Problema con gpo su Vista
-
venerdì 15 giugno 2012 15:23
Sono nuovo del Forum, quindi innanzitutto complimenti a tutti gli esperti che si cimentano nella risoluzione dei problemi postati.
Espongo il problema:
Lo scenario nella mia azienda consiste in un Dominio in Windows Server 2008 R2 con circa 300 Client tra xp e Vista.
Ho implementato in particolare una Gpo linkata al Dominio per la disabilitazione del Firewall locale su ogni client.
La Gpo modificata è la seguente: computer configuration/administrative templates/network/network connections/domain profile/windows profile:protect all network connections-------disabled.
Tale gpo ho notato che viene recepita esclusivamente da client xp.
I client vista continuano ad avere i firewall attivi, inoltre accedendo sugli stessi localmente come domain administrator stranamente il sistema non mi permette di modificare lo stato del firewall comunicandomi di non essere administrator.
Attendendo qualche suggerimento in merito, porgo cordiali saluti a tutti i membri del forum.
Tutte le risposte
-
venerdì 15 giugno 2012 15:49Moderatore
Prova anche a disbilitarlo nel profilo standard
oppure
ma da testare con cura in una ou di prova: crei uno "startup script" che esegue il seguente script :
@echo off rem disaFW.cmd netsh firewall set opmode disable rem comando ora "deprecato" ma funziona anche con seven
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito (non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili . GRAZIE!- Modificato GastoneCanaliMicrosoft Community Contributor, Moderator venerdì 15 giugno 2012 15:50
-
lunedì 18 giugno 2012 07:35Moderatore
Sono nuovo del Forum, quindi innanzitutto complimenti a tutti gli esperti che si cimentano nella risoluzione dei problemi postati.
Espongo il problema:
Lo scenario nella mia azienda consiste in un Dominio in Windows Server 2008 R2 con circa 300 Client tra xp e Vista.
Ho implementato in particolare una Gpo linkata al Dominio per la disabilitazione del Firewall locale su ogni client.
La Gpo modificata è la seguente: computer configuration/administrative templates/network/network connections/domain profile/windows profile:protect all network connections-------disabled.
il path della policy sembra leggermente divrso per Windows Vista:
To disable Windows Firewall in a domain environment, the Group Policy setting you would use is located in Computer Configuration\Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile. The setting is called Windows Firewall: Protect all network connections. If you disable this policy setting, Windows Firewall does not run and it cannot be started.
ref: http://technet.microsoft.com/en-us/library/cc748856(v=ws.10).aspx
Edoardo Benussi
Microsoft MVP - Management Infrastructure
edo[at]mvps[dot]org- Contrassegnato come risposta Anca PopaMicrosoft Contingent Staff, Owner venerdì 22 giugno 2012 09:20
-
martedì 19 giugno 2012 12:42Proprietario
Ciao mario,
Abbiamo ancora la tua richiesta aperta nel Forum di Group Policy.
Ci sono stati sviluppi a seguito dei consigli ricevuti?
Grazie in anticipo di tenerci aggiornati sul tuo percorso,
Anca Popa
Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.
-
venerdì 22 giugno 2012 12:46
Buonasera a tutti,
...ho seguito il vostro consiglio nell'applicazione delle policy specifiche, nonostante tutto pero' non ho avuto ancora un responso dall'utente associato al client su cui ho 'sparato' la policy.
Appena ho tale riscontro vi aggiorno sulla riusciuta o meno della modifica apportata.
Grazie e Buona serata a tutti.
Mario.
-
venerdì 22 giugno 2012 12:54Moderatore
...ho seguito il vostro consiglio nell'applicazione delle policy specifiche
puoi specificare meglio che consiglio hai seguito?Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito (non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili . GRAZIE!
.png)
