Configurar a política de grupo para ignorar o servidor proxy para endereços locais e adicionar um domínio a autoridades de certificação raiz confiáveis

Question

Eu sou um estagiário que acabou de começar em uma nova empresa. Eu nunca usei o editor de política de grupo antes. No entanto, sugeri que acreditava ser possível realizar as duas tarefas que desejamos usando o editor, em vez de percorrer centenas de PCs individualmente e implementar essas configurações por conta própria.

Recentemente, lançamos algumas novas configurações de conexão e uma página de intranet. Há duas coisas que isso significa:

1. Como estamos usando um certificado autoassinado para evitar essa página:

precisamosadicionarnossodomíniolocalàsautoridadesdecertificadoraizconfiáveisparatodososusuáriosnodomíniodaseguinteforma:

2. Nossa empresa usa um servidor proxy para se conectar à Internet. Nosso site de intranet precisa ignorar isso. Essa é uma configuração que 600 usuários da nossa empresa não estabeleceram (e como esta não é uma empresa de tecnologia, seria um processo longo e árduo para que eles mesmos fizessem isso).

As configurações que precisamos são as seguintes no IE:

Alguém pode me ajudar com a implementação dessas configurações em todo o domínio usando o editor de política de grupo ou semelhante?

Idealmente, gostaria de criar um subconjunto de usuários e testá-lo com eles antes de lançá-los - só para não quebrar a Internet de todos. Procurei na Internet por um guia para fazer isso, mas há uma notável falta de informações sobre como realizar essa tarefa de maneira clara e compreensível.

Qualquer ajuda seria muito apreciada. Muito obrigado!

    

Answer 1

Eu criaria um GPO de teste e o implantaria em um grupo de teste primeiro, mas acho que isso será muito simples de ser feito. Configure suas configurações de proxy no Internet Explorer no computador com o GPMC instalado. Abra o GPMC e crie um novo objeto de política de grupo. Edite o novo Objeto de Diretiva de Grupo e vá para Configuração do Usuário -> Configurações do Windows - > Manutenção do Internet Explorer - > Conexão. Em seguida, selecione "Importar as configurações atuais da conexão desta máquina". Isso deve importar todas as configurações de conexão que incluirão a configuração do proxy.

    

Answer 2

Sugiro que altere o servidor proxy para que você possa visualizar outros sites que sejam listados ou restritos por sua empresa em que você está trabalhando. (por exemplo, Facebook, Youtube, lojas do Google e etc.) são restritos. Uma coisa que você deve fazer é mudar o servidor proxy.