Windows-proxyinstellingen: per gebruiker of per machine

Een proxy werkt voor de beheerder die hem heeft ingevoerd en verdwijnt daarna wanneer een andere gebruiker zich aanmeldt. Dat betekent niet automatisch dat de server de tweede gebruiker heeft geweigerd. De configuratie kan bij het profiel van de eerste gebruiker horen.

De internetinstellingen van Windows hebben een gebruikers- en een machinebereik. Het beleid met de oude naam “Proxyinstellingen per machine maken (in plaats van per gebruiker)” regelt dat onderscheid voor de instellingen die het beheert. Het verschilt van het wijzigen van één waarde onder de registerhive van de huidige gebruiker.

Stel de eigenaar van de instelling vast

De HKLMProxyServer-documentatie van Microsoft legt de afhankelijkheid van het beleid voor machinebereik uit. Als uw implementatie dat mechanisme gebruikt, pas het dan toe via het ondersteunde beheerbeleid in plaats van een ondoorzichtige binaire registerwaarde van een ongerelateerd werkstation te kopiëren.

Oplossingen met registerkopieën beschrijven specifieke omgevingen, soms met ander gedrag voor 32-bit en 64-bit. Ze zijn geen garantie dat één geëxporteerde blob geschikt is voor elke Windows-versie en elk account.

Stel daarna de toepassing vast

Machinebereik betekent niet dat elke netwerkclient die instellingen leest. Een service kan WinHTTP of zijn eigen toepassingsconfiguratie gebruiken. De vergelijking van WinHTTP en WinINet door Microsoft is nuttig bij het scheiden van de netwerkstack van het account dat het proces uitvoert.

Houd die twee vragen in het probleemoplossingsverslag: welke configuratieopslag is relevant, en welk account of beleidsbereik levert die? Een geslaagd verzoek vanuit uw desktopbrowser beantwoordt voor een achtergronddienst geen van beide vragen.

Onderscheid ook routeconfiguratie van verificatie. Twee gebruikers hetzelfde proxyadres geven geeft hun niet dezelfde accountrechten, en het mag niet stilzwijgend het opgeslagen wachtwoord van één gebruiker naar iedereen op de machine verspreiden.