ग्रुप पॉलिसी प्राथमिकताओं का उपयोग करके Windows पर प्रॉक्सी सेटिंग्स कॉन्फ़िगर करना

प्रॉक्सी सेटिंग्स कॉन्फ़िगरेशन का परिचय

इस लेख में, हम देखेंगे कि ग्रुप पॉलिसी का उपयोग करके डोमेन में Windows 10 कंप्यूटर पर प्रॉक्सी सेटिंग्स को केंद्रीय रूप से कैसे कॉन्फ़िगर किया जाए। अधिकांश लोकप्रिय ब्राउज़र (जैसे Microsoft Edge, Google Chrome, Internet Explorer, Opera) और अधिकांश एप्लिकेशन स्वचालित रूप से इंटरनेट तक पहुंचने के लिए Windows में सेट प्रॉक्सी सेटिंग्स का उपयोग करते हैं। हम यह भी देखेंगे कि Windows पर WinHTTP प्रॉक्सी सेटिंग्स कैसे सेट करें।

इस लेख में, हम समर्थित Windows संस्करणों (Windows 10, 8.1, और Windows Server 2012/2016/2019) में ग्रुप पॉलिसी के माध्यम से प्रॉक्सी सर्वर कॉन्फ़िगर करने की विशिष्टताओं को देखेंगे। ध्यान दें कि प्रॉक्सी सेटिंग्स Windows 7/Server 2008R2, Windows XP/Windows Server 2003 में अलग तरह से सेट की जाती हैं जिनका समर्थन बंद हो चुका है।

GPO के माध्यम से Windows पर प्रॉक्सी सेटिंग्स कैसे सेट करें?

मूल रूप से, एक्टिव डायरेक्टरी डोमेन वातावरण में ग्रुप पॉलिसी का उपयोग करके Internet Explorer सेटिंग्स (प्रॉक्सी सेटिंग्स सहित) को केंद्रीय रूप से कॉन्फ़िगर करने के लिए, Internet Explorer Maintenance (IEM) पॉलिसी का उपयोग किया जाता था। यह पॉलिसी विकल्प उपयोगकर्ता GPO अनुभाग में स्थित था: उपयोगकर्ता कॉन्फ़िगरेशन -> नीतियां -> Windows सेटिंग्स -> Internet Explorer Maintenance। लेकिन Windows Server 2012/Windows 8 के बाद से, IEM पॉलिसी को अप्रचलित कर दिया गया है। यह अनुभाग Windows 10/Windows Server 2016/2019 के आधुनिक संस्करणों में गायब है।

नवीनतम Windows संस्करणों पर, आपको GPO एडिटर में IE और प्रॉक्सी सेटिंग्स कॉन्फ़िगर करने के लिए ग्रुप पॉलिसी प्राथमिकताएं (GPP) का उपयोग करना होगा। Internet Explorer Administration Kit 11 (IEAK 11) के विशेष एक्सटेंशन का उपयोग करने का विकल्प भी है - लेकिन यह शायद ही कभी उपयोग किया जाता है।

डोमेन GPO एडिटर कंसोल (ग्रुप पॉलिसी मैनेजमेंट कंसोल - GPMC.msc) खोलें, उन उपयोगकर्ताओं वाले OU का चयन करें जिन पर आप प्रॉक्सी सेटिंग्स लागू करना चाहते हैं, और एक नई पॉलिसी इस डोमेन में एक GPO बनाएं, और इसे यहां लिंक करें बनाएं।

उपयोगकर्ता कॉन्फ़िगरेशन -> प्राथमिकताएं -> कंट्रोल पैनल सेटिंग्स -> इंटरनेट सेटिंग्स पर जाएं। संदर्भ मेनू में, नया -> Internet Explorer 10 चुनें।

Windows 10/Windows Server 2016 पर प्रॉक्सी सेटिंग्स कॉन्फ़िगर करने के लिए, आपको Internet Explorer 10 आइटम का उपयोग करना होगा।

टिप: हालांकि Internet Explorer 11 के लिए कोई अलग विकल्प नहीं है, Internet Explorer 10 पॉलिसी 10 से ऊपर के IE के सभी संस्करणों पर लागू होनी चाहिए (InternetSettings.xml पॉलिसी फाइल में, आप देख सकते हैं कि विकल्प 10.0.0.0 से 99.0.0.0 तक के सभी IE संस्करणों के लिए मान्य है)।

आपके सामने एक विशेष ग्रुप पॉलिसी प्राथमिकताएं IE फॉर्म दिखाई देगा, जो Windows कंट्रोल पैनल में इंटरनेट विकल्प सेटिंग्स के लगभग पूरी तरह समान है। उदाहरण के लिए, आप एक होम पेज निर्दिष्ट कर सकते हैं (सामान्य टैब -> होम पेज फ़ील्ड)।

महत्वपूर्ण: ग्रुप पॉलिसी एडिटर में अपने परिवर्तनों को केवल सहेजना पर्याप्त नहीं है। Internet Explorer 10 कॉन्फ़िगरेबल सेटिंग्स के लिए लाल और हरे अंडरलाइन पर ध्यान दें। लाल अंडरलाइन इंगित करता है कि सेटिंग लागू नहीं होगी। किसी विशिष्ट सेटिंग को सहेजने और लागू करने के लिए, F5 दबाएं। किसी पैरामीटर का हरा अंडरलाइन इंगित करता है कि यह IE पैरामीटर GPP के माध्यम से लागू किया जाएगा।

निम्न फ़ंक्शन कुंजियाँ उपलब्ध हैं:

• F5 - वर्तमान टैब पर सभी सेटिंग्स सक्षम करें
• F6 - चयनित सेटिंग सक्षम करें
• F7 - चयनित सेटिंग अक्षम करें
• F8 - वर्तमान टैब में सभी सेटिंग्स अक्षम करें

प्रॉक्सी सेटिंग्स निर्दिष्ट करना

प्रॉक्सी सेटिंग्स निर्दिष्ट करने के लिए, कनेक्शन टैब पर जाएं और LAN सेटिंग्स बटन पर क्लिक करें। प्रॉक्सी सर्वर को निम्न तरीकों में से एक में कॉन्फ़िगर किया जा सकता है:

• सेटिंग्स स्वचालित रूप से पहचानें - wpad.dat फाइल का उपयोग करके सेटिंग्स का स्वचालित पता लगाना
• स्वचालित कॉन्फ़िगरेशन स्क्रिप्ट का उपयोग करें - ऑटो-कॉन्फ़िगरेशन स्क्रिप्ट (proxy.pac)
• प्रॉक्सी सर्वर - प्रॉक्सी सर्वर का IP पता या DNS नाम सीधे पॉलिसी सेटिंग्स में निर्दिष्ट किया जाता है। यह सबसे आसान तरीका है, और हम इसका उपयोग करेंगे

अपने LAN के लिए प्रॉक्सी सर्वर का उपयोग करें विकल्प को चेक करें, और संबंधित पता और पोर्ट फ़ील्ड में प्रॉक्सी सर्वर का IP/FQDN नाम और कनेक्शन पोर्ट निर्दिष्ट करें।

स्थानीय पतों के लिए प्रॉक्सी सर्वर बायपास करें विकल्प को सक्षम करके, आप एप्लिकेशन (ब्राउज़र सहित) को स्थानीय संसाधनों तक पहुंचते समय प्रॉक्सी सर्वर का उपयोग करने से रोक सकते हैं (https://localnetwork प्रारूप में)। यदि आप https://web1.woshub.loc या https://192.168.1.5 जैसे संसाधन पते का उपयोग करते हैं, तो इन पतों को Windows द्वारा स्थानीय के रूप में पहचाना नहीं जाता है। इन पतों और अन्य संसाधनों के पतों, जिन तक पहुंचने के लिए आपको प्रॉक्सी का उपयोग करने की आवश्यकता नहीं है, को मैन्युअल रूप से निर्दिष्ट किया जाना चाहिए। उन्नत बटन दबाएं और इन पतों को निम्न से शुरू होने वाले पतों के लिए प्रॉक्सी सर्वर का उपयोग न करें फ़ील्ड में निम्न प्रारूप में जोड़ें: 10.1.*;192.168.*;*.woshub.loc;*.local.net।

टिप: Google Chrome में प्रॉक्सी सेटिंग्स को विशेष प्रशासनिक टेम्पलेट्स का उपयोग करके GPO के माध्यम से भी सेट किया जा सकता है। Mozilla Firefox के लिए, आप इस समाधान का उपयोग कर सकते हैं।

पॉलिसी सहेजने के बाद, आप डोमेन कंट्रोलर पर पॉलिसी फोल्डर में निर्दिष्ट ब्राउज़र सेटिंग्स के साथ InternetSettings.xml फाइल देख सकते हैं:

\\UKDC1\SYSVOL\woshub.com\Policies\{PolicyGuiID}\User\Preferences\InternetSettings\InternetSettings.xml

GPP आपको उपयोगकर्ताओं/कंप्यूटरों के लिए पॉलिसी को अधिक बारीकी से लक्षित करने की अनुमति देता है। इसके लिए, GPP आइटम-स्तरीय लक्ष्यीकरण का उपयोग किया जाता है। सामान्य टैब पर जाएं, आइटम-स्तरीय लक्ष्यीकरण -> लक्ष्यीकरण विकल्प को सक्षम करें।

खुलने वाले फॉर्म में, पॉलिसी लागू करने की शर्तें निर्दिष्ट करें। उदाहरण के लिए, मैंने संकेत दिया कि प्रॉक्सी कॉन्फ़िगरेशन पॉलिसी केवल उन उपयोगकर्ताओं पर लागू होगी जो proxy_users डोमेन सुरक्षा समूह के सदस्य हैं। आप प्रॉक्सी पैरामीटर असाइन करने के लिए अपना तर्क उपयोग कर सकते हैं।

प्रॉक्सी पॉलिसी को उपयोगकर्ताओं वाले AD कंटेनर से लिंक करना और उन पर पॉलिसी सेटिंग्स अपडेट करना बाकी है। उपयोगकर्ताओं के कंप्यूटर पर पॉलिसी लागू होने के बाद, नई IE सेटिंग्स का उपयोग किया जाना चाहिए। आप Windows 10 पर वर्तमान प्रॉक्सी सेटिंग्स की जांच सेटिंग्स -> नेटवर्क और इंटरनेट -> प्रॉक्सी में कर सकते हैं। जैसा कि आप देख सकते हैं, कंप्यूटर अब डोमेन पॉलिसी में निर्दिष्ट प्रॉक्सी सेटिंग्स का उपयोग करता है।

उपयोगकर्ताओं को प्रॉक्सी सर्वर सेटिंग्स बदलने से रोकने के लिए, आप इस लेख का उपयोग कर सकते हैं।

रजिस्ट्री और GPO के माध्यम से प्रॉक्सी सेटिंग कॉन्फ़िगर करना

इसके अलावा, आप GPP पॉलिसी का उपयोग करके रजिस्ट्री के माध्यम से IE सेटिंग्स कॉन्फ़िगर कर सकते हैं। उदाहरण के लिए, प्रॉक्सी सर्वर को सक्षम करने के लिए, आपको रजिस्ट्री कुंजी HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Internet Settings में निम्न रजिस्ट्री पैरामीटर को कॉन्फ़िगर करना होगा। GPO एडिटर में उपयोगकर्ता कॉन्फ़िगरेशन -> प्राथमिकताएं -> Windows सेटिंग्स -> रजिस्ट्री अनुभाग पर जाएं और निर्दिष्ट रजिस्ट्री कुंजी के तहत तीन रजिस्ट्री पैरामीटर बनाएं:

• ProxyEnable (REG_DWORD) = 00000001
• ProxyServer (REG_SZ) = 192.168.0.11:3128
• ProxyOverride (REG_SZ) = https://*.woshub.com;192.168.*;10.1.*;*.contoso.com;<local>

आप यहां विशिष्ट उपयोगकर्ताओं/उपकरणों के लिए अपनी पॉलिसी सेटिंग्स को लक्षित करने के लिए आइटम-स्तरीय लक्ष्यीकरण का भी उपयोग कर सकते हैं।

यदि आपको प्रॉक्सी पॉलिसी प्रति-उपयोगकर्ता नहीं, बल्कि पूरे कंप्यूटर (प्रति-कंप्यूटर) के लिए बनाने की आवश्यकता है, तो GPO अनुभाग कंप्यूटर कॉन्फ़िगरेशन -> प्राथमिकताएं -> Windows सेटिंग्स -> रजिस्ट्री से GPP सेटिंग्स का उपयोग करें। रजिस्ट्री कुंजी HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings के तहत समान रजिस्ट्री पैरामीटर सेट करें।

GPO के माध्यम से WinHTTP प्रॉक्सी सेटिंग्स बदलना

कुछ सिस्टम सेवाएं या एप्लिकेशन (उदाहरण के लिए, Wususerv अपडेट सेवा या PowerShell) डिफ़ॉल्ट रूप से उपयोगकर्ता की प्रॉक्सी सेटिंग्स का उपयोग नहीं करते हैं। ऐसे एप्लिकेशन को सही ढंग से काम करने और इंटरनेट तक पहुंचने के लिए, आपको Windows में WinHTTP प्रॉक्सी सेटिंग्स कॉन्फ़िगर करने की आवश्यकता है।

यह जांचने के लिए कि क्या आपके कंप्यूटर पर WinHTTP प्रॉक्सी कॉन्फ़िगर है, कमांड चलाएं:

netsh winhttp show proxy

उत्तर "Direct access (no proxy server)" का अर्थ है कि कोई प्रॉक्सी सेट नहीं है।

आप अपने कंप्यूटर पर WinHTTP के लिए मैन्युअल रूप से प्रॉक्सी सेट कर सकते हैं:

netsh winhttp set proxy proxy.woshub.com:3128 "localhost;10.1.*;192.168.*;*.woshub.com"

या उपयोगकर्ता की Internet Explorer सेटिंग्स से प्रॉक्सी सेटिंग्स आयात करें:

netsh winhttp import proxy source=ie

हालांकि, आप GPO के माध्यम से WinHTTP कॉन्फ़िगर नहीं कर पाएंगे - GPO एडिटर में कोई संबंधित पैरामीटर नहीं है, और पैरामीटर बाइनरी रजिस्ट्री विशेषता में संग्रहीत हैं जो सीधे संपादन के लिए उपयुक्त नहीं हैं।

GPO के माध्यम से Windows पर WinHTTP प्रॉक्सी सेटिंग्स सेट करने का एकमात्र तरीका रेफरेंस कंप्यूटर पर WinHTTP प्रॉक्सी कॉन्फ़िगर करना, रजिस्ट्री कुंजी HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections से WinHttpSettings पैरामीटर के मान को निर्यात करना, और इस पैरामीटर को GPP रजिस्ट्री एक्सटेंशन के माध्यम से डोमेन कंप्यूटरों पर तैनात करना है।