Comment configurer les paramètres de proxy sous Windows avec les préférences de stratégie de groupe

Comment configurer et dépanner les paramètres de proxy sous Windows dans un environnement de domaine

Configurer un proxy sur des machines Windows au sein d’un domaine peut parfois s’avérer fastidieux. Nombreux sont ceux qui rencontrent des problèmes : navigateurs ou applications ne détectent pas correctement le proxy, ou les paramètres ne sont tout simplement pas pris en compte. C’est particulièrement vrai avec la stratégie de groupe, car, comme toujours, Windows a la fâcheuse habitude de compliquer les choses. Ce guide vous propose des méthodes pratiques pour configurer et faire fonctionner correctement les paramètres de proxy sur votre réseau, que ce soit via les préférences de stratégie de groupe, des modifications du registre ou la gestion des proxys WinHTTP pour les services système.À la fin de ce guide, vous aurez une vision claire de la manière de déployer, vérifier et dépanner les configurations de proxy sans difficulté.

Comment configurer les paramètres de proxy sous Windows via une stratégie de groupe (GPO) ?

Auparavant, configurer le proxy d’Internet Explorer via la stratégie de groupe était assez simple grâce à la stratégie de maintenance d’Internet Explorer (IEM).Cependant, cette méthode est obsolète dans les versions récentes de Windows ; depuis Windows 8/Server 2012, elle a tout simplement disparu. Désormais, la méthode recommandée consiste à utiliser les préférences de stratégie de groupe (GPP).La principale difficulté réside dans le fait que la configuration du proxy n’est plus aussi simple qu’activer une option, mais elle reste possible si vous maîtrisez la section Préférences de l’Éditeur d’objets de stratégie de groupe et un ciblage précis. Si vous gérez un domaine avec plusieurs utilisateurs et souhaitez imposer des paramètres de proxy « définitifs », c’est généralement la solution à privilégier. De plus, Chrome et les autres navigateurs respectent ces paramètres s’ils sont configurés via les GPP ou le registre, ce qui simplifie considérablement la gestion.Remarque : Pour Internet Explorer, vous devez utiliser le paramètre de stratégie « Internet Explorer 10 », qui s’applique en réalité à toutes les versions d’IE, à partir de la version 10. Dans certaines configurations, c’est plus facile que d’essayer d’attribuer manuellement des fichiers PAC ou des politiques de détection automatique, notamment dans les grands environnements gérés.

Utilisation des préférences de stratégie de groupe pour définir le proxy

Ouvrir la console de gestion des stratégies de groupe ( GPMC.msc )
Choisissez une unité organisationnelle (UO) contenant vos utilisateurs ou ordinateurs cibles.
Créez une nouvelle stratégie de groupe ou modifiez-en une existante et liez-la.
Accédez à Configuration utilisateur > Préférences > Paramètres du panneau de configuration > Paramètres Internet
Faites un clic droit et sélectionnez Nouveau > Internet Explorer 10 (ou une option similaire pour IE 11, mais IE 10 est généralement compatible avec toutes les versions).
Configurez les options de proxy souhaitées dans l’onglet *Connexions* en cliquant sur Paramètres réseau local.
Cochez la case « Utiliser un serveur proxy pour votre réseau local », puis saisissez l’adresse IP/DNS et le port de votre proxy.
Si vous souhaitez que les adresses locales contournent le proxy, cochez la case « Contourner le serveur proxy pour les adresses locales ».
Pour les adresses locales personnalisées, cliquez sur Avancé et ajoutez des éléments comme 10.1.*;192.168.*;*.company.localdans *N’utilisez pas de proxy pour les adresses qui commencent par*
N’oubliez pas d’appuyer sur Entrée F5après avoir effectué des modifications, afin de garantir l’application de la politique (il faut parfois un peu de magie Windows pour que l’enregistrement soit effectif).

Pourquoi s’embêter ? Parce que cette méthode, utilisant la stratégie de groupe (GPP), permet de cibler des groupes ou des machines spécifiques au niveau de l’élément : par exemple, appliquer des configurations de proxy uniquement aux utilisateurs du groupe « travailleurs distants » ou uniquement aux ordinateurs d’un site particulier. C’est beaucoup plus flexible que de modifier manuellement chaque appareil ou de s’appuyer sur d’anciennes stratégies qui ne sont plus prises en charge.

Une fois cette opération effectuée, forcez la mise à jour des stratégies sur gpupdate /forceles machines cibles ou attendez la prochaine actualisation. Vous pouvez vérifier les paramètres dans Paramètres > Réseau et Internet > Proxy pour vous assurer qu’ils ont été correctement configurés. Plutôt simple, non ?

—

Configuration du proxy via le registre et les GPO

Une autre option consiste à modifier directement le registre. C’est une méthode un peu ancienne, mais toujours pratique si vous avez besoin d’un contrôle très précis ou si la stratégie de groupe ne fonctionne pas comme prévu. Par exemple, pour activer un proxy pour Internet Explorer, définissez les clés de registre suivantes dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings via un élément ou un script des préférences de stratégie de groupe :

ProxyEnable(REG_DWORD) = 1pour activer le proxy.
ProxyServer(REG_SZ) = 192.168.0.1:8080(l’adresse IP et le port de votre proxy).
ProxyOverride(REG_SZ) = http://*.local;https://*.company.com;<local>— adresses qui contournent le proxy.

Veillez à créer des éléments GPP distincts pour la configuration utilisateur (pour les paramètres de l’utilisateur actuel) et la configuration ordinateur (si vous souhaitez un proxy système).Attention : la modification de ces clés de registre est délicate ; il est facile d’oublier une étape ou de causer des problèmes par inadvertance. Vérifiez donc bien vos modifications après application.—

Gérer les paramètres du proxy WinHTTP pour les services système

Voici où les choses se compliquent : certains services ou applications Windows, comme PowerShell ou WSUS, ne tiennent pas compte de la configuration proxy de l’utilisateur et utilisent plutôt les paramètres proxy de WinHTTP. Si vos mises à jour ou scripts échouent soudainement, il est conseillé de vérifier si WinHTTP utilise un proxy. Exécutez la commande suivante dans PowerShell ou l’invite de commandes pour afficher la configuration :

netsh winhttp show proxy

Si le message indique « Accès direct (aucun serveur proxy) », cela signifie qu’aucun proxy n’est configuré à ce niveau. Pour le configurer ou le mettre à jour, vous pouvez exécuter des commandes telles que :

netsh winhttp set proxy proxy.woshub.com:3128 "localhost;192.168.*;10.1.*"

Ou, si vous souhaitez importer les paramètres actuels d’Internet Explorer, utilisez :

netsh winhttp import proxy source=ie

Cependant, la gestion de WinHTTP via une stratégie de groupe (GPO) n’est pas simple : l’éditeur de GPO ne propose pas de paramètre dédié. La solution consiste à exporter la configuration proxy WinHTTP actuelle depuis le registre d’une machine de référence (plus précisément, HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections ), puis à importer cette configuration sur les ordinateurs cibles à l’aide d’un élément de registre GPP.

En raison de la complexité et de certaines subtilités liées au fonctionnement binaire de Windows, la gestion de ce paramètre peut s’avérer délicate. Toutefois, si l’accès au proxy système ne fonctionne pas, il est conseillé de vérifier ces paramètres manuellement ou via un déploiement automatisé.

—

Résumé

Configurez les paramètres de proxy via GPP, en ciblant les stratégies d’utilisateur ou d’ordinateur appropriées.
Utilisez les modifications du registre pour un contrôle plus précis, surtout si les préférences de groupe (GPP) ne suffisent pas.
Vérifiez et gérez le proxy WinHTTP si les services système ou les mises à jour ne semblent pas respecter les paramètres.
N’oubliez pas que les actualisations de stratégie ou les redémarrages corrigent souvent les paramètres défectueux dans le monde réel.

Conclure

Configurer des proxys sur un domaine était autrefois bien plus simple, mais les versions modernes de Windows nécessitent désormais une combinaison de stratégies de groupe (GPP), de modifications du registre et parfois même d’exportations de registre spécifiques pour WinHTTP. L’objectif est de garantir la cohérence des paramètres et d’empêcher les utilisateurs de les modifier, tout en facilitant le dépannage. Il suffit parfois de savoir où chercher ou quelles commandes exécuter. C’est la réalité de la gestion des environnements Windows d’entreprise. Espérons que ces conseils vous aideront à configurer correctement vos proxys et vous épargneront bien des soucis.