[nokogerra]

Сделал даунгрэйд до ie9 на dc, сделал также на целевой машине, заработало назначение прокси, отключил возможность изменения настроек подключения.
Вот что выходит: в политике ставлю "не использовать прокси для локальных адресов" - работает, но только при использовании доменного имени, если пишу в строке браузера ip - идет через прокси. Если снимаю галку и пишу ip адрес в исключения - по ip иду нормально, но по доменному имени соотв. этому ip - ходит через прокси, а имя в это поле вроде писать нельзя (написано "Не использовать прокси-сервер для адресов, начинающихся с"). Поставил одновременно и галку и вписал ip адрес в исключения - работает. Хочется вставить картинку с держащимся за голову Джеки Чаном.

Но это пол беды - не работает прозрачная авторизация (negotiate squid+krb5) - на мозиле и хроме работает, но на ie -нет, причем если на хром прокси назначается не политикой а наследуется из настроек ie - то и на хроме перестает работать прозрачная авторизация. Это очень плохо, подскажете что-нибудь? я читал что ie должны безоговорочно поддерживать прозрачную авторизацию, причем попробовал на ie 9 (там выставлена политикой) и на ie 10 - выставил вручную (после чего и отвалилась авторизация chrome) - эффект 1 - не пашет.

update:
если кто назначал для google chrome прокси через gpo (admx) - работали исключения для узлов на которые ходить не через прокси? просто в режике задал секцию резать адрес если в строке браузера вводят ip (если пользователь прочухал например адрес brazzers.com, а в бан-листе его нет), поставил исключение - локальный ресурс 10.0.2.69 и режик все равно редиректит меня, значит хром даже на локальные ресурсы ходит через прокси - кто с таким сталкивался? самое интересное что 10.0.2.69/public -пропускает, но это удмаю прикол pcre режика, что все же не отменяет того что хром на локальные http тоже проксирует.