Firewall per GPO deaktivieren

[vantage 10]

Hallo!

 

Verusuche vergeblich bei 200 pc's die Firewall per gpo zu deaktivieren. Leider klappt es nicht.

Die PC's hängen an der AD. Die GPO habe ich auch am AD für diese OU eingerichtet.

 

Wenn ich testweise bei den User Configuration was einstelle wird das auch bei den Client übernommen.

Sobald ich aber bei der Computer Configuration\Administrative Vorlagen\Network\Network Connectios\Firewall einstellungen vornehme, wird es bei den Client nicht übernommen.

 

Werden die einstellungen beim Logon am Client übernommen? Kann es sein, dass es ne weile dauert bis es übernommen wird.

[Hirgelzwift 10]

so wie du es beschriebst lässt vermuten das du diese GPO auf eine OU bindest in der benutzer sind. die FW ist aber eine computer GPO und muss daher auf eine OU gebunden werden in der die PC's sind.

[vantage 10]

Habe es jetzt an den Computer Container angebunden, leider ohne erfolg

[IThome 10]

An den Computers Container kann man keine GPOs binden ...

Wenn Du alle erreichen willst, verknüpfe das GPO hoch, Domäne z.B. und setze es in der Priorität höher als die Default-Richtlinie ...

Danach ein GPUPDATE /FORCE auf einem Testclient oder den Client neu starten ...

[vantage 10]

@ITHome

 

GPO ist ganz oben an die Domäne angebunden gewesen. Klappt leider auch nicht.

[IThome 10]

RSOP.MSC auf dem Client ausführen und nachsehen, ob diese Richtlinieneinstellung überhaupt wirkt. Was genau hast Du denn überhaupt eingestellt und wo ?

[vantage 10]

Müssen die PC's neugestartet werden, oder reicht ein Logoff aus, um die GPO's zu ziehen?

[IThome 10]

GPUPDATE /FORCE , danach neu starten ... Abmelden reicht nicht, das ist eine Computerrichtlinie ...

[vantage 10]

Wofür steht GPudate /force? Wie kann ich es auf allen PC ausführen??

[zahni 561]

Normalerweise werden GPO's nur bei einer Änderung angwendet. "/force" erzwingt die Anwendung der GPO's .

 

 

-Zahni

[IThome 10]

Dieser Befehl wird benutzt, um ein erzwungenes Update ALLER relevanten Richtlinien durchzuführen. Anderenfalls musst Du den Gruppenrichtlinienanwendungsintervall (90 Minuten) abwarten ... Du kannst die Rechner auch alle neu starten (eventuell 2 Mal) ...

[vantage 10]

OK!

 

Läuft jetzt.

 

Vielen Dank an alle!