公司内用户上网的一般方法是通过设置代理服务器或者配置自动脚本,对用户设置之后,经常会发生用户私自修改代理服务器的地址,导致无法正常工作,现如下方法可以将客户端浏览器上面的自动配置脚本地址以及代理服务器锁定,这些值由系统管理员统一设定,方便管理员管理,提升用户工作效率,设置好的结果如下:

clip_p_w_picpath001

1. 在AD上安装GPMC.msi工具,该工具可以方便管理GPO策略,在运行中输入:gpmc.msc,出现GPO管理界面,新建一个GPO策略,命名为Proxy

clip_p_w_picpath002

2.将Proxy这个策略关联到要作用的OU上面

3.选择Proxy这个策略,右击选择编辑,进入组策略管理单元

clip_p_w_picpath003

4.在组策略编辑器中,选择 用户配置 –>Windows设置 ->Internet Explorer维护 ->连接,

clip_p_w_picpath004

5.在连接的右侧出现的页面中选择“自动浏览器配置”,勾选启用自动配置,在自动代理URL中输入要设置的代理脚本的地址

clip_p_w_picpath005

6.进入 用户配置下的 管理模板 ->Windows组件->Internet Explorer,在右边的选项卡中启用

“禁用更改连接设置”以及“禁用更改自动配置的设置”

clip_p_w_picpath006

7.退出关闭组策略编辑器

8.客户端注销域帐号重新登入,查看策略是否生效