Configuración de ajustes de proxy en Windows usando las preferencias de directiva de grupo
En este artículo, veremos cómo configurar de manera centralizada la configuración del proxy en computadoras con Windows 10 en un dominio usando la Política de grupo. Los navegadores más populares (como Microsoft Edge, Google Chrome, Internet Explorer, Opera) y la mayoría de las aplicaciones utilizan automáticamente la configuración de proxy establecida en Windows para acceder a Internet. También veremos cómo configurar la configuración del proxy WinHTTP en Windows.
En este artículo, veremos los detalles de la configuración de un servidor proxy a través de la Política de grupo en las versiones compatibles de Windows (Windows 10, 8.1 y Windows Server 2012/2016/2019). Tenga en cuenta que la configuración del proxy se establece de manera diferente en Windows 7/Server 2008R2, Windows XP/Windows Server 2003 con soporte descontinuado.
¿Cómo establecer la configuración de proxy en Windows a través de GPO?
Originalmente, para configurar de forma centralizada la configuración de Internet Explorer (incluida la configuración de proxy) mediante políticas de grupo en el entorno de dominio de Active Directory, se utilizó la política de mantenimiento de Internet Explorer (IEM). Esta opción de política se encuentra en la sección GPO del usuario: Configuración de usuario -> Políticas -> Configuración de Windows -> Mantenimiento de Internet Explorer. Pero desde Windows Server 2012/Windows 8, la política de IEM ha quedado obsoleta. Esta sección falta en las versiones modernas de Windows 10/Windows Server 2016/2019.
En las últimas versiones de Windows, debe usar Preferencias de directiva de grupo (GPP) para configurar IE y proxy en el Editor de GPO. También existe la opción de usar una extensión especial de Internet Explorer Administration Kit 11 (IEAK 11), pero rara vez se usa.
Abra la consola del editor de GPO del dominio (Group Policy Management Console -
GPMC.msc), seleccione la unidad organizativa con los usuarios a los que desea aplicar la configuración de proxy y cree una nueva política Cree un GPO en este dominio y vincúlelo aquí.
Vaya a Configuración de usuario -> Preferencias -> Configuración del panel de control -> Configuración de Internet. En el menú contextual, seleccione Nuevo -> Internet Explorer 10.
Para configurar los ajustes del proxy en Windows 10/Windows Server 2016, debe usar el elemento Internet Explorer 10.
Consejo. Aunque no existe una opción separada para Internet Explorer 11, la política de Internet Explorer 10 debe aplicarse a todas las versiones de IE anteriores a la 10 (en el archivo de políticas InternetSettings.xml, puede ver que la opción es válida para todas las versiones de IE de 10.0.0.0 a 99.0.0.0).
<FilterFile lte="0" max="99.0.0.0" min="10.0.0.0" gte="1" type="VERSION" path="%ProgramFilesDir%\Internet Explorer\iexplore.exe" bool="AND" not="0" hidden="1"/>
Aparecerá un formulario especial de IE de Preferencias de directiva de grupo frente a usted, casi completamente idéntico a la configuración de Opciones de Internet en el Panel de control de Windows. Por ejemplo, puede especificar una página de inicio (pestaña General -> campo Página de inicio).
Importante. No es suficiente simplemente guardar los cambios en el Editor de directivas de grupo. Observe los subrayados rojos y verdes para las configuraciones configurables de Internet Explorer 10. Un subrayado rojo indica que la configuración no se aplicará. Para guardar y aplicar una configuración específica, presione F5. Un subrayado verde de un parámetro significa que este parámetro IE se aplicará a través de GPP.
Están disponibles las siguientes teclas de función:
F5: habilitar todas las configuraciones en la pestaña actual
F6: habilitar la configuración seleccionada
F7: deshabilitar la configuración seleccionada
F8: deshabilita todas las configuraciones en la pestaña actual
Para especificar la configuración del proxy, vaya a la pestaña Conexiones y haga clic en el botón Configuración de LAN. El servidor proxy se puede configurar de una de las siguientes maneras:
Detectar configuraciones automáticamente: detección automática de configuraciones usando el archivo wpad.dat;
Usar secuencia de comandos de configuración automática: secuencia de comandos de configuración automática (proxy.pac);
Servidor proxy: la dirección IP o el nombre DNS del servidor proxy se especifica directamente en la configuración de la política. Esta es la forma más fácil, y la usaremos.
Marque la opción Usar un servidor proxy para su LAN y especifique el nombre IP/FQDN del servidor proxy y el puerto de conexión en los campos Dirección y Puerto correspondientes.
Al habilitar la opción Omitir servidor proxy para direcciones locales, puede evitar que las aplicaciones (incluidos los navegadores) usen un servidor proxy al acceder a los recursos locales (en el formato
http://localnetwork). Si usa direcciones de recursos como
http://web1.a-d.loco
http://192.168.1.5, Windows no reconoce estas direcciones como direcciones locales. Estas direcciones y las direcciones de otros recursos, para cuyo acceso no es necesario utilizar un proxy, deben especificarse manualmente. Presiona el botón Avanzado y agrega estas direcciones al campo No usar servidores proxy para direcciones que comienzan con en el siguiente formato:
10.1.*;192.168.*;*.a-d.loc;*.local.net
Consejo. La configuración de proxy en Google Chrome también se puede configurar a través del GPO usando plantillas administrativas especiales. Además, puede instalar las plantillas ADMX para Mozilla Firefox.
Después de guardar la política, puede ver el archivo InternetSettings.xml con la configuración de navegador especificada en la carpeta de políticas en el controlador de dominio:
\UKDC1\SYSVOL\a-d.site\Policies\{PolicyGuiID}\User\Preferences\InternetSettings\InternetSettings.xml
GPP le permite orientar la política de manera más precisa a usuarios/computadoras. Para ello, se utiliza la orientación a nivel de artículo de GPP. Vaya a la pestaña Común, habilite la opción Orientación a nivel de elemento -> Orientación.
En el formulario que se abre, especifica las condiciones de aplicación de la póliza. Como ejemplo, indiqué que la política de configuración de proxy se aplicará solo a los usuarios que son miembros del grupo de seguridad del dominio proxy_users. Puede usar su propia lógica para asignar parámetros de proxy.
Queda por vincular la política de proxy al contenedor AD con los usuarios y actualizar la configuración de la política en ellos. Después de aplicar políticas en las computadoras de los usuarios, se debe usar la nueva configuración de IE. Puede comprobar la configuración actual del proxy en Windows 10 en Configuración -> Red e Internet -> Proxy. Como puede ver, la computadora ahora usa la configuración de proxy especificada en la política de dominio.
Para evitar que los usuarios cambien la configuración del servidor proxy, puede utilizar este artículo.
Configurar la configuración de proxy a través del registro y GPO
Además, puede configurar los ajustes de IE a través del registro mediante políticas GPP. Por ejemplo, para habilitar el servidor proxy, debe configurar el siguiente parámetro de registro en la clave de registro HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Internet Settings. En el editor de GPO, vaya a la sección Configuración de usuario -> Preferencias -> Configuración de Windows -> Registro y cree tres parámetros de registro bajo la clave de registro especificada:
ProxyEnable(REG_DWORD) =
00000001ProxyServer(REG_SZ) =
192.168.0.11:3128ProxyOverride(REG_SZ) =
https://*.a-d.site;192.168.*;10.1.*;*.contoso.com;<local>
También puede usar la segmentación a nivel de artículo aquí para orientar la configuración de su política a usuarios/dispositivos específicos.
Si necesita crear políticas de proxy no por usuario, sino para toda la computadora (por computadora), use la configuración de GPP de la sección GPO Configuración de la computadora -> Preferencias -> Configuración de Windows -> Registro . Establezca los mismos parámetros de registro en la clave de registro HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.
Cambiar la configuración del proxy WinHTTP a través de GPO
Algunos servicios o aplicaciones del sistema (por ejemplo, el servicio de actualización de Wususerv o PowerShell) no utilizan la configuración de proxy del usuario de forma predeterminada. Para que dichas aplicaciones funcionen correctamente y accedan a Internet, debe configurar los ajustes del proxy WinHTTP en Windows.
Para verificar si el proxy WinHTTP está configurado en su computadora, ejecute el comando:
netsh winhttp show proxyLa respuesta "
Direct access (no proxy server)” significa que no se ha configurado ningún proxy.
Puede configurar manualmente un proxy para WinHTTP en su computadora con el comando:
netsh winhttp set proxy proxy.a-d.site:3128 "localhost;10.1.*;192.168.*;*.a-d.site"O importe la configuración del proxy desde la configuración de Internet Explorer del usuario:
netsh winhttp import proxy source=ie
Sin embargo, no podrá configurar WinHTTP a través del GPO: no hay ningún parámetro correspondiente en el editor de GPO y el parámetro se almacena en un atributo de registro binario que no es adecuado para la edición directa.
La única forma de establecer la configuración del proxy WinHTTP en Windows a través de GPO es configurar el proxy WinHTTP en la computadora de referencia, exportar el valor del parámetro WinHttpSettings desde la clave de registro HKLM\SOFTWARE\Microsoft\Windows \CurrentVersion\Internet Settings\Connections e implemente este parámetro en los equipos del dominio a través de la extensión de registro GPP.
