In den meisten Umgebungen erfolgt die Konfiguration von Proxyeinstellungen über Gruppenrichtlinien (GPO). Je nach verwendeter Version des Internet Explorers (IE) führt dies nicht selten zu Problemen.
Gerade in der folgenden Situation kann eine korrekte Konfiguration der Proxyeinstellungen eine echte Herausforderung darstellen.
Das Ausgangsszenario:
Als Betriebssysteme (OS) wird in unserem exemplarischen Szenario für die Clients eine bunte Mischung aus XP, Windows 7 und Windows 8 verwendet. Die Server werden unter 2003, 2008 und 2008 R2 betrieben. Als IE kommen die Versionen 8, 9 und 10 zum Einsatz. Alle Domänencontroller verwenden das OS 2008 R2.
Die Proxy-Konfiguration soll via GPO konsistent erfolgen.
Relativ problemlos können die Proxykonfigurationen für die Versionen IE 5 bis IE 8 mit den integrierten Funktionen einer GPO erfolgen. Der folgende Screenshot zeigt die Gruppenrichtlinieneinstellungen auf einem DC unter Server 2008 mit installiertem IE 8. Sobald eine höhere IE-Version (ab IE10) installiert wird verschwindet der entsprechende Abschnitt aus der GPO.
Dies ist im folgenden Screenshot erkennbar:
Ab der Version IE 9 ergeben sich neue Alternativen, welche mit IE 10 für den Administrator noch schwieriger werden können. Sobald auf der Maschine, mit der die GPO´s verwaltet werden die Version IE 10 installiert ist, verschwinden, wie oben beschrieben, die bisher bekannten Konfigurationsmöglichkeiten des IE und somit auch die hier benötigten Proxyeinstellungen.
Die neuen Möglichkeiten erschließen sich zum Teil über die GPO-Einstellungen, wie der folgende Screenshot zeigt:
Obwohl auf dem System der IE 10 installiert ist, bleibt über diesen Dialog eine Proxy-Konfiguration des IE 9 oder 10 verwehrt. Im Netz gibt es einige "unsupported hacks" um die Anzeige der weiteren IE künstlich zu erzeugen. Diese sollen hier nicht weiter erläutert werden. Uns geht es hier grundsätzlich um supported Solutions.
Die sicherlich einfachste Art der Konfiguration neuerer Versionen des IE ist die Konfiguration von einer geeigneten Maschine aus. Eine solche Maschine muss zum Einen mit dem richtigen Betriebssystem, also Windows 8 oder Server 2012 betrieben werden, zum Anderen müssen die entsprechenden Verwaltungstools also die GPMC, auf dieser installiert sein.
Der folgende Screenshot zeigt die GPO-Einstellungen eines korrekt installierten Systems.
Die zweite Möglichkeit Proxykonfigurationen durchzuführen besteht in der Verteilung von Reg-Keys über GPO´s. Selbige können über Einstellung in den Computer- und/oder der Userkonfigurationen vorgenommen werden. Im konkreten Fall der Proxykonfiguration finden die Einstellungen in den Benutzerkonfigurationen statt.Die folgenden Werte können zur Konfiguration herangezogen werden:
Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnableSoftware\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverrideSoftware\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
Die folgende Grafik zeigt einen Überblick zu den Einstellungen:
