Impostazioni proxy di Windows: per utente o per computer
Rendere visibile un'impostazione proxy a ogni utente di Windows è una questione di ambito dei criteri, separata dalla scelta dello stack proxy usato da un'applicazione.
Un proxy funziona per l'amministratore che lo ha inserito, poi scompare quando accede un altro utente. Ciò non significa automaticamente che il server abbia rifiutato il secondo utente. La configurazione può appartenere al profilo del primo utente.
Le impostazioni Internet di Windows hanno un ambito utente e uno computer. Il criterio dal nome storico “Imposta le impostazioni proxy per computer (anziché per utente)” controlla questa distinzione per le impostazioni che governa. È diverso dal modificare un singolo valore sotto l'hive del registro dell'utente corrente.
Identificare il proprietario dell'impostazione
La documentazione HKLMProxyServer di Microsoft spiega la dipendenza dal criterio di ambito computer. Se la distribuzione usa quel meccanismo, applicarlo tramite il criterio di gestione supportato invece di copiare un valore binario opaco del registro da una workstation non correlata.
Le soluzioni basate sulla copia del registro descrivono ambienti specifici, a volte con comportamenti diversi per 32-bit e 64-bit. Non garantiscono che un blob esportato sia adatto a ogni versione di Windows e a ogni account.
Poi identificare l'applicazione
L'ambito computer non significa che ogni client di rete legga quelle impostazioni. Un servizio può usare WinHTTP o la propria configurazione applicativa. Il confronto tra WinHTTP e WinINet di Microsoft è utile per separare lo stack di rete dall'account che esegue il processo.
Tenere queste due domande nel registro di risoluzione dei problemi: quale archivio di configurazione è rilevante e quale account o ambito dei criteri lo fornisce? Una richiesta riuscita dal browser desktop non risponde a nessuna delle due per un servizio in background.
Distinguere anche la configurazione del percorso dall'autenticazione. Dare a due utenti lo stesso indirizzo proxy non conferisce loro gli stessi diritti di account, né deve distribuire silenziosamente la password salvata di un utente a tutti quelli del computer.