В этой статье мы рассматривали как задать настройки прокси-сервера на доменных рабочих станциях пользователей. Теперь появилась необходимость запретить изменения данных параметров без прав администратора.

Запрещать изменения мы будем через групповые политики домена путем изменения параметров реестра. Используемые домен контроллер на базе Windows server 2008 R2. Создаем GPO политику и в разделе User Configuration (или Computer Configuration) — Preferences — Windows Settings политики используем параметр Registry.

Создаем в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel реестра значение — "Proxy"=dword:00000001

Создаем в ветке HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions реестра значение — "NoBrowserOptions"=dword:00000001

Вот так должно получиться:

Добавляем в политику область ее применения и проверяем работу ее. Если все сделали правильно, то в результате если пользователь зайдет в настройки прокси-сервера, он увидите вот такую картину: