Windows Firewall über GPO von W2K Server abschalten

[Manuelef 10]

Hallo,

 

ich habe vogendes Problem:

 

Ich habe einen W2K Server als DC und will über den bei meinen Win XP Clients die standart Firewall abschalten. Ich habe bis jetzt eine neue GPO erstellt und habe die system.adm aus der ADM sammlung von http://www.gruppenrichtlinien.de/adm/WindowsXPSP2.zip bei Administrative Vorlagen hinzugefügt. Es ändert sich bei den Vorlagen auch einiges aber ich bekomme kein neues Menu in dem ich die Firewall abschalten kann. (In dem ADM file hab ich mal nach dem Wort "Firewall" gesucht und es kommt oft genug vor :p ).

 

Ich hoffe ihr könnt mir über die Beschreibung weiterhelfen.

[cyrus the virus 10]

Hi Manuelef,

 

willkommen im Board.

Schau mal unter

Computerconfi\Administrative Vorlagen\Netzwerk\Netwerkverbindungen\Windows Firewall\

Da steht alles was man in der Firewall einstellen kann.

 

Solltest Du da nix sehen, dann geh mal Auf Ansicht und nimm den Hacken bei "Nur Richtlinien anzeigen" raus.

 

Gruß

Cyrus

[zahni 555]

Die richtigen ADM's findest Du in einer XPSP2-Installation unter C:\Windows\inf .

 

-Zahni

[Manuelef 10]

Ich hab unter Netzwerk nur "Offlinedateien" & " Netzwerk- und DFÜ-Verbindungen" und unter Netzerk und DFÜ kommt nur "Konfigureren von Verbindungsfreigaben nicht zulassen"

Das mit dem "Nur Richtlinien anzeigen" hat leider nichts gebracht.

 

PS: Es ist ein W2K Server SP4

[zahni 555]

Die GPO's bitte von einem XP-SP2 PC editieren. Dazu Gibt es von MS die GPMC.MSI ( bei MS suchen) Zusätzlich installierst Du auf der XP-Kiste die adminpak.msi von Windows 2003 Sp1 ( gibt es be MS zum Download oder ist im SP1 von 2003 enthalten). Keine Angst, geht auch mit W2k-Domäne .

 

-Zahni

[Manuelef 10]

Mir ist gerade noch was aufgefallen, wenn ich die Vorlage hinzufüge ändert sich die grösse meiner Vorlage System aber wenn ich gleich darauf wieder rein geh, steht wieder der alte wert drin.

[grizzly999 11]

Wenn du was wo hinzufügst

 

Kopiere mit dem Explorer die system.adm von XP, dort %systemroot%\inf in das gleiche Verzeichnis auf dem DC. Es kommt natürlich die Frage, ob die vorhandene Datei ersetzen möchtest. Tust du. Wenn mehrere DCs da sind, musst du es auf jedem der DCs machen.

Danach öffnest du die Richtlinie wenn sie bereits vorhanden ist, rechte Maustaste auf Adminstrative Vorlagen , Hinzufügen/Entfernen, entfernst die System.adm und fügst sie sodann wider aus dem inf-Verzeichnis hinzu.

 

Das klappt auf jeden Fall

 

 

grizzly999

[cyrus the virus 10]

Hi,

 

schon mal die Boardsuche genutzt? Is ne tolle Sache :D.

Da findet man z.B. sowas http://www.mcseboard.de/showthread.php?threadid=63991

 

Hab´s aber gerade in einer VMWare Session probliert. W2k Dc import der System.adm(vorher umbenannt ;) da sonst die alte überschrieben wird.). MMC neustarten und siehe da unter Computerconfi\Administrative Vorlagen\Netzwerk\Netwerkverbindungen\Windows Firewall\ kann ich die firewall einstellen.

 

CU

Cyrus

[zahni 555]

Die System.adm von XP Sp2 funktioniert u.U. mit dem Editor von W2k nicht. Bei XP Sp1 kommen auch Fehler wegen irgendwelcher zu langen Strings.

 

-Zahni

[lefg 276]

Vorlagen\Netzwerk\Netwerkverbindungen\Windows Firewall\ kann ich die firewall einstellen.s

Hallo,

 

mit welcher Option kann die FW denn nun deaktiviert, abgeschaltet werden?

 

Gruß

 

Edgar

[Manuelef 10]

Der Patch KB842933 muss auf allen DC installiert werden oder?

[cyrus the virus 10]

Hi lefg,

 

abschalten, deaktivieren kannst Du es damit nicht, aber Du kannst das einstellen:

Windows-Firewall: Alle Netzwerkverbindungen schützen. Den einfach deaktiviren und schon is die Firewall aus :D .

Wenn Sie ganz abgeschaltet werden soll (Dienst), muss eben der Dienst deaktiviert werden.

 

CU

Cyrus

[zahni 555]

Im Domänenprofil

"Windows Firewall: Alle Netzwerkverbindungen schützen" auf "deaktiviert"

 

Den Unterschied zum "Standardprofil" kenne ich jetzt auch nicht.

 

-Zahni

[lefg 276]

Im Domänenprofil

"Windows Firewall: Alle Netzwerkverbindungen schützen" auf "deaktiviert"

Danke :)

[cyrus the virus 10]

Alternativ kannst Du dir auch die system.adm von W2k3 Server importieren und unter

Computerconfig\Windows Einstellungen\Systemdienste\ den Firewall-Dienst deaktiviren ;) .

 

Gruß

Cyrus