ドメイン参加している端末で外部Webサイトにアクセスできない

Question

ADサーバ：Windows Server 2012 R2

クライアント：Windows7/Internet Explorer 11

上記ADサーバに上記クライアントをドメイン参加させ、運用しています。

本環境において、外部Webサイトにアクセスしようとした際に

「このページは表示できません」というエラー画面が表示される事象が発生しています。

発生条件等は以下の通りです。

・グループポリシーにて、自動構成スクリプト(autoproxy.pac)を設定している。

・プロキシサーバを経由しないアクセス（LAN内のWebサーバへのアクセス）の場合は発生しない。

・インターネットオプションを起動→閉じるという操作を行うと、事象が一時的に解消する。

・IE8からIE11にバージョンアップした端末では発生しない。出荷時点でIE11だった端末では必ず発生する。

本事象の原因や解決策についてご教示いただけないでしょうか。

よろしくお願いします。

Answer 1

プロキシの構成がうまくできていないような印象の現象ですね。

まず pac ファイルの適用の問題かどうか確認するために、ポリシーではなくクライアントの設定で pac を指定した場合にどのような動作になるか確かめても良いでしょう。

また現象発生時のセットワーク パケットキャプチャを採取しておくのも良いでしょう。

---

hebikuzure

Answer 2

今回の事象と同じかわかりませんが、pacファイルには我々も悩まされました。

pacを使う場合、[設定を自動的に検出する] を無効 にした方が良いらしい。
有効になっていると、ある条件下でpacファイルが読み込まない事があります。

と、MSの有償サポートでアドバイスを受けました。

Answer 3

hebikuzure様

ご回答ありがとうございます。

ご教示いただいた内容を実施すれば、少なくともグループポリシー側の問題なのか、

端末側の問題なのかを切り分けることはできそうですね。

一度試してみたいと思います。

Answer 4

YAMATOMO様

貴重な情報ありがとうございます。

[設定を自動的に検出する]は、グループポリシーで制御していない項目なので、

端末側でそのように設定されているかもしれないですね。

一度確認してみます。