防止代理重新分配

Prevent proxy reassignment

我在大公司工作,老大哥总是观察并执行自己的规则。然而,为了完成我的工作,我在 IE8 中有特殊的代理服务器设置,这让我可以访问我需要的东西。全部合法且基于职位描述。一切都很好,除了每隔几个小时我的设置就会恢复到标准状态,我必须手动将它们重置为这个特殊的代理。我认为安全团队会强制执行一些 GPO 设置来执行此操作。我在我的计算机上拥有管理员权限,但当然在域上没有权限。有什么办法可以防止我的个人设置发生此类变化?

那会很有帮助。即使我可以手动进行更改,当我有自动化流程时,它最让我困扰。有的batch运行到半夜无法运行是因为代理设置错误。很郁闷。

有什么帮助吗?

您确实可能遇到过组策略首选项 (GPP),它是 GPO 系统的可选部分。这些 GPP 应用于参数更改(在中央管理员一侧)或每次常规 GPO 刷新 - 但在这些期间,最终用户可以自由更改值。

要检查它,只需创建 GPO 报告即可。在提升的命令提示符下,执行 GPRESULT /H GPReport.html 并读取创建的 HTML 文件。您可能会遇到 GPP 参数。记下 GPO 名称。

现在,由于您确实拥有(组织)更改这些参数的权限,最简单的选择就是礼貌地要求您的管理员:

  • 第一个选项:让您退出 GPO。 (将 GPO 名称和 GPO 参数提供给管理员)
  • 第二个选项:仅制作 GPP "apply on change"。

如果这不可能,您可以(如果没有被另一个 GPO 禁止...)禁用 GPO 的定期刷新。只需打开本地策略,转到 Computer Configuration\Administrative Templates\System\Group Policy 并将 "Disable background refresh of Group Policy" 设置为 enabled。这样,GPO 只会在登录时刷新。请注意,这可能会被视为安全风险,您的 administrator/security officer/whatever 不赞成这样做。