We hebben proxy setting via GPO laten werken op hoofdpolicy.
Schijnbaar nemen de gelinkte OU's dit niet over.

Wanneer we de proxy op OU-GPO-niveau instellen dan neemt hij het bij den ene OU wel over en bij de andere niet.

Blijkbaar schrijft hij niet altijd in z'n registry van de pc de juiste info die vanuit GPO komt naar daar weg...

Op deze plaat wordt dit normaal in registry weggeschreven:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

Proxy server & Proxy Override

Iemand hier ook ervaring mee?

Oplossing gevonden:

Blijkbaar moet je de IE GP settings van die OU eerst volledig resetten en dan pas opnieuw aanmaken. Nadat alles opnieuw is aangemaakt mag je pas de client laten herstarten of gpupdate /force.

Hallo Nicky,

ik weet natuurlijk niet wat je wil beogen maar houd hetvolgende alvast in gedacht:

 1 ) group policies gebruiken de registry voor het wegschrijven van zijn/haar settings maar niet op de locatie zoals jij die hier aangeeft. Standaard MS GPO settings worden naar een afzonderlijke registry area afgeleid zodat je geen TATOOing krijgt zoals ze dat noemen bij eigen gemaakte gpo settings.

• computer policy HKLM\Software\Policies (the preferred location); HKLM\Software\Microsoft\Windows\CurrentVersion\Policies
• user policy : HKLM\Software\Policies (the preferred location); HKLM\Software\Microsoft\Windows\CurrentVersion\Policies

  2) als ge uw proxy settings vast zet via een GPO en je hebt laptop users zall je zien dat deze gebruikers nietmeer op internet gaan kunnen van thuis of vanop hotel omdat hun IE gaat proberen de proxy gebruiken en deze natuurlijk niet beschikbaar gaat zijn. Een veel betere optie is auto detecten gebruiken van Proxy. Dit kan je doen via DHCP of DNS of beide.

mvg

Tom

Testomgeving opgezet.

Daar alle GPO's weggedaan en opnieuw opgebouw.
In Testomgeving werkt alles nu wel OK.

In productie nieuwe GPO's aangemaakt.
Daarna de bestaande linken weggenomen.
Daarna de nieuwe hun linken (en enforced indien nodig) doorgevoerd.
 

Alles werkt nu zoals het hoort !!

groeten

nicky