Laboratoriya ishi №19. Active Directory sertifikat xizmatlari. Nazariy qism

Umumiy yorlig'iga 
o'ting , ob'ekt 
darajasidagi 
maqsadli 
-> 
Targetlash opsiyasini 
yoqing . 

---

Ochilgan shaklda siyosatni qo'llash shartlarini belgilang. Misol sifatida, men proksi-
serverni sozlash siyosati faqat 
ruspb_proxy_users domen guruhi a'zolari bo'lgan 
foydalanuvchilarga qo'llanilishini aniqladim 
. Proksi-server parametrlarini 
tayinlash uchun o'z mantiqingizdan foydalanishingiz mumkin (IP quyi tarmog'iga, 
AD saytiga va boshqalarga qarab). 
Foydalanuvchilar bilan konteynerga IE siyosatini belgilash va ular 
uchun 
siyosatlarni yangilash 
qoladi. Siyosat yangilangandan so'ng, foydalanuvchilarning 
kompyuterlari IE-da yangi proksi-server sozlamalarini qo'llashlari kerak. Windows 
10-da joriy proksi-server sozlamalarini 
Sozlamalar 
-> 
Tarmoq va Internet 
-> 
Proksi ostida ko'rish mumkin 
. Ko'rib turganingizdek, endi kompyuterda domen 
siyosatida ko'rsatilgan proksi-server sozlamalari mavjud. 

---

Foydalanuvchilarning proksi-server sozlamalarini o'zgartirishiga yo'l qo'ymaslik 
uchun 
ushbu maqolaga qarang 
. 
Ro'yxatga olish kitobi va GPO orqali proksi-server sozlamalarini sozlash 
GPP siyosatidan foydalanib, ro'yxatga olish kitobi orqali 
IE sozlamalarini 
sozlashingiz mumkin . Masalan, foydalanuvchi uchun proksi-serverni yoqish uchun 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Int
ernet Settings bo'limida quyidagi ro'yxatga olish kitobi sozlamalarini 
sozlashingiz kerak.
Foydalanuvchi konfiguratsiyasi -> Afzalliklar -> Windows sozlamalari -> 
Ro'yxatga olish 
bo'limida GPO muharririga o'ting va ko'rsatilgan filialda uchta 
ro'yxatga olish kitobi sozlamalarini yarating: 
•
ProxyEnable (REG_DWORD)= 00000001 
•
Proksi-server (REG_SZ) = 192.168.0.50:3128 

---

•
ProxyOverride 
(REG_SZ) 
= 
*winitpro.ru;https://*.contoso.com;192.168.*; 
Siyosatlarni yanada aniqroq belgilash uchun bu yerda