Задать параметры прокси-сервера в Windows с помощью групповых политик

В этой статье мы рассмотрим, как централизованно задать параметры прокси сервера, а также системного WinHTTP прокси, для доступа в интернет на рабочих станция Windows в домене Active Directory с помощью групповых политик. Большинство популярных браузеров (Microsoft Edge, Google Chrome, Opera, Firefox) и приложений автоматически используют для доступа в интернет прокси сервер, заданные в параметрах Windows.

Как задать параметры прокси сервера в Windows через GPO?

Для настройки параметров прокси в Windows используется отдельное расширение в предпочтениях групповых политик (Group Policy Preferences, GPP). Рассмотрим, как с помощью GPP распространить настройки прокси для всех пользователей в определенной организационном подразделении (Organizational Unit, OU) в домене AD

Откройте консоль редактора доменных GPO (Group Policy Management Console – GPMC.msc ), ввыберите OU с пользователями, на которых нужно назначить параметры прокси-сервера и создайте новую политику Create a GPO in this domain, and Link it here.

Перейдите в раздел User Configuration -> Preferences -> Control Panel Settings -> Internet Settings (Конфигурация пользователя -> Настройки -> Параметры панели управления -> Параметры обозревателя). В контекстном меню выберите пункт New -> и выберите Internet Explorer 10. Этот пункт нужно выбирать для всех версий Windows, начиная с Windows 8 и Windows Server 2012 не зависимо от того, используется у вас фактически браузер IE 10 или нет (браузер Internet Explorer официально не поддерживается и отключен в современных версиях Windows 11).

Перед вами появится специальная форма, практически полностью идентичная настройкам параметра обозревателя в панели управления Windows.

Чтобы указать параметры прокси-сервера, перейдите на вкладку Connections и нажмите кнопку Lan Settings). Прокси сервер можно настроить одним из следующих способов:

• Automatically detect settings — автоматическое определение настроек прокси по протоколу WPAD (с помощью текстового файла wpad.dat, описывающего разные сценарии использования прокси).
• Use automatic configuration script — скрипт автоконфигурации (proxy.pac).
• Proxy Server – можно вручную указать IP адрес или DNS имя прокси сервера и порт подключения. Это самый простой способ настроить прокси в Windows, его и будем использовать.

Поставьте галку Use a proxy server for your LAN, а в полях Address и Port соответственно укажите IP/FQDN имя прокси-сервера и порт подключения.

Чтобы сохранить эти настройки, нужно нажать клавишу F5, чтобы поле редактирования сменило подчеркивание с красного на зеленый.

Включив опцию Bypass Proxy Server for Local Addresses можно запретить приложениям (в том числе браузеру) использовать прокси-сервер при доступе к локальным ресурсам (в формате http://intranet ).

Если вы используете адреса ресурсов вида https://winitpro.ru или _http://192.168.20.5 , то эти адреса не распознаются Windows как локальные. Эти адреса и адреса других ресурсов, для доступа к которым не нужно использовать прокси, нужно указать вручную. Нажмите кнопку Advanced и в поле Exceptions введите адреса в формате: 10.*;192.168.*;*.loc;*.contoso.com

Фактически настройки браузера и прокси, которые вы задали через предпочтения групповых политик хранятся в файле InternetSettings.xml в каталоге политики на контроллере домена \\DC1\SYSVOL\winitpro.ru\Policies\(PolicyGUID)\User\Preferences\InternetSettings\InternetSettings.xml

В GPP есть возможность более тонко нацелить политику на клиентов. Для этого используется GPP Item Level Targeting. Перейдите на вкладку Common, включите опцию Item-level targeting -> Targeting.

В открывшейся форме укажите условия применения политики. В качестве примера я указал, что политика настройки прокси будет применена только к пользователям, которые состоят в доменной группе ruspb_proxy_users. Вы можете использовать собственную логику назначения параметров прокси (в зависимости от IP подсети, сайта AD и т.д.).

Проверьте, что ваша политики назначена на OU с пользователями и можно перейди к проверке того, применялись ли ваши настройки прокси на пользовательских компьютера.

Проверка настроек прокси на рабочей станции Windows

Дождитесь обновления настроек групповых политик на клиентской рабочей станции или обновите их вручную с помощью команды gpupdate.

В Windows 11 текущие настройки прокси можно посмотреть через современную панель Settings. Перейдите в раздел Settings -> Network and Internet -> Proxy. Проверьте, что в Windows включено использование прокси (статус On), а конкретные настройки можно увидеть, нажав кнопку Edit.

Либо можно получить текущие настройки прокси у пользователя из реестра с помощью PowerShell:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" | Select-Object ProxyServer, ProxyEnable, ProxyOverride

Все современные браузеры (построенные на движке Chromium) по умолчанию (благодаря опции Use system proxy settings) используют для доступа в интернет настройки прокси сервера, указанные в профиле текущего пользователя.

Обратите внимание, что с такой настройкой групповой политики пользователи могут вручную отредактировать назначенные им настройки прокси сервера. Чтобы запретить пользователям менять настройки прокси-сервера, включите в вашей GPO опцию Prevent changing proxy settings в разделе User Configuration -> Administrative Templates -> Windows Components -> Internet Explorer.

После этого пользователи не смогут сами изменить назначенные им настройки прокси в Windows. Поля с настройками прокси станут недоступны для редактирования, а в панели Settings появится надпись, что некоторыми параметрами управляет ваша организация:

Some of these settings are managed by your organization.

Описанный выше способ настройки прокси сервера с помощью предпочтений групповых политики поддерживается на всех версия Windows начиная с Windows 8 до последних билдов Windows 11 и Windows Server 2025.

Настройка параметров прокси через реестр и GPO

Выше мы упоминали, что фактически параметры прокси сервера пользователя хранятся в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings. Поэтому вместо использования предпочтений групповых политик, вы можете через групповые политики распространить параметры реестра с настройками прокси на пользователей.

Перейдите в редакторе GPO в раздел User Configuration -> Preferences -> Windows Settings -> Registry и создайте три параметра реестра в указанной ветке:

• ProxyEnable (REG_DWORD) = 00000001 (прокси включен)
• ProxyServer (REG_SZ) = 192.168.0.50:3128 (адрес прокси и через двоеточие порт прокси)
• ProxyOverride (REG_SZ) = *winitpro.ru;https://*.contoso.com;192.168.*;<local> (список исключений для прокси, значение <local> указывает, что что нужно использовать прямой доступа к локальным адресам без прокси)

Здесь также можно использовать Item level targeting для более тонкого нацеливания политик.

Если вам нужно создать политики не для каждого пользователя (per-user), а для всех пользователей компьютера (per-computer), используйте параметры GPP из раздела GPO Computer Configuration -> Preferences -> Windows Settings -> Registry. Используйте аналогичные параметры реестра в ветке HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.

Настройка параметров WinHTTP прокси групповыми политиками

Некоторые системные сервисы или приложения, работающие компоненты WinHTTP API (например, служба обновлений wususerv , приложения .NET Core или PowerShell) по-умолчанию не используют пользовательские настройки прокси сервера, заданные в Windows (в отличии от браузеров и других приложений, использующих сетевой стек WinINet).

Чтобы такие приложения работали корректно и получали доступ в интернет, вам нужно задать в Windows настройки системного прокси WinHTTP.

Чтобы проверить, настроен ли на вашем компьютере WinHTTP прокси, выполните команду:

netsh winhttp show proxy

Ответ “ Direct access (no proxy server) ” говорит о том, что прокси не задан, и для системных приложений используется прямой интернет-доступ.

Вы можете задать на компьютере прокси для WinHTTP вручную командой:

netsh winhttp set proxy 192.168.0.50:3128 "localhost;192.168.*;*.winitpro.com"

Или импортировать настройки прокси из параметров обозревателя Internet Explorer текущего пользователя:

netsh winhttp import proxy source=ie

Однако настроить WinHTTP через GPO не получится – в редакторе GPO нет соответствующего параметра.

Настройки WinHTTP прокси в реестре хранятся в бинарном виде в параметре WinHttpSettings (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections) и не подходят для прямого редактирования.

Единственный вариант задать параметры WinHTTP прокси – настроить их на эталонном компьютере, выгрузить значение параметра WinHttpSettings в REG файл и распространить этот параметр на компьютеры в домене через GPP registry (пример как задать параметр реестра на всех компьютеры описан выше).

Итак, в статье мы рассмотрели способы распространения настроек пользовательского и системного прокси сервера на компьютеры пользователей в домене с помощью групповых политик. Такой способ настройки позволит вам централизованно задать параметры используемого прокси для доступа в интернет на всех устройствах в сети, не прибегая к ручной настройке на каждом отдельном компьютере.