Criando uma GPO que replica configurações de proxy para estações de trabalho

Documento: Tutorial
Objetivo: Criação de GPO para replicação de endereço de proxy
Organização: Redes com Active Directory Microsoft
SO - Servidor: Server 2003 / 2008 / 2012
Autor: Eduardo Popovici

*******************************************************

Estude para o MCSA do Windows Server 2012 R2

 

Link:

http://juliobattisti.com.br/loja/detalheproduto.asp?CodigoLivro=LIV0001438

 *******************************************************

Muitos de nós administradores já precisou mudar endereços de proxy de muitas maquinas ao mesmo tempo, e quando existe um domínio configurado, nossa tarefa é simplificada imensamente. 

O primeiro passo é pensar do forma inteligente, lembrando que a mudança não ocorre em segundos. Existe um tempo para a replicação com diversas técnicas aplicáveis facilitando a transparência para o usuário.

Você pode criar uma configuração através de seu DNS interno que aponte para as configurações de proxy, depois criar a GPO que faz as estações apontarem para um nome específico e uma porta, basta agora alterar o DNS e a replicação vai ocorrendo em dose homeopáticas. 

Porém isso exige que o proxy antigo e o novo estejam atuando ao mesmo tempo, para que as estações se adequem aos poucos.

É possível ainda fazer a troca de forma mais agressiva, desligando o servidor antigo e ligando o novo com as mesmas características de IP e nome, mas ocorrerá uma parada temporária nos serviços, e dependendo da empresa, não é possível posicionar sua equipe de TI fora do horário de trabalho.

Nesse caso, vai de você Adm de Redes elaborar, justificar e validar táticas operacionais e custo de cada tipo de ação, porém posso ajudar com o básico que é criar e configurar a GPO para mudança do proxy na rede.

************************* Mão na massa! *************************

1) Acesse seu servidor e digite no executar o comando dsa.msc (isso irá carregar a ferramenta necessária para visualizar os objetos do AD);

dsa.msc

2) Clique com o botão direito no domínio e em seguida clique em propriedades;

Usuários e Configurações do Active Directory

3) Escolha a guia que representa as politicas de grupo (Group Policy) e em seguida clique no botão Open;

Group Policy - GPO

4) Escolha em que local do seu domínio será aplicada a politica. Lembre-se que essa regra pode ser válida para uma OU, um usuário ou para o domínio inteiro (cuidado com usuários sistêmicos que representam serviços, servidores ou equipamentos que não devem passar pelo proxy - Ex. Microsiga, impressoras, etc)

5) Feito a escolha, clique com o botão direito na OU e em seguida em Create and Link a GPO Here;

Create and Link a GPO Here

6) Coloque um nome para a GPO (geralmente o nome tem que ser relacionado com o que se esta fazendo, se a GPO for para proxy, digite regra_proxy, se for para o WSUS digite regra_wsus #FICADICA);

New Group Policy Object

7) Depois de nomear a politica, podemos visualizar as características dela pela guia Settings. Como estamos configurando do zero, não terá nenhuma informação, porém caso precise conhecer uma politica já em atividade, essa guia ajuda muito;

Settings - GPO

8) Clique com o botão direito na GPO que você criou e em seguida clique em Edit, para podermos mudar as configurações atuais. Fazendo isso será apresentado a tela abaixo;

Edit GPO - AD

9) Expanda as opções da Configuração de Usuário e depois Configurações do Windows. Agora expanda Manutenção do Internet Explorer e selecione a pasta de Conexão. Do lado direito da tela, deve aparecer pelo menos 04 opções, sendo uma delas a que iremos configurar.

De um duplo click em configurações de proxy e será possível digitar o IP e porta de seu proxy ativo.

Proxy e portas

10) Agora é só pressionar o ok e sair do console, lembrando que a politica será aplicada e seus usuários irão precisar efetuar logoff e logon para que funcione. Por algum tipo de configuração local em alguns equipamentos, foi necessário reiniciar o sistema da estação, não bastando apenas o logoff.

O comando gpupdate /force também pode ser muito útil nesses casos. Vale a pena considerar o uso... 

Bom... acho que por enquanto é só... espero ter ajudado.

Grande abraço e muito sucesso a todos da área.

Att

Eduardo Popovici