2008 R2 - [решено] Фантомное применение групповой политики

[tangichhan]

Доброго времени.

Уважаемые гуру, обращаюсь к вам за советом.

Ситуация такая:

Имеются 2 контроллера домена на базе Windows server 2008 r2, режим работы домена windows server 2008. (Данный домен был мигрирован с windows server 2003)

В настройках прокси свойства обозревателя с неопределенной периодичностью возникает такая вот беда, список исключений из прокси обновляется самопроизвольно, но параметры не те которые в групповой политики



Список исключений в ветке реестра на данный момент такой



Скрытый текст

[spoiler][url=

http://sputnik.burdc.ru

;]

http://sputnik.burdc.ru

;[/url]

[url=

http://budget.govrb.ru

;]

http://budget.govrb.ru

;[/url]

[url=

https://www.gosuslugi.ru

;]

https://www.gosuslugi.ru

;[/url]

[url=

https://tsogu.govrb.ru

;]

https://tsogu.govrb.ru

;[/url]

[url=

https://customer.rts-ender.ru

;]

https://customer.rts-ender.ru

;[/url]

[url=

https://esia.gosuslugi.ru

;]

https://esia.gosuslugi.ru

;[/url]

[url=

http://92.126.152.105

;]

http://92.126.152.105

;[/url]

[url=

http://10.10.17.2

;]

http://10.10.17.2

;[/url]

[url=

http://188.128.119.50

;]

http://188.128.119.50

;[/url]

[url=

http://37.29.43.169

;]

http://37.29.43.169

;[/url]

[url=

http://81.177.5.187

;]

http://81.177.5.187

;[/url]

[url=

http://194.190.207.41

;]

http://194.190.207.41

;[/url]

[url=

http://194.190.207.105

;]

http://194.190.207.105

;[/url]

[url=

http://89.11.148.96

;]

http://89.11.148.96

;[/url]

[url=

http://144.15.107.20

;]

http://144.15.107.20

;[/url]

[url=

http://docs.fss.ru

;]

http://docs.fss.ru

;[/url]

[url=

https://docs.fss.ru

;]

https://docs.fss.ru

;[/url]

[url=

https://docs.ext.fss.ru

;]

https://docs.ext.fss.ru

;[/url]

[url=

https://f4.ext.fss.ru

;]

https://f4.ext.fss.ru

;[/url]

[url=

http://irkutsk.katren.ru

;]

http://irkutsk.katren.ru

;[/url]

[url=

http://irkutsk2.katren.ru

;]

http://irkutsk2.katren.ru

;[/url]

[url=

http://11.0.0.4

;]

http://11.0.0.4

;[/url]

[url=

http://online.payment.ru

;]

http://online.payment.ru

;[/url]

[url=

https://тлск.ссту.рф

;]

https://тлск.ссту.рф

;[/url]

[url=

http://10.231.201.200

;]

http://10.231.201.200

;[/url]

[url=

https://vpn.astgoz.ru

;]

https://vpn.astgoz.ru

;[/url]

[url=

http://vpn.astgoz.ru

;]

http://vpn.astgoz.ru

;[/url]

[url=

https://44.astgoz.ru

;]

https://44.astgoz.ru

;[/url]

[url=

http://44.astgoz.ru

;]

http://44.astgoz.ru

;[/url]

[url=

https://secure.edregvps.ru

;]

https://secure.edregvps.ru

;[/url]

[url=

https://s.emportal.ru

;]

https://s.emportal.ru

;[/url]

[url=

http://ezk.kodeks.ru

;]

http://ezk.kodeks.ru

;[/url]

[url=

http://157.238.195.162

;]

http://157.238.195.162

;[/url]

[url=

https://157.238.195.162

;]

https://157.238.195.162

;[/url]

[url=

http://157.238.195.219

;]

http://157.238.195.219

;[/url]

[url=

https://157.238.195.219

;]

https://157.238.195.219

;[/url]

[url=

http://80-239-247-53.customer.teliacarrier.com

;]

http://80-239-247-53.customer.teliacarrier.com

;[/url]

[url=

http://www.qconcall.com

;]

http://www.qconcall.com

;[/url]

[url=

http://crl.microsoft.com

;]

http://crl.microsoft.com

;[/url]

[url=

https://eqasonline.qcnet.com

;]

https://eqasonline.qcnet.com

;[/url]

[url=

http://90.188.54.202

;]

http://90.188.54.202

;[/url][/spoiler]






При обновлении он меняется на вот этот (оказано как есть в настройка исключения прокси):



Скрытый текст

[spoiler]Код:

[/spoiler]

Код: Выделить всё

http://sputnik.burdc.ru;http://budget.govrb.ru;https://www.gosuslugi.ru;https://tsogu.govrb.ru;https://customer.rts-ender.ru;https://esia.gosuslugi.ru;92.126.152.105;10.10.17.2;37.29.43.169;81.177.5.187;194.190.207.41;194.190.207.105;89.11.148.96

Первый список импортируется через групповую политику в виде ключей реестра. Второй список формировался стандартными средствами настройки прокси сервера в групповой политики.



ДА, смотрели групповые политики на наличие данных настроек - НО ИХ НЕТ!



Теперь вопрос:

Как выявить и изменить данную ТАТУ в политики?

[Ageron]

Цитата tangichhan:



Первый список импортируется через групповую политику в виде ключей реестра

2008 R2 - [решено] Фантомное применение групповой политики

не делайте так, используйте политику а не импорт через реестр




Цитата tangichhan:



Второй список формировался стандартными средствами настройки прокси сервера в групповой политики.

2008 R2 - [решено] Фантомное применение групповой политики

подробнее...

формировался? когда? до миграции на 2008?

[cameron]

Цитата tangichhan:



ДА, смотрели групповые политики на наличие данных настроек - НО ИХ НЕТ!

2008 R2 - [решено] Фантомное применение групповой политики

лучше глянуть RSOP, он точно покажет.

ну и нельзя исключать скрипты в планировщике и прочую ересь.

[tangichhan]

Цитата Ageron:



не делайте так, используйте политику а не импорт через реестр

2008 R2 - [решено] Фантомное применение групповой политики

С обновлением параметров на IE11 настройки для прокси перестали применяться, в интернете нашли ответ, что в связи с обновлением версии IE до 11 старый метод установки настроек прокси не пригоден. В результате чего была описана методика решения установки данного параметра в системе.


Цитата Ageron:



Цитата tangichhan:

Второй список формировался стандартными средствами настройки прокси сервера в групповой политики. »

подробнее...

формировался? когда? до миграции на 2008?

2008 R2 - [решено] Фантомное применение групповой политики

Параметры прокси устанавливались формировались (устанавливались) стандартными средствами групповой политики, а именно:

"Конфигурация пользователя - Политики - Конфигурация Windows - Настройки Internet Explorer - Параметры прокси-сервера"




Цитата cameron:



лучше глянуть RSOP, он точно покажет.

ну и нельзя исключать скрипты в планировщике и прочую ересь.

2008 R2 - [решено] Фантомное применение групповой политики

Cameron, смотрел данные параметры в RSOP на момент установки "кривых" параметров прокси - их в консоли нет.

Настройка скриптов и планировщиков тоже проверили

[Ageron]

Цитата tangichhan:



С обновлением параметров на IE11 настройки для прокси перестали применяться, в интернете нашли ответ, что в связи с обновлением версии IE до 11 старый метод установки настроек прокси не пригоден. В результате чего была описана методика решения установки данного параметра в системе.

2008 R2 - [решено] Фантомное применение групповой политики

да, используйте новый метод в GPO смотрите скрин

[Ageron]

ммм, я понял что у вас случилось

вы раньше использовали вот этот механизм в GPO для раздачи исключений прокси



но после миграции на 2008 этой вкладки в GPO не стало,

настройки сохранились, и продолжают работать, но редактировать их вы не можете





тут только 2 варианта



1 найти политику на сервере и через текстовой редактор, убрать настройки

2 удалить политику, и создать новую

[tangichhan]

Ageron, благодарю за консультацию.

Еще один вопрос, в каком каталоге нужно искать данный текстовый фай?

Разыскать GPO не сложно, а вот в ней...

[cameron]

Цитата Ageron:



ммм, я понял что у вас случилось

вы раньше использовали вот этот механизм в GPO для раздачи исключений прокси

но после миграции на 2008 этой вкладки в GPO не стало,

настройки сохранились, и продолжают работать, но редактировать их вы не можете

тут только 2 варианта

1 найти политику на сервере и через текстовой редактор, убрать настройки

2 удалить политику, и создать новую

2008 R2 - [решено] Фантомное применение групповой политики

именно поэтому я сказала поглядеть в RSOP, потому что это самое очевидное. ТС не осилил найти в RSOP этого и через GPMC - Result тоже не осилил, хотя там это отлично видно.

не нужно пересоздавать политики, можно взять win7 sp1 RTM и все опции будут доступны, если не обновлять какой-то там древний IE.

[tangichhan]

Цитата Ageron:

да, используйте новый метод в GPO смотрите скрин

2008 R2 - [решено] Фантомное применение групповой политики

Благодарю за информацию, но в нашем домене имеется значения до Internet Explorer 8



Цитата tangichhan:

Еще один вопрос, в каком каталоге нужно искать данный текстовый фай?

2008 R2 - [решено] Фантомное применение групповой политики

Нашел в где смотреть параметры настройки прокси:

C:\Windows\SYSVOL\sysvol\l\Policies\\User\MICROSOFT\IEAK\install.ins





Итог:

В одном из таких фалов остались параметры настройки прокси сервера, при удаление данных параметров - в системе отныне не возникают.



PS. Всем огромная благодарность за помощь в решении данной задачи.