Gruppenrichtlinie für IE Proxy in anderem Standort

[Maraun 12]

Hallo zusammen,

 

wir nutzen eine 2003er AD und haben in Amerika einen Standort, die bereits einen DC 2008 und Windows 7 Clients nutzen.

Eine Domäne, ein Forest. Im IE haben wir sowohl eine Proxy.pac als auch den normalen Proxy mit Ausnahmen definiert per GPO.

Das wird auch alles überall richtig geladen und der Standort ist auch per 40MBit angebunden.

Jetzt nutzen viele Amis ihren Laptop von zuhause ohne VPN zum surfen und nehmen den Haken beim Proxy raus, wählen sich dann später per VPN ins Netzwerk ein und wollen danach auch surfen, was ohne Proxy nicht geht.

Ich habe für den Standort die Benutzer-GPO angepasst und unter der Benutzerkonfiguration\administrative Templates\System\Group Policy das Aktualisierungsintervall auf 15 Minuten + 10 Minuten random time gesetzt. Wenn ich es austeste, werden die Einstellungen aber nicht im angegeben Zeitraum gesetzt. Nur ein gpupdate /force setzt die IE Haken alle wieder richtig. Also funktioniert die GPO grundsätzlich.

Ich weiß dass es eigentlich möglich sein sollte, den Haken manuell auch wieder zu setzen, trotzdem will ich es technisch lösen.

Kann mir jemand mit dem Aktualisierungsintervall helfen.

 

Grüße

Alex

[djmaker 95]

Für das private Surfen kann man ggf. einen Alternativen Browser nehmen auf den die Einstellungen nicht ziehen.

[Dukel 468]

Kannst du das VPN so konfigurieren, dass nicht jeder Traffic durch diesen geht sondern nur der ins Firmen LAN?

 

Die PAC Datei würde ich per WPAD veröffentlichen und nicht per GPO.