Paramètres de proxy Windows : par utilisateur ou par machine
Rendre un paramètre de proxy visible à tous les utilisateurs Windows est une question de portée de stratégie, distincte du choix de la pile de proxy qu'une application utilise.
Un proxy fonctionne pour l'administrateur qui l'a saisi, puis disparaît lorsqu'un autre utilisateur se connecte. Cela ne signifie pas automatiquement que le serveur a rejeté le second utilisateur. La configuration peut appartenir au profil du premier utilisateur.
Les paramètres Internet de Windows ont une portée utilisateur et une portée machine. La stratégie à l'ancien nom “Définir les paramètres de proxy par machine (plutôt que par utilisateur)” contrôle cette distinction pour les paramètres qu'elle régit. Elle diffère de la modification d'une seule valeur sous la ruche de registre de l'utilisateur actuel.
Identifiez le propriétaire du paramètre
La documentation HKLMProxyServer de Microsoft explique la dépendance à la stratégie de portée machine. Si votre déploiement utilise ce mécanisme, appliquez-le via la stratégie d'administration prise en charge plutôt que de copier une valeur de registre binaire opaque depuis un poste de travail sans rapport.
Les contournements par copie de registre décrivent des environnements particuliers, parfois avec un comportement différent en 32-bit et 64-bit. Ils ne garantissent pas qu'un blob exporté convienne à toutes les versions de Windows et à tous les comptes.
Identifiez ensuite l'application
La portée machine ne signifie pas que chaque client réseau lit ces paramètres. Un service peut utiliser WinHTTP ou sa propre configuration d'application. La comparaison WinHTTP/WinINet de Microsoft est utile pour séparer la pile réseau du compte qui exécute le processus.
Consignez ces deux questions dans le dossier de dépannage : quel magasin de configuration est concerné, et quel compte ou portée de stratégie le fournit ? Une requête réussie depuis votre navigateur de bureau ne répond à aucune des deux pour un service en arrière-plan.
Distinguez aussi la configuration d'itinéraire de l'authentification. Donner la même adresse de proxy à deux utilisateurs ne leur donne pas les mêmes droits de compte, et cela ne doit pas distribuer silencieusement le mot de passe enregistré d'un utilisateur à tous ceux de la machine.