En esta publicación, le mostraré una manera fácil de evitar que los usuarios sin privilegios de administrador cambien la configuración del servidor proxy bloqueando los elementos correspondientes de la ventana de diálogo de Internet Explorer usando GPO.
Hoy Internet Explorer 11 es la única versión del navegador compatible oficialmente con MSFT (además de Edge) y muchos usuarios deberían tener que actualizar a esta versión del navegador. Si en versiones anteriores IE suponía que su configuración estaba configurada en Mantenimiento de Internet Explorer (IEM) sección de GPO, a partir de Internet Explorer 10 (lanzado en Windows Server 2012 / Windows 8), la configuración del navegador se puede configurar de forma centralizada solo a través del sección Configuración de usuario -> Preferencias -> Configuración del panel de control -> Configuración de Internet (leer más aquí).
Después de que la política que contiene la configuración de IE se haya aplicado a un usuario (en nuestro ejemplo, solo configuramos la configuración del proxy), puede cambiar los parámetros de proxy asignados en cualquier momento si es necesario. Sin embargo, estos cambios se anulan cada 90 minutos durante el próximo ciclo de actualización de políticas. Me gustaría bloquear completamente este cuadro de diálogo y evitar que los usuarios sin privilegios de administrador cambien la configuración del servidor proxy configurada en el GPO del dominio.
En la consola de GPMC.msc, cree un nuevo GPO y cambie al modo de edición. Abierto Configuración de usuario -> Plantillas administrativas -> Componentes de Windows -> Internet Explorer sección y habilite la política Evitar cambiar la configuración del proxy.
Asigne la política a la unidad organizativa que contiene a los usuarios y actualice la política en los clientes. Verifique la configuración del servidor proxy en IE. Como puede ver, los campos de texto que contienen la configuración están bloqueados.
Además de la política existente, también puede evitar que la configuración del servidor proxy se cambie a través del registro. Para hacerlo, ve a Configuración de usuario -> Preferencias ->Configuración de Windows -> Registro sección y crear una DWORD parámetro con el nombre Apoderado y el valor 00000001 en la clave HKEY_CURRENT_USER Software Policies Microsoft Internet Explorer Panel de control.
Para que la política no se aplique a los administradores, agregue los grupos de administradores necesarios en la pestaña Delegación de GPO (por ejemplo, corp_srvadmins) y marque Negar junto a Aplicar política de grupo para ellos.
