Firewall per gpo deaktiveren?

[Ald-Edv 10]

Hallo, ist dies bei Win2003 Server überhaupt möglich? Ich finde nur den Sicherheitscenter... vielen Dank.

[lefg 276]

Hakko,

 

Computerlonfiguration, Administrative Vorlagen, Netzwerk, Netzwerkverbindungen.

 

Viel Erfolg

[IThome 10]

Und da kannst Du nach Domäne oder nicht entscheiden, wann die Firewall ausgeschaltet wird ...

[Necron 71]

Hi,

 

Computerkonfiguration->Administrative Vorlagen->Netzwerk->Netzwerkverbindungen und dort der Eintrag Verwendung des Internetverbindungsfirewalls im eigenen Domain-DNS-Netzwerk nicht zulassen.

 

/edit: zu langsam:( :D

[IThome 10]

Jo, das geht auch, allerdings ist damit die Internetverbindungsfirewall (vor SP2) gemeint, was aber auch wirkt, wenn der GPO-Teil der Windowsfirewall (SP2) nicht konfiguriert ist. Wenn also SP2 überall installiert ist, lieber die Windowsfirewall-Einstellungen verändern ... :)

[Ald-Edv 10]

Hallo vielen Dank, !!! schönes we

[lefg 276]

Gern gescehen, auch schönes Wochenende. Da Wetter sieht ja gut aus im Norden, in HL.

[Necron 71]

Jo, das geht auch, allerdings ist damit die Internetverbindungsfirewall (vor SP2) gemeint, was aber auch wirkt, wenn der GPO-Teil der Windowsfirewall (SP2) nicht konfiguriert ist. Wenn also SP2 überall installiert ist, lieber die Windowsfirewall-Einstellungen verändern ... :)

Diese Einstellung funktioniert auch, wenn die Firewalleinstellungen(SP2) konfiguriert sind. Habe es selber getestet. Naja ist auch egal.

[IThome 10]

Zitat aus der GPO-Erklärung

"Hinweis: Wenn Sie die Richtlinieneinstellung "Windows-Firewall: Alle Netzwerkverbindungen schützen" aktivieren, hat die Richtlinieneinstellung "Verwendung des Internetverbindungsfirewalls im eigenen DNS-Domänennetzwerk nicht zulassen" keine Auswirkungen auf Computer, auf denen der Windows-Firewall, der den Internetverbindungsfirewall ersetzt, wenn Sie Windows XP Service Pack 2 installieren, ausgeführt wird."

Hier sind beide Einstellungen aktiv, da aber die Windows-Firewall im Domänen- und Standardprofil konfiguriert ist, wirkt der angesprochene Teil nicht (das einzige, was passiert, ist, dass die Registerkarte nicht zu sehen ist und das auch nur, wenn das Domänenprofil aktiv ist)

[Necron 71]

Zitat aus der GPO-Erklärung

"Hinweis: Wenn Sie die Richtlinieneinstellung "Windows-Firewall: Alle Netzwerkverbindungen schützen" aktivieren.

Okay, hatte das oben etwas falsch aufgegriffen.;)