Firewallregel blockiert RDP - vermutlich veraltete GPO

[badmin 0]

Hi zusammen,

 

ich habe jetzt lange in meinen Systemen gesucht, finde aber die Lösung nicht und hoffe ihr könnt mir helfen.

Ich hole etwas aus:

 

Wir hatten früher einen SBS2003 im Einsatz und dazu einen Windows Server 2008 (kein R2).

Irgendwann haben wir den SBS2003 aufgelöst. Der Exchange ist jetzt ein 2010er auf einem Windows Server 2008 R2 und als 2. DC haben wir auch einen Windows Server 2008R2.

 

In den Server-GPO's ist zum einen RDP aktiviert und definiert welche Subnetze erlaubt sind.

Nun das Problem:

Auf dem alten 2008 (nicht R2) können wir die Firewall nicht aktivieren, weil dort eine Regel besteht die RDP blockt! Die Regel kann ich nicht entfernen weil sie angeblich über eine Gruppenrichtlinie daher kommt.

Ich finde aber keine GPO die RDP auf Domainebene blockt.

 

Es gibt eine alte GPO "SBS-Windows-Firewall". Diese ist aber 1. nirgends verknüpft und 2. schützt sie nur das Standardprofil.

 

Weder GPRESULT /H , noch der Richtlinienergebinssatz auf meinem Windows 7 Rechner bringt Licht ins Dunkel.

 

Lediglich der GPRESULT auf dem Server selbst bringt diesen Fehler:

 

Eins der folgenden Elemente wurde erwartet, <text>, <decimalTextBox>, <textBox>, <checkBox>, <comboBox>, <dropdownList>, <listBox>, stattdessen wurde <multiTextBox> gefunden. Datei \\my-domain.local\sysvol\my-domain.local\Policies\PolicyDefinitions\de-DE\terminalserver-Server.adml, Zeile 198, Spalte 60
Bei der Analyse ist ein unbekannter Fehler aufgetreten (Fehler = 0x87400001): -2025848831 (0x87400001) Datei \\my-domain.local\sysvol\my-domain.local\Policies\PolicyDefinitions\terminalserver-Server.admx, Zeile 9, Spalte 41

 

Auch das Umbenennen der Vorlagen und ein anschließendes gpupdate /force brachte nichts. Die Vorlagen liegen jetzt wieder mit dem richtigen Namen im Sysvol.

 

Danke und Gruß

[twa 10]

Ich habe das gleiche Problem, in einem etwas anderen Scenario.

Bei mir sind nur die Clients in einer bestimmten OU betroffen (die sich was die GPOs angeht jedoch von anderen OUs nicht unterscheidet).

[daabm 1.375]

Der Fehler beim GPREsult kommt daher, dass Du noch 2008 verwendest. Mit Win7 / 2008R2 wurde die Unterstützung für REG_MULTI_SZ eingeführt, und es gibt ADMX-Templates, die das auch verwenden. Drei Möglichkeiten hast Du:

a) Erstelle den GPResult remote von einem W7-System

b) Downgrade den Central Store auf die ADMX-Templates von 2008

c) Verwende keinen Central Store (das wäre, was ich machen würde...)

 

mfg Martin