网络代理策略设置
若配置网络代理策略：
- 在控制台树中，选择“策略”文件夹。
- 在文件夹的工作区，选择网络代理策略。
- 在策略的上下文菜单中，选择“属性”。
网络代理策略的属性窗口打开。
常规
在“常规”区域，您可以修改策略状态并指定策略设置的继承：
- 在“策略状态”块，您可以选择策略的模式：
- 在“设置继承”设置组中，您可以配置策略继承：
事件配置
“事件配置”区域允许您配置事件记录和事件通知。事件根据重要级别用下面的标签分布：
- 严重
“严重”选项卡不显示在网络代理策略属性中。
- 功能失败
- 警告
- 信息
在每个选项卡，列表显示在管理服务器上事件类型和默认事件存储的期限（天）。单击“属性”按钮，您可以指定列表中已选中的事件日志和通知设置。默认下，为整个管理服务器指定的通用通知设置被用于所有事件类型。然后，您可以更改所需事件类型的特别设置。
例如，在 警告 选项卡，您可以配置 发生了事故 事件类型。此类事件可能会发生，例如，当 分发点的可用磁盘空间 小于 2 GB（至少需要 4 GB 才能远程安装应用程序和下载更新）。若要配置 发生了事故 事件，选择它并单击 属性 按钮。之后，您可以指定存储发生的事件的位置以及如何通知它们。
如果网络代理检测到事件，您可以使用受管设备的设置管理此事件。
要选择多个事件类型，使用“Shift”或者“Ctrl”键；要选择所有类型，使用“选择所有”按钮。
设置
在设置区域，您可以配置网络代理策略：
存储库
在“存储库”区域，您可以选择将其信息从网络代理发送到管理服务器的对象类型。如果本区域中的某些设置被网络代理策略禁止，则您无法修改它们。“存储库”区域的设置仅在运行 Windows 的设备上可用：
软件更新和漏洞
在“软件更新和漏洞”区域，您可以配置搜索和发布 Windows 更新以及启用扫描可执行文件以发现漏洞。“软件更新和漏洞”区域的设置仅在运行 Windows 的设备上可用：
- 使用管理服务器作为 WSUS 服务器
- 在允许用户管理 Windows Update 更新的安装下，您可以限制用户可以使用 Windows Update 在他们的设备上手动安装的 Windows 更新。
在运行 Windows 10 的设备上，如果 Windows Update 已经为设备找到更新，您在“允许用户管理 Windows Update 更新安装”下选择的新选项将仅在发现的更新被安装后才被应用。
在下拉列表中选择条目：
- 在“Windows Update 搜索模式”设置组中，您可以选择更新搜索模式：
- 当运行可执行文件时扫描其漏洞
重启管理
如果受管理设备的操作系统必须重启才能正确使用、安装或卸载应用程序，您可以在“重启管理”区域指定要执行的操作。“重启管理”区域的设置仅在运行 Windows 的设备上可用：
Windows 桌面共享
您可以通过“Windows 桌面共享”区域启用并配置在使用共享桌面访问时用户的远程设备上执行的管理员操作的审计。“Windows 桌面共享”区域的设置仅在运行 Windows 的设备上可用：
管理补丁和更新
在“管理补丁和更新”区域，您可以配置更新的下载和分发以及补丁在受管理设备上的安装：
连接
“连接”区域包含三个嵌套子区域：
- 网络
- 连接配置文件（仅适用于 Windows）
- 连接计划
在“网络”子区域，您可以配置到管理服务器的连接，启用 UDP 端口的使用并指定其端口号。下列选项可用：
- 在“到管理服务器的连接”设置组，您可以配置到管理服务器的连接并指定同步客户端设备和管理服务器的时间间隔：
- 使用 UDP 端口
- UDP 端口号
- 使用分发点强制连接到管理服务器
在“连接配置文件”子区域，您可以指定网络位置设置，为管理服务器配置连接配置文件，以及在管理服务器不可用时启用漫游模式。“连接配置文件”区域的设置仅在运行 Windows 的设备上可用：
在“连接计划”子区域中，您可以指定网络代理发送数据到管理服务器的时间间隔：
分发点
“分发点”区域包含四个嵌套子区域：
- 网络轮询
- 互联网连接设置
- KSN 代理
- 更新
在“网络轮询”子区域，您可以配置网络自动轮询。您可以启用三种类型的轮询，即网络轮询、IP 范围轮询和 Active Directory 轮询：
在互联网连接设置子区域，您可以指定互联网连接设置：
在“KSN 代理”子区域，您可以配置应用程序使用分发点从受管理设备转发 KSN 请求：
在“更新”子区域中，可以通过启用或禁用“下载差异文件”选项来指定网络代理是否应该下载 diff 文件。（默认情况下已启用该选项。）
修订历史
在“修订历史”选项卡，您可以查看网络代理策略修订历史。您可以比较修订、查看修订以及执行高级操作，例如保存修订到文件、回滚到修订和添加/编辑修订描述。
对特别操作系统可用的网络代理策略设置在下表中给出。
网络代理策略设置
策略区域 | Windows | Mac | Linux |
|---|---|---|---|
常规 |
|
|
|
事件配置 |
|
|
|
设置 |
|
除了“启用 NAP”和“使用卸载密码”复选框。 |
除了“启用 NAP”和“使用卸载密码”复选框。 |
存储库 |
|
|
|
软件更新和漏洞 |
|
|
|
重启管理 |
|
|
|
Windows 桌面共享 |
|
|
|
管理补丁和更新 |
|
|
|
连接 → 网络 |
|
除了“在 Microsoft Windows 防火墙中打开网络代理端口”复选框。 |
除了“在 Microsoft Windows 防火墙中打开网络代理端口”复选框。 |
连接 → 连接配置文件 |
|
|
|
连接 → 连接计划 |
|
|
|
分发点 → 网络轮询 |
|
|
|
分发点 → 互联网连接设置 |
|
|
|
分发点 → KSN 代理 |
|
|
|
分发点 → 更新 |
|
|
|
修订历史 |
|
|
|
