Windows Firewall by GP

[Booster Caputa]

Windows Firewall by GP

היי חברים,

יש לנו דומיין Windows 2008 R2, כאשר הפעלתי GPO שמונע אפשרות להפוך ל-Disable את ה-Windows Firewall בתחנות (מופיע באפור).
האפשרות לסגור את ה-Service של ה-Windows Firewall דרך ה-Services עדיין קיימת.

הבעיה שלי היא שכאשר סוגרים את ה-Service של ה-Windows Firewall דרך ה-Services - כל הפורטים נסגרים ואין אפשרות לתקשר עם המכונה בשום פורט.

האם נושא זה מוכר לכם?

 

[DuuGi]

המשתמש אדמין על המכונה?

 

[Booster Caputa]

שימו לב בבקשה מה הבעיה שהצגתי

הבעיה שלי היא לא שהמשמש יכול לסגור את הסרביס (עם זה אין לי בעיה)

הבעיה היא כשאשר סוגרים את הסרביס של הפיירוול - כל הפורטים נסגרים, במקום שהפיירוול יהיה לא פעיל וכל הפורטים יפתחו

ככה זה בכל התחנות בחברה

 

[בצג]

הבעיה היא שהמשתמש יכול לגשת לסרביסים

 

[HooK]

לא נתקלתי אבל נראה לי שהתשובה פה

תנסה
http://blogs.technet.com/b/networki...irewall-service-and-the-boot-time-policy.aspx

תראה בסוף..

In Windows 7 and Windows Server 2008 R2, you first need to disable and stop the “Base Filtering Engine” service. Only stopping the Firewall service as described above will put you in block mode.

Another option is to stop the “Network List Service”. This will not allow the Firewall service to associate a profile and therefore it will be unable to block any traffic.