XP SP2 (Firewall) via GPO

[peter.muss 10]

Guten morgen!

 

Alle wieder fit nach der Hitzeschlacht der letzten Woche?

 

Ich hab hier ein sehr unschönes Problem und benötige Eure Hilfe.

 

Umgebung:

 

Server:

W2K Domain mit SP4/Patches

W2K3 Server mit SP1/Patches als MOM 2005 Server

 

Clients:

XP mit SP2/Patches

 

Die MOM2005-Client Installation scheitert an der FW von beiden Maschinen

Fehlermeldung besagt, das Ports auf Zielsystem die Installation verhindern.

Gem. MS-Artikel habe ich dann auf dem W2K3 und den XP SP2-PCs die FW-Ports geöffnet und die Reg-Einträge gesetzt. Keine Veränderung...

 

Wenn ich auf BEIDEN Maschinen die FW deaktiviere (den Dienst stoppe) funzt alles einwandfrei.

 

Kann es sein, das eine GPO die von mir gemachten Ausnahmen bei der FW-Konfig nicht zulässt? Wenn ich die Einstellungen der FW unter "Eigenschaften von LAN-Verbindung" ansehe, ist dort die FW aktiviert und "keine Ausnahmen zulassen" aktiviert. Diese Einstellungen sind "ausgegraut", d.h. Änderungen hier nicht machbar.

 

Wie kann ich sicherstellen, das die Port-Änderungen auch tatsächlich durchgeführt werden?

Kann ich die geänderten FW-Einstellungen und die notwendigen Reg-Einträge via GPO auf alle XP SP2-PCs übertragen?

 

Nach dieser anleitung bin ich vorgegangen:

http://www.kbalertz.com/kb_885726.aspx

 

Danke für Eure Hilfe!!