问在AD环境中自动配置Windows台式机和膝上型计算机使用代理服务器的最佳方法是什么？

EN

根据我的经验，没有哪一种方法每次都能可靠地工作。您可能需要设置WPAD，还需要为一些不执行WPAD的机器设置策略。

因为你的用户有笔记本电脑，你几乎肯定会想要WPAD。IE，Firefox，Chrome都可以支持这一点，甚至在非windows操作系统上也是如此.

您可能应该设置它，以便通过DHCP为您的Windows框提供wpad信息，并设置DNS方法。将配置放置在http://wpad.yourdomain.example.org/wpad.dat

将组策略设置为另一种方法会有所帮助，但您几乎肯定希望将您的笔记本电脑排除在外，或者它们可能无法在您的网络之外使用Internet。

如果您的squid不需要身份验证，并且您不介意破坏SSL，或者不需要通过代理就允许使用，那么最简单的方法就是将squid放在您网络上的一个位置，在那里您可以在拦截方式中设置它。在这种模式下，您不必对客户端设置任何内容。它们是由防火墙/路由器上的ACL强制通过代理的。

可以在Internet组策略设置模板中为Internet配置代理设置。它们可以在IEAK中找到，用于Microsoft下载站点上的每个版本的浏览器。

以上都是很好的例子。

我们在办公室中使用不同的方法来捕获所有HTTP通信量。您使用的是什么样的网络设备？Squid支持WCCP，思科路由器和防火墙(ASA、PIX)等网络设备以及其他厂商也支持WCCP。这允许您执行透明的代理服务器，强制在防火墙级别而不是客户端级别路由所有http通信。这适用于所有浏览器，而不仅仅是IE，因为它是在网络级别上处理的。示例设置被很好地记录为这里。