使用自动配置、自动代理和自动检测
部署 Windows® Internet Explorer® 8 之后，您可使用自动代理和自动检测功能，全局更改一些浏览器设置，而无需更改每个用户的计算机。 此外，若要在部署后自定义用户计算机，可使用 Active Directory 或 Systems Management Server (SMS) 部署仅用于 IEAK8 配置的程序包。 如果您预期组织或用户存在更改需求，且预计将频繁更改浏览器设置，则本节中的信息对您极其有用。
有关创建 Internet Explorer 8 自定义程序包的更多信息，请参阅位于 http://go.microsoft.com/fwlink/?LinkId=157940 的 IEAK 8 文档。
.gif) Important |
|---|
| 可使用组策略设置来管理用户计算机上的默认浏览器设置。 对于管理 Active Directory® 环境中的用户计算机的管理员来说，组策略中的管理模板提供了一些策略设置，可以在部署后锁定 Internet Explorer 8 中的大多数配置设置。 |
有关有助于在部署后维护 Internet Explorer 8 的工具和程序的更多信息，请参阅：
使用自动配置
通过自动配置文件，可以在部署 Internet Explorer 8 之后，自动更新浏览器设置。
.gif) Note |
|---|
| 如果在组策略中启用了禁用 Internet Explorer 的外部商标策略设置，则不会应用商标更改（如通过自动配置分发到用户计算机的自定义 Internet Explorer 8 标题栏或工具栏）。 此策略禁止第三方（如 Internet 服务提供商或 Internet 内容提供商）定制 Internet Explorer 8 的商标。
有关管理模板策略设置的更多信息，请参阅本部署指南中的通过组策略工具管理浏览器设置。 |
在 Active Directory 环境中，您还可使用组策略中的 Internet Explorer 维护 (IEM) 扩展设置，启用自动配置并指定配置脚本的 URL。
更新自动配置设置
使用以下过程启用或更改部署到用户计算机 Internet Explorer 8 浏览器中的自动配置设置。
编辑自动配置设置
-
在 Internet Explorer 自定义向导 8 中，转到自动配置页面。
- 或 -
在 IEAK 8 配置文件管理器中，选择自动浏览器配置。
- 或 -
在 Internet Explorer 维护的左窗格中，单击连接，然后在右窗格中，双击自动浏览器配置。
-
选中启用自动配置复选框。
-
以分钟为单位，指定时间间隔，确定自动配置发生的频率。 如果输入 0（零）或不输入值，则仅当用户重新启动计算机时，才进行自动配置。
-
若要自动配置代理选择，请在自动代理 URL (.wpad 或 .pac 文件)框中键入服务器上自动代理脚本的 URL。
-
若要启用浏览器设置的自动检测，请选中自动检测配置设置复选框。
有关使用自动代理的更多信息，请参阅本节后面的代理选择和自动代理。
有关自动检测的更多信息，请参阅本节后面的使用自动检测。
有关使用 IEM 设置的更多信息，请参阅本部署指南中的通过组策略工具管理浏览器设置。
锁定自动配置设置
通过启用组策略中的管理模板设置禁用更改自动配置的设置，可以限制用户覆盖 Internet Explorer 8 中的自动配置设置。
有关修改 Internet Explorer 8 基于注册表的组策略设置的更多信息，请参阅本部署指南中的通过组策略工具管理浏览器设置。
此外，如果并非管理 Active Directory 环境，可使用 Internet Explorer 自定义向导 8 或 IEAK 配置文件管理器中的高级设置策略。 单击企业限制，然后单击连接页。 选中禁用更改自动配置的设置复选框，锁定自动配置设置。
有关 IEAK 高级设置的更多信息，请参阅 http://go.microsoft.com/fwlink/?LinkId=157940。
代理选择和自动代理
作为管理员，您很可能已经使用配备防火墙的代理服务器，在组织和 Internet 之间构建了一道屏障，以缓存频繁使用的内容及平衡服务器负载。 配置和维护用户计算机上 Internet Explorer 8 中代理设置的选项包括：
- 在以下工具中指定代理服务器和代理跳过列表：
- Internet Explorer 自定义向导 8。
- 部署后，IEAK 配置文件管理器（如果使用 IEAK 8 企业版生成了自定义程序包）。
- IEM 中的组策略设置。
- 使用 Internet Explorer 自定义向导 8 和 IEAK 配置文件管理器，或者使用 IEM 设置，将用户浏览器指向自动代理脚本的位置（如果组织通过基于用户浏览器所发网络请求的脚本来自动配置代理设置）。
| Note |
|---|
| 在用组策略管理的 Active Directory 环境中，如果启用管理模板策略设置禁用更改代理服务器设置，将锁定用户计算机上的代理设置。 |
代理选择和代理跳过列表
在 Internet Explorer 自定义向导 8 的代理服务器设置页上（如果安装了 IEAK 8 企业版，则为 IEAK 配置文件管理器的代理服务器设置页），可输入使用户通过 Internet Explorer 8 连接到 Internet 的代理服务器地址。
如果使用 IEM 中的组策略设置来配置 Internet Explorer 8，则将在组策略对象编辑器的 Internet Explorer 维护中，找到对应的代理服务器设置页。 在左窗格中，单击连接，然后在右窗格中，双击代理服务器设置，输入代理服务器信息。
有关可在代理服务器设置页上指定的代理服务器和跳过列表的详细信息，请参阅 http://go.microsoft.com/fwlink/?LinkId=157940。
使用自动代理
通过自动代理，您可以：
- 动态配置代理服务器设置，如服务器地址。
- 根据用户计算机浏览器的请求跳过代理服务器。
- 部署后，修改代理服务器设置。
若要启用自动代理，可创建单独的 .wpad 或 .pac 脚本文件，然后将文件复制到服务器位置。 然后，在 IEAK 8 工具或 IEM 中的自动浏览器配置页上，输入脚本 URL，以此将浏览器配置为使用自动代理脚本文件。
有关设置自动代理的更多信息，请参阅本节前面的更新自动配置设置。
| Note |
|---|
| 如果在自动浏览器配置页上，为自动代理 URL 和自动配置 .ins 文件指定了服务器位置，则自动代理脚本文件的位置将集成到 .ins 文件中。 |
只要 Internet Explorer 8 发出网络请求，即会执行自动代理脚本文件。 在脚本内，可为每个协议类型配置多个代理服务器。 如果代理服务器连接失败，Internet Explorer 8 自动尝试连接到所指定的其他代理服务器。
有关自动代理脚本的示例，请参阅本部署指南中的附录 B： 自动代理配置脚本示例。
部署自定义程序包之后，可修改在自动浏览器配置页上指定的服务器位置处的脚本，从而集中维护和更新代理设置。 如果部署之后，需要移动自动代理脚本的位置，请在 IEAK 配置文件管理器的自动浏览器配置页或 IEM 组策略设置中，修改自动代理 URL，然后重新部署配置文件。
使用自动检测
您可以对网络进行相关配置，使 Internet Explorer 8 在用户首次启动时自动自定义。 这可减少与用户浏览器设置相关的管理开销和客户支持电话数目。
自动检测基于 Web 代理服务器自动发现协议 (WPAD)。 自动检测受动态主机配置协议 (DHCP) 和域名系统 (DNS) 的支持。 如果选择了适当的设置，DHCP 和 DNS 服务器可将 Internet Explorer 8 定向到配置文件的位置，从而自动检测和配置浏览器设置。 此功能构建在现有自动配置技术的基础上，该技术可使用自动代理脚本文件（.wpad 或 .pac 文件），从中心位置配置浏览器。
通过自动检测，Internet Explorer 8 可在启动时自动配置，即使最初不是管理员自定义和部署它也是如此。 例如，自动检测可自动配置和自定义用户自行从 Internet 下载的 Internet Explorer 8 浏览器。
若要启用自动检测，请在 IEAK 8 工具或 IEM 中，选择自动浏览器配置，然后选中自动检测配置设置复选框。
为自动检测配置服务器
若要实现自动检测，必须在 DHCP 服务器和/或 DNS 服务器上配置特定设置。
- DHCP 服务器使您可集中指定全局和子网 TCP/IP 参数，以及使用保留地址来定义用户参数。 用户计算机在子网之间移动后，计算机启动时，将自动重新配置其 TCP/IP。
- DNS 是 TCP/IP 网络上的一组协议和服务，允许用户使用分层的用户友好名称（主机）而不是数字 IP 地址来搜索其他计算机。
对于基于局域网 (LAN) 的用户，DHCP 服务器与自动检测功能的结合使用效果最佳；而无论计算机是使用基于 LAN 的连接还是拨号连接，DNS 服务器都支持在这些计算机上进行自动检测。 尽管 DNS 服务器可处理网络连接和拨号连接，但 DHCP 服务器可帮助更快地访问 LAN 用户，以及更灵活地指定配置文件。
| Note |
|---|
| 对于自动检测，DHCP 的优先级高于 DNS。 如果 DHCP 提供了 .pac、.jvs、.js 或 .ins 配置文件的 URL，则不执行任何 DNS 查找。 |
DHCP 的自动检测
若要针对 DHCP 服务器设置自动检测，必须创建代码号为 252 的新选项类型。然后，通过此选项类型将 URL 与配置文件进行关联。 此文件可以是 .pac 配置文件。
有关配置自动检测的选项类型的更多信息，请参考服务器文档。
| Note |
|---|
| DHCP 服务器必须支持 DHCPINFORM 消息。 |
DNS 的自动检测
在 DNS 数据库文件中，输入名为 wpad 的主机记录，该记录包含 Web 服务器的 IP 地址，服务器上有 .pac、.jvs、.js 或 .ins 自动配置文件。 此外，还可输入名为 wpad 的规范名称 (CNAME) 别名记录，该记录包含服务器的解析名而非 IP 地址，服务器上有 .pac 自动配置文件。
有关在 DNS 数据库文件中配置主机记录或 CNAME 别名记录的更多信息，请参考服务器文档。
在添加记录且将数据库文件传播到服务器之后，DNS 名 wpad.<域>.com 将解析为与包含自动配置文件的服务器同名的名称。
| Note |
|---|
| 使用 DNS 时，Internet Explorer 8 根据主机名 wpad 构造默认的 URL 模板。 例如： http://wpad.<域>.com/wpad.dat。 因此，在 Web 服务器的 wpad 记录中，必须设置名为 Wpad.dat 的文件或重定向点，以传递自动配置文件的内容。 |