Como evito ou sobrescrevo uma política de grupo no Windows 7? [duplicado]

Question

Há alguns meses, minha empresa foi comprada por uma grande corporação. Recentemente, transferimos nossa rede para a grande rede corporativa que tem mais requisitos de restrições . Um deles é o requisito de usar um servidor proxy para o tráfego da Internet. No entanto, alguns de nossos servidores internos não são reconhecidos pelo DNS corporativo, portanto, precisamos fornecer o nome de domínio totalmente qualificado.

Para o W7, fazemos alterações nas propriedades da Internet do IE8 e do Chrome para incluir nosso nome de domínio como uma exceção ao servidor proxy (por exemplo, * .foobar.com). O problema é que uma política de grupo que não inclui nosso nome de domínio é continuamente enviada aos meus sistemas ao longo do dia. Isso exige que eu faça as alterações apropriadas nas Propriedades da Internet várias vezes ao dia para acessar nossos servidores internos.

Existe uma maneira de impedir que a política de grupo seja enviada para meus sistemas ou detectar quando a política de grupo é enviada e substituí-la? Eu sou um administrador em todos os meus sistemas. Eu tenho o Firefox instalado, que não está sujeito ao mesmo push da política de grupo, mas preciso que o IE8 e o Chrome funcionem.

    

Answer 1

Bem, esses GPOs estão alterando as configurações do registro e, embora eu saiba que isso funcionará, não aceito isso de nenhuma maneira.

Se você encontrar onde a alteração é feita, eu vou deixar você fazer esse footwork, então você pode alterar as permissões naquela chave de registro para que o sistema não possa mais escrever nela. Tenho certeza de que é o Sistema, mas não estou 100% no momento. Certifique-se de que seu usuário ainda tenha permissões completas ou você irá preparar tudo, mas ao fazer com que o sistema não tenha acesso para fazer a alteração, você deve ficar desimpedido.

Mais uma vez, conversar com os administradores do sistema é uma maneira muito melhor de ir e não colocar você em água quente, mas existe outra maneira de trabalhar.

    

Answer 2

Como a rede é configurada? Seria possível para você executar um servidor DNS local e fazer com que ele enviasse pesquisas upstream para o servidor DNS corporativo? Você ainda pode direcionar seu tráfego pelo proxy, mas use seu próprio DNS.