幕上,单击”添加功能”按钮。
在”功能”屏幕上,单击”下一步”按钮。
在”角色服务”屏幕上,单击”下一步”按钮。
在”摘要”屏幕上,单击”安装”按钮。
启动名为:IIS 管理器的应用程序。
在 IIS 管理器应用程序上,选择 IIS 服务器名称。
在屏幕右侧,访问名为:MIME 类型的选项
使用以下 MIME 类型添加新的文件扩展名 (.pac)。
例如,下面是我们的配置。
您已完成 IIS 服务配置。
教程窗口 – 创建 PAC 文件
启动记事本应用程序并创建代理自动配置脚本,也称为 PAC。
此代理 PAC 文件指定对内部网络 192.168.0.0/24 的访问必须是直接的。
对内部网络的访问不应使用代理服务器。
要进行所有其他访问,计算机必须使用代理服务器 192.168.0.1 和 TCP 端口 3128。
将代理自动配置脚本保存在 IIS 服务器的根目录上。
例如,下面是我们的配置。
您已完成自动代理配置脚本的创建。
教程 GPO – 自动代理配置脚本
在域控制器上,打开组策略管理工具。
创建新的组策略。
输入新组策略的名称。
在我们的示例中,新的 GPO 被命名为:MY-GPO。
在组策略管理屏幕上,展开名为”组策略对象”的文件夹。
右键单击新的组策略对象并选择”编辑”选项。
在组策略编辑器屏幕上,展开用户配置文件夹并找到以下项目。
右键单击 Internet 设置选项,然后向 Internet 资源管理器创建新的配置项。
访问”连接”选项卡并单击 LAN 设置按钮。
绿线允许配置每个项目。
F5 激活屏幕上的所有选项。
F6 仅激活所选设置。
确保输入的配置具有绿线。
输入代理自动配置脚本的 URL。
系统将创建组首选项。
若要保存组策略配置,需要关闭组策略编辑器。
祝贺! 您已完成 GPO 创建。
教程 GPO – 配置代理
在组策略管理屏幕上,您需要右键单击所需的组织单位,然后选择链接存在 GPO 的选项。
在我们的示例中,我们将将名为 MY-GPO 的组策略链接到域的根目录。
应用 GPO 后,您需要等待 10 或 20 分钟。
在此期间,GPO 将复制到其他域控制器。
若要测试配置,请打开 Internet 资源管理器代理配置。
这里是代理配置屏幕,在我们的配置之前。
这里是代理配置屏幕,在我们的配置后。
在我们的示例中,使用 GPO 自动设置代理设置。