KB N°2601 : Déploiement d’un fichier Proxy PAC via GPO

Contexte

Déployer automatiquement la configuration du proxy PAC sur l’ensemble des postes Windows via une stratégie de groupe (GPO).

Prérequis

• Accès à la console de gestion des stratégies de groupe (GPMC)
• Droits d’administration sur le domaine Active Directory
• Vérifier que l’URL du proxy PAC est accessible depuis tous les postes clients

Procédure de configuration

Étape 1 : Création de la GPO

• Ouvrir la Console de gestion des stratégies de groupe (gpmc.msc)
• Sélectionner Créer un objet GPO dans ce domaine.

• Nommer la GPO (exemple : « GPO_Deploy_Proxy.pac »)
• Faire un clic droit sur la GPO créée et sélectionner Modifier

Étape 2 : Configuration de l’élément du registre

 

Naviguer vers : Configuration utilisateur > Préférences > Paramètres Windows > Registre

Créer un nouvelle élément du registre :

Clic droit sur Registre > Nouveau > Élément du Registre

• Action : Mettre à jour
• Ruche : HKEY_CURRENT_USER
• Chemin de la clé : Software\Microsoft\Windows\CurrentVersion\Internet Settings
• Nom de la valeur : AutoConfigURL
• Type de valeur : REG_SZ
• Données de la valeur : http://192.168.4.110:9123/proxypac/proxy.pac?id=72

Cliquer sur OK pour valider.

Étape 3 : Application de la GPO aux postes clients

1. Lier la GPO à un groupe ou une OU :

• Retournez dans la console Gestion de stratégie de groupe.
• Sélectionnez votre GPO.
• Cliquez sur Ajouter… > Avancé.

• Dans la fenêtre « Types d’objets« , cochez la case Ordinateurs.
• Recherchez et sélectionnez le groupe de postes clients concerné.
• Validez avec OK.

Application et vérification

Forcer l’application de la GPO

Sur un poste client test, ouvrir une invite de commande en tant qu’administrateur et exécuter : gpupdate /force

Vérifier l’application de la GPO

Méthode 1 : Via l’interface graphique Windows

1. Aller dans Paramètres Windows
2. Sélectionner Réseau et Internet
3. Cliquer sur Proxy
4. Vérifier que :
   • La case Utiliser un script d’installation est cochée
   • L’adresse du script affiche : http://192.168.4.110:9123/proxypac/proxy.pac?id=72