Часто административные скрипты домена в момент логина пользователя прописывают нужные (с точки зрения администратора домена. Но эта точка зрения может не совпадать с Вашей) настройки IE. Эти настройки видны и меняются через меню Tools\Internet Options...\закладка Connections\кнопка LAN Settings...\, а также Tools\Internet Options...\закладка Connections\кнопка LAN Settings...\кнопка Advanced... Мне было нужно добавить в список адресов, исключаемых из обработки сервером proxy, дополнительные адреса компьютеров (это нужно, например, для обращения к http-серверу CiscoWorks или NetFlow Analyzer). Если у вас есть права администратора на Вашу машину, то есть несколько способов это сделать - с помощью GPO, regedit.exe имя_файла_с_новыми_настройками.reg, а также применяя Visual Basic Script. Я выбрал последний вариант, vbs. Вот последовательность сделаных шагов.
1. Запустил IE. Добавил нужный адрес в список исключаемых из обработки сервером proxy (Tools\Internet Options...\закладка Connections\кнопка LAN Settings...\кнопка Advanced..., поле Exceptions). Теперь у меня будет доступ к нужному адресу напрямую, без proxy, но этого мало - поле перелогина сделанные изменения потеряются.
2. Закрываем IE, запускаем regedit.exe, ищем строку с нужным IP-адресом (который добавили в поле Exceptions). Этот адрес окажется в двух местах:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, параметр ProxyOverride, и что-то типа такого
HKEY_USERS\S-1-5-21-578429825-1942577684-262303683-8863\Software\Microsoft\Windows\CurrentVersion\Internet Settings, параметр ProxyOverride.
Достаточно менять только 1-ю ветку, поэтому мы экспортируем только её (выбираем в левой части окна ветку
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, заходим в меню Registry\Export Registry File..., указываем название *.reg файла).
3. Создаём файл *.vbs следующего содержания:
Set WshShell = CreateObject("WScript.Shell")
WshShell.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride","aaa.bbb.ccc.ddd; corp.domainnamehere.com; <local>; ","REG_SZ"
Здесь в функции RegWrite первый параметр составляем из двух частей, скопированных из файла *.reg ([HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] и "ProxyOverride"), а второй параметр - величина параметра "ProxyOverride" из того же *.reg файла (где aaa.bbb.ccc.ddd добавленный нами ранее в поле Exceptions адрес).
4. Копируем полученный *.vbs в папку Startup.
Теперь несколько дополнительных замечаний. В IP-адресах можно применять звёздочки. Почему-то нельзя сделать Назначенное Задание с этим скриптом - оно исправно запускается без всяких ошибок при логоне, но почему-то установки к IE не применяются (можно предположить, что Назначенное Задание срабатывает до запуска административного скрипта или GPO домена). Поскольку почти всё поведение программ (и самой системы) в Windows задаётся через реестр, вышеуказанный метод оказывается универсальным рецептом автоматического конфигурирования.
Под конец - краткая справка по ветвям реестра, где хранятся настройки IE.
1. Галочка "Use a proxy server for your LAN (..." хранится в параметре "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable", тип REG_DWORD. Значение 1 прокси разрешает, 0 запрещает.
2. Галочка "Bypass proxy server for local addresses" хранится в параметре "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride", тип REG_SZ. Если в конец списка IP-адресов добавлено <local> (напомню, IP и имена в этом списке отделяются друг от друга точкой с запятой), то галочка стоит, если словечка <local> нет, то галочки нет.
3. Список исключений обращения к прокси-серверу "Do not use proxy server for addresses beginning with:" хранится в том же параметре "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride", тип REG_SZ.
|
