Gruppenrichtlinie verhindert Verbindung zum Proxy

[WIN.ini]

Hallo Zusammen,

ich habe hier ein Problem welches ich nicht mehr verstehen kann.
Wir haben eine kleine Domäne mit 2 Servern (DC und TS - beide Win Server 2012) aufgesetzt, die für Officearbeiten und Internet surfen genutzt werden kann.
Auf dem TS ist ein Proxy installiert, welcher jugendgefährdenen Inhalt filtert.

Die Gruppenrichtlinien auf dem DC unterteilen sich auf verschiedene OU's.
Wir stellen für die Office Benutzer bspw. nur reines Office zur Verfügung und für die Internetbenutzer nur reines Internet.
Sämtliche Beschränkungen der GPO's auf andere Systemkomponenten etc. wirken.

Allerdings haben wir für die Internetbenutzer ein merkwürdiges Problem.
Unsere OUs sind (vereinfacht) wie folgt aufgebaut:

"Alle"
-> "Office"
-> "Internet"

In der OU "Alle" liegt ein GPO welches das System bereits vor unbefugtem Zugriff schützt. Dies wirkt also bereits für alle Benutzer innerhalb von "Office" und "Internet"
In der OU "Internet" liegt nun ein weiteres GPO wo noch weitere Beschränkungen definiert sind und der Proxy Server über Group Policy Preferences (IE10) verteilt wird.
Der Proxy Server wird korrekt eingestellt, trotzdem ist keine Verbindung möglich (Meldung: Der Proxy Server reagiert nicht)
Deaktiviere ich das GPO unter "Alle" funktioniert die Verbindung zum Proxy (in diesem GPO muss also der Fehler stecken), allerdings fehlen mir dann natürlich benötigte Beschränkungen.
Eine Verbindung ins Internet ohne Proxy funktioniert in jedem Fall.

Meine Frage ist nun, ob jemand eine Einstellung kennt, die sich irgendwie auf die Proxy Verbindung auswirken kann?

Ich werde das GPO später noch veröffentlichen, damit der Fehler vielleicht gefunden werden kann.

Vielen Dank für Unterstützung

EDIT: Hier nun der Report im .zip Anhang

Anhang anzeigen 266579

 

[WIN.ini]

Nach langer Zeit kann ich hier ein Update verkünden.
Scheinbar hat das Ganze nicht wirklich was mit dem Proxy zu tun.
Ich habe bei laufender Test Sitzung (via GPO beschränkt) über den Administrator im Current User Regkey die Proxyverbindung deaktiviert (HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings)
Zu meiner Überraschung kam ich trotzdem nicht ins Internet, anstatt der Meldung, dass der Proxy Server nicht reagiert, kam nun die Meldung, dass die Webseite nicht angezeigt werden kann.
Scheinbar gibt es also Unstimmigkeiten in der Netzwerkkonfiguration.
Ich habe jetzt eine Test VM aufgesetzt, werde die durch Gruppenrichtlinien angewandte Registry darauf aufspielen (sodass ich den Fehler habe) und nach und nach Einstellungen zurücksetzen, um die entsprechende Konfiguration ausfindig zu machen.

 

[WIN.ini]

Problem ist behoben.

Schuld war der "erweiterte geschütze Modus" keine Ahnung wieso, aber nach deaktivieren der Funktion (bzw. "nicht festlegen") konnte der Proxy wieder erreicht werden.

Vielen Dank an alle Beteiligten