Не полное применение групповых политик
 

Добрый день

Есть домен на базе сервера Windows 2003 и рабочие места на Windows 7
Есть прокси-сервер, использование которого прописано в групповой политике "Общие параметры доступа в интернет", которая применена ко всем подразделениям (Настройка Internet Explorer \ Подключение \ Параметры прокси-сервера).

Появилась необходимость для отдельных пользователей задать другой прокси-сервер.
Нужные компьютеры и пользователи входят в дочернее подразделение.
Создаю для этого подразделения новую политику, в которой указываю новый адрес прокси.

После повторного входа Internet Explorer 11 по-прежнему использует основной прокси.
Команда GPRESULT показывает, что для данного раздела результирующий объект групповой политики - "Общие параметры доступа в интернет"
Новая политика присутствует, но только в других разделах. В частности, добавляет нужные сайты в список "надёжных" ( Компоненты Windows \ Internet Explorer \ Панель управления браузером/Вкладка «Безопасность» )

Вопрос: почему не изменяется адрес прокси?

Upd: моделирование политики на контроллере домена проходит правильно, а применение на компьютере - не полностью

У каждой версии ИЕ свои фантазии на этот счёт.
Делайте через GP Preferences:

Hive HKEY_CURRENT_USER
Key path Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value name ProxyEnable
Value type REG_DWORD
Value data 0x1 (1)

Hive HKEY_CURRENT_USER
Key path Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value name ProxyServer
Value type REG_SZ
Value data 192.168.1.208:80 <<<< адрес прокси-сервера

Hive HKEY_CURRENT_USER
Key path Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value name ProxyOverride
Value type REG_SZ
Value data http://*windowsnt.net;https://*windo...owsnt.lv<local> <<<< исключения


Добавление в Trusted:

Action Update
PropertiesHive HKEY_CURRENT_USER
Key path Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\databaseserver.windowsnt.net
Value name http
Value type REG_DWORD
Value data 0x2 (2)

не стоит так делать, WindowsNT, всё точно описал.