Zustand der Windows Firewall wechselt sporadisch (XP SP2)

[lukin 10]

Hi,

 

seit einiger Zeit (kann ich leider nicht exakt expezifizieren) haben wir das Problem, dass sich auf einigen unserer Clients (Windows XP SP2 in einem Windows Server 2003 SP1 Active Directory) der Zustand der Firewall sporadisch ändert, sprich sich die Firewall auf "Aktiv" stellt, obwohl sie gemäß einer Gruppenrichtlinie deaktiviert sein sollte.

 

Der Microsoft-Artikel

 

The Cable Guy - May 2004

 

erklärt sehr gut, wie die Netzwerkerkennung in Bezug auf die Windows- Firewall funktioniert:

 

Beim Empfangen der GPO Updates wird das DNS-Suffix des Interfaces, über das die Updates empfangen werden, hier in die Registry eingetragen:

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio \Group Policy\History\NetworkName

 

Solange der Computer mit einer Verbindung, deren DNS-Suffix dem Eintrag in der Registry entspricht, verbunden ist, werden die Domain-Settings für die Firewall verwendet. Andernfalls werden die Non Domain-Settings verwendet.

 

Das lässt sich auch wunderbar reproduzieren. Ebenso habe ich beim Testen herausgefunden, dass im Falle eines nicht konfigurierten DNS Suffixes, der Wert in der Registry das entsprechende Subnetz des Interfaces annimmt.

 

Ist also auf dem Interface, über das die GPO Updates empfangen werden, kein DNS-Suffix konfiguriert, funktioniert die Netzwerkerkennung trotzdem und die Windows-Firewall wählt den korrekten Zustand aus.

 

Das Problem bei einigen meiner Clients ist nun, dass die Zeichenfolge "NetworkName" in der Registry sporadisch gar keinen Wert enthält und Windows dadurch die Non-Domain-Settings verwendet, also die Firewall aktiviert. Und das, obwohl ein

 

gpresult

 

eindeutig beweist, dass GPO Updates empfangen worden sind und dadurch die Zeichenfolge in der Registry eigentlich einen Wert enthalten müsste.

 

Wird dann auf dem Client ein

 

gpupdate /force

 

ausgeführt, nimmt die Zeichenfolge in der Registry den korrekten Wert an und die Windows-Firewall schaltet erwartungsgemäß in den korrekten Zustand.

 

Ich kann mir momentan nicht erklären, woran das liegt. Ansonsten haben wir mit Gruppenrichtlinien überhaupt keine Probleme.

 

Hat jemand eine Idee, wo man da mal genauer hinsehen könnte?

 

Danke, Michael