Wie kann ich eine Gruppenrichtlinie unter Windows 7 verhindern oder überschreiben?

7685
Kevin

Vor einigen Monaten wurde meine Firma von einem großen Konzern gekauft. Wir haben unser Netzwerk kürzlich auf das große Unternehmensnetzwerk umgestellt, das mehr Anforderungen an die Einschränkungen stellt . Eine davon ist die Anforderung, einen Proxyserver für den Internetverkehr zu verwenden. Einige unserer internen Server werden jedoch nicht vom Unternehmens-DNS erkannt. Daher müssen wir den vollständig qualifizierten Domänennamen angeben.

Bei W7 nehmen wir Änderungen an den Internet-Eigenschaften für IE8 und Chrome vor, um unseren Domänennamen als Ausnahme für den Proxyserver aufzunehmen (z. B. * .foobar.com). Das Problem ist, dass eine Gruppenrichtlinie, die unseren Domänennamen nicht enthält, den ganzen Tag über ständig an meine Systeme weitergeleitet wird. Dazu muss ich mehrmals am Tag die entsprechenden Änderungen an den Internet-Eigenschaften vornehmen, um auf unsere internen Server zugreifen zu können.

Gibt es eine Möglichkeit, zu verhindern, dass die Gruppenrichtlinie auf meine Systeme übertragen wird, oder erkennt, wann die Gruppenrichtlinie gepusht wird, und überschreibt sie? Ich bin Administrator auf allen meinen Systemen. Ich habe Firefox installiert, das nicht denselben Gruppenrichtlinien-Push unterliegt, aber IE8 und Chrome müssen funktionieren.

2
Diskutieren Sie mit Systemadministratoren in großen Unternehmen? Dave M vor 14 Jahren 3
Ja, sie haben versprochen, ihren Domain-Namen vor drei Wochen zu ihren Proxy-Ausnahmen hinzuzufügen, aber es ist noch nicht geschehen. Nehmen wir an, dass es nicht passieren wird. Kevin vor 14 Jahren 1
Ich bin nicht sicher, dass es einen Weg gibt, außer sich selbst aus der Domäne zu entfernen (was Ihre Sysadmins wahrscheinlich nicht glücklich machen wird). Kravlin vor 14 Jahren 2
Bearbeiten Sie Ihre HOSTS-Datei? Ixobelle vor 14 Jahren 0

2 Antworten auf die Frage

1
David Remy

Nun, diese GPOs ändern die Einstellungen in der Registrierung, und obwohl ich weiß, dass dies funktionieren wird, akzeptiere ich es in keiner Weise.

Wenn Sie herausfinden, wo die Änderung vorgenommen wurde, lasse ich Sie diese Fußarbeit erledigen. Sie können dann die Berechtigungen für diesen Registrierungsschlüssel ändern, sodass das System nicht mehr darauf schreiben kann. Ich bin mir ziemlich sicher, dass es System ist, aber ich bin im Moment nicht zu 100%. Vergewissern Sie sich, dass Ihr Benutzer noch über die vollständigen Berechtigungen verfügt. Andernfalls werden Sie die gesamte Aufgabe überlisten. Wenn Sie dies jedoch so vornehmen, dass das System keinen Zugriff auf die Änderung hat, sollten Sie sich klar sein.

Das Gespräch mit den sys-Admins ist wiederum ein viel besserer Weg und bringt Sie nicht in heißes Wasser, aber es gibt einen anderen Weg, der funktionieren kann.

1
nhinkle

Wie ist das Netzwerk aufgebaut? Könnten Sie einen lokalen DNS-Server betreiben und Upstream-Lookups an den Unternehmens-DNS-Server senden lassen? Sie können Ihren Datenverkehr trotzdem über den Proxy routen, verwenden Sie jedoch Ihr eigenes DNS.

Verwandte Probleme