GPO Netzwerklisten-Manager-Richtlinien

[xrated2 15]

Hallo

es geht darum wenn ein PC in ein neues Netz gehängt wird hat der User die Wahl ob es Privat oder Öffentlich sein muss. Dummerweise klicken da einige auf Öffentlich und die seltsamsten Probleme tauchen auf.

Ich habe eine GPO unter Computer\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Netzwerklisten-Manager-Richtlinien

 

Nicht-identifizierte Netzwerke: Privat, Benutzer kann Ort nicht ändern

Netzwerke werden identifiziert: Privat

 

Trotzdem hatte ich bei einem neuen PC schon wieder das Problem. Mir ist aufgefallen das wenn man die GPO nicht explizit öffnet sondern unter Einstellungen schaut, stehen da RegKeys.

 

Geht das allgemein nicht oder spinnt die Policy? 1903 habe ich schon hochgeladen nach SYSVOL. 

 

Auf der anderen Seite, wenn jemand ein öffentliches Netz nutzt sollte er vielleicht die Möglichkeit haben zum umstellen. Aber das Netz daheim mit VPN sollte eben Privat sein.

 

bearbeitet 31. Oktober 2019 von xrated2

[MurdocX 949]

Die Profile haben nur Auswirkungen auf die Firewall-Regeln. Wenn du diese dementsprechend konfigurierst, kann Dir "Privat" oder "Öffentlich" (oder Domäne) vollkommen egal sein  

KISS (Keep it short an simple)

 

Nachtrag:

Ich hab nochmal kurz nachgedacht und möchte Dir ans Herz legen dich vorher mit der Materie intensiver zu beschäftigen, als wild Konfigurationen festzulegen. Nur weil du es kannst, heißt es ja noch lange nicht das es sinnvoll ist, wie in diesem Fall gut zu sehen ist.   Selbstverständlich helfe ich weiterhin gerne.

bearbeitet 31. Oktober 2019 von MurdocX

[xrated2 15]

vor 6 Stunden schrieb MurdocX:

Wenn du diese dementsprechend konfigurierst, kann Dir "Privat" oder "Öffentlich" (oder Domäne) vollkommen egal sein  

Das halte ich für keine gute Idee

[MurdocX 949]

Was spricht denn gegen sauber konfigurierte Richtlinien?

[xrated2 15]

Wenn in öffentlichen Netzen wie z.B. Flughafen nicht alles offen sein sollte.

 

Scheint wohl eher zielführend zu sein die User aufzuklären was sie verwenden sollen.

[NorbertFe 2.027]

vor 2 Stunden schrieb xrated2:

Scheint wohl eher zielführend zu sein die User aufzuklären was sie verwenden sollen.

Ich kenn ja deine User nicht, aber die meisten die ich kenne, interessieren sich für Firewall-Erklärungen eher null bis gar nicht. ;)

[daabm 1.348]

Das konfiguriert man komplett per GPO, der User bekommt diesen Dialog nie zu sehen...

[xrated2 15]

Wo genau?

[daabm 1.348]

In den Sicherheitseinstellungen bei der Advanced Firewall?

[xrated2 15]

Ich werde bestimmt nicht alle Inbound Regeln ändern wenn du das meinst

[MurdocX 949]

Es zwingt dicht keiner dazu. Es wurde um fachlichen Rat gebeten und du hast deine Antworten bekommen. 

[xrated2 15]

Du wirfst mir ja vor etwas "wild" zu konfigurieren aber dann wird etwas vorgeschlagen was noch viel wilder ist.

[daabm 1.348]

vor 8 Stunden schrieb xrated2:

Ich werde bestimmt nicht alle Inbound Regeln ändern wenn du das meinst

Wer redet von Inbound-Regeln? Ich rede nur von den Benachrichtigungs-Einstellungen.

[MurdocX 949]

@daabm meint das hier:

 

@xrated2 du meinst diesen Dialog?

 

@daabm Bist du Dir sicher das das den Dialog (oben drüber) auch auf "mute" stellt, oder meinst du den unterhalb?

Nicht das wir hier alle aneinander vorbei schreiben  

 

 

bearbeitet 4. November 2019 von MurdocX

[xrated2 15]

vor 59 Minuten schrieb MurdocX:

 

@xrated2 du meinst diesen Dialog?

 

Ja genau das! "Benachrichtigung anzeigen" meint das andere Bild oder?

bearbeitet 4. November 2019 von xrated2