防止域控制器使用wpad进行windows更新

Question

我们在一个为客户端设备运行web代理自动发现(WPAD)设置的环境中有一个2012域控制器，而该代理服务器需要身份验证。但是，windows更新不支持需要身份验证的代理服务器。

因此，我们希望防止服务器上的windows更新使用WPAD代理设置。在域成员服务器上，我们可以登录到本地管理员帐户(而不是域管理)，并取消IE internet选项中的“自动检测代理设置”，从而解决这些服务器上的问题。但是域控制器没有本地管理帐户，因为该帐户是域管理帐户。这样做对DC上的域管理帐户并不妨碍它使用WPAD。

我们运行需要身份验证的代理服务器的全部目的是为了识别基于会话的远程桌面服务器上的用户在互联网上做什么。

有关Windows更新和代理服务器的信息，请参阅MS文章

“Windows客户端如何确定要使用哪个代理服务器连接到Windows站点”- http://support.microsoft.com/kb/900935

Answer 1

我在Windows2008WPAD记录的R2上也有同样的问题。为了适应它，我们将假DNS记录添加到1.1.1.1WPAD这样的主机文件中，并在重新启动更新客户端后停止使用代理。在某些情况下，需要在WPAD块之后重新启动服务器。

干杯，安德烈