在 AD 环境中自动配置 Windows 台式机和笔记本电脑以使用代理服务器的最佳方法是什么？

Question

我最近设置了一个 Squid 代理服务器用于缓存目的，并想开始将我的台式机和笔记本电脑指向它。

我的计算机运行的是带有 IE8 的 Windows XP 和带有 IE9 的 Windows 7。

Answer 1

根据我的经验，没有一种方法可以每次都可靠地工作。您可能需要设置 WPAD，并且还需要为一些不会执行 WPAD 的机器设置策略。

由于您的用户拥有笔记本电脑，您几乎肯定会想要拥有WPAD。IE、Firefox、Chrome 都可以支持这一点，即使在非 Windows 操作系统上也是如此。

您可能应该设置它，以便您通过 DHCP 为您的 Windows 设备提供 wpad 信息，并设置 DNS 方法。将配置放在http://wpad.yourdomain.example.org/wpad.dat

将组策略设置为另一种方法会有所帮助，但您几乎肯定会希望排除您的笔记本电脑，否则当它们在您的网络之外时，它们可能无法使用 Internet。

如果您的鱿鱼不需要身份验证，并且您不介意破坏 SSL 或不通过代理就允许出去，那么最简单的方法是将鱿鱼放在网络上可以设置的位置拦截模式。在这种模式下，您不必在客户端上进行任何设置。它们由防火墙/路由器上的 ACL 强制通过代理。