组策略用户设置，Internet设置-局域网（lan）设置应用不到域用户组。

Question

组策略：用户配置-首选项-控制面板设置-Internet设置-右键新建IE5/6/7/8/9/10-局域网（lan）设置。如下图：

保存完策略，应用不到域用户组。测试不生效。什么原因。在本地计算机上设置代理地址127.0.0.1 80端口 会访问不到互联网。测试了策略不行。

Answer 1

引自免费微信小程序：皆我百晓生

看起来您在尝试通过组策略设置 Internet Explorer 的 LAN 局域网设置，特别是代理服务器的配置，但是这个设置似乎没有对域用户生效。以下是可能的原因和相应的解决步骤：

1. 确认组策略应用范围: 确保您的组策略对象（GPO）正确地链接到了包含域用户的组织单元（OU），并且 GPO 应用顺序和阻断策略没有问题。

2. 检查策略影响范围: 使用 gpresult /scope computer /h report.html 命令创建一个报告，检查受影响的计算机上哪些策略被应用了。这将帮助您了解 GPO 是否正确应用到目标计算机。

3. 权限问题: 检查您的域用户是否有足够的权限来应用这些策略。通常情况下，域用户应该有足够的权限，但如果存在特殊的权限限制，这可能是问题所在。

4. 刷新和同步: 确保所有域控制器和客户端计算机都已刷新组策略并同步最新的设置。可以通过运行 gpupdate /force 命令强制更新。

5. 确认用户配置与计算机配置: 您提到的是用户配置下的 Internet Explorer 设置，这意味着它们只会影响登录时的用户环境。如果需要为所有用户（包括服务账户）应用此设置，您可能还需要在计算机配置下设置相同的代理参数。

6. 排除其他干扰因素: 确认没有其他的组策略、系统防火墙规则或第三方软件（如防病毒软件）阻止了 Internet 连接或代理设置。

7. 重新创建策略: 尝试删除现有策略并重新创建，确保所有的参数都填写正确。

8. 验证代理设置: 在域用户登录后，直接在 Internet Explorer 中手动尝试更改 LAN 设置，看看是否可以保存和应用代理设置。如果手动设置也无法应用，可能存在更深层次的问题，例如网络策略或系统配置。

9. 事件查看器: 检查事件查看器中的系统日志和应用程序日志，查找任何与组策略应用相关的错误消息，这可能会提供额外的线索。

10. 重置代理设置: 如果一切尝试都无效，您可以考虑在策略中添加一项命令来重置用户的代理设置，确保每次用户登录时代理设置都会被应用。这可以通过在用户配置的「脚本」部分添加启动脚本来实现，例如使用以下 PowerShell 脚本：

    $ieProxy = New-Object -ComObject Shell.Application
    $proxySettings = $ieProxy.InternetExplorerMedium
    $proxySettings.SetProxyBlank()
    

请按照上述步骤逐一排查，并根据需要执行相应操作。如果问题依然存在，请提供更多信息，以便进一步分析。