MDNS deaktivieren

[mcdaniels 33]

Hallo,

aufgrund meines letzten Beitrags (

 

Momentan MDNS. Etliche Clients sind hier noch am Werk. Das, obwohl ich via GPO (Computerrichtlinie) Folgendes gemacht habe:

 

1. Open Windows Registry Editor
2. Navigate to HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
3. create a DWORD "EnableMDNS" with the value “0”.

 

Die GPO kommt am Client an, dennoch feuern die Clients weiter. Gibt es auch hier "irgendwo" noch ein Setting, das man tätigen müsste, oder sollte eigentlich mit dem Regkey dann Ruhe sein? Ich habe mir bereits einen Wolf gegoogelt

 

Das sieht u.a. zb so aus (die 192.168.10.91 = ein Windows 10 Client) - angefragt werden Druckernamen, wobei eigentlich keine MDNS Abfragen von dem Client kommen dürften (=Regkey):

 

 

Der Regkey am Client (per Regedit angeschaut) sieht so aus:

 

 

Danke!

bearbeitet 26. November von mcdaniels

[NorbertFe 2.064]

vor 49 Minuten schrieb mcdaniels:

Momentan MDNS. Etliche Clients sind hier noch am Werk. Das, obwohl ich via GPO (Computerrichtlinie) Folgendes gemacht habe:

 

1. Open Windows Registry Editor
2. Navigate to HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
3. create a DWORD "EnableMDNS" with the value “0”.

Unabhängig davon, ob das wirkt oder nicht, gibts dafür natürlich auch eine richtige Richtlinie per admx.

https://gpsearch.azurewebsites.net:/Default.aspx?PolicyID=16782

 

Musst du also nicht per GPP oder ähnlichem konfigurieren.

[mcdaniels 33]

Hallo und danke,

geht der Link bei dir normal auf? Bei mir nämlich nicht.

bearbeitet 26. November von mcdaniels

[NorbertFe 2.064]

Ja, der geht bei mir normal auf. ;) Aber ich schick dir gern einen Screenshot:

[mcdaniels 33]

Danke! Mal schauen was jetzt passiert...

 

Sollte man diese grundsätzlich diese Protokolle auch auf den Servern abdrehen (MDNS LLMNR), oder ist das ev. in diesem Kontext nicht anzuraten?

bearbeitet 26. November von mcdaniels

[NorbertFe 2.064]

Natürlich auch für Server abschalten. Alles weg, was man nicht aktiv benutzen "will oder muss".

[mcdaniels 33]

vor 5 Minuten schrieb NorbertFe:

Natürlich auch für Server abschalten. Alles weg, was man nicht aktiv benutzen "will oder muss".

Alles klar, dann hänge ich meine GPOs für LLMNR und MDNS auch an die DCs, in der Hoffnung, dass mir nix um die Ohren fliegt. 

bearbeitet 26. November von mcdaniels

[Lian 2.438]

vor 2 Stunden schrieb NorbertFe:

 

https://gpsearch.azurewebsites.net:/Default.aspx?PolicyID=16782

 

 

vor 2 Stunden schrieb NorbertFe:

Ja, der geht bei mir normal auf. ;) Aber ich schick dir gern einen Screenshot:

Der Link passt nicht 100%ig, daher ist er auch nicht hervorgehoben...

 

[NorbertFe 2.064]

Ah....

https://gpsearch.azurewebsites.net/Default.aspx?PolicyID=16782

 

https://gpsearch.azurewebsites.net:/Default.aspx?PolicyID=16782

Wenn man Copy Link im Menü ausführt, dann schleicht sich da ein Doppelpunkt rein.

 

 

[mcdaniels 33]

vor 35 Minuten schrieb Lian:

Der Link passt nicht 100%ig, daher ist er auch nicht hervorgehoben...

 

Hallo, das war nicht das Problem. Hat sich bei mir einfach nicht geöffnet... Seite wurde halb geladen. Vielleicht hab ich auch schon zu viele Protokolle deaktiviert....