none
Problema con gpo su Vista RRS feed

  • Domanda

  • Sono nuovo del Forum, quindi innanzitutto complimenti a tutti gli esperti che si cimentano nella risoluzione dei problemi postati.

    Espongo il problema:

    Lo scenario nella mia azienda consiste in un Dominio in Windows Server 2008 R2 con circa 300 Client tra xp e Vista.

    Ho implementato in particolare una Gpo linkata al Dominio per la disabilitazione del Firewall locale su ogni client.

    La Gpo modificata è la seguente: computer configuration/administrative templates/network/network connections/domain profile/windows profile:protect all network connections-------disabled.

    Tale gpo ho notato che viene recepita esclusivamente da client xp. 

    I client vista continuano ad avere i firewall attivi, inoltre accedendo sugli stessi localmente come domain administrator stranamente il sistema non mi permette di modificare lo stato del firewall comunicandomi di non essere administrator.

    Attendendo qualche suggerimento in merito, porgo cordiali saluti a tutti i membri del forum.    

     
    venerdì 15 giugno 2012 15:23

Risposte

  • Sono nuovo del Forum, quindi innanzitutto complimenti a tutti gli esperti che si cimentano nella risoluzione dei problemi postati.

    Espongo il problema:

    Lo scenario nella mia azienda consiste in un Dominio in Windows Server 2008 R2 con circa 300 Client tra xp e Vista.

    Ho implementato in particolare una Gpo linkata al Dominio per la disabilitazione del Firewall locale su ogni client.

    La Gpo modificata è la seguente: computer configuration/administrative templates/network/network connections/domain profile/windows profile:protect all network connections-------disabled.

     

    il path della policy sembra leggermente divrso per Windows Vista:

    To disable Windows Firewall in a domain environment, the Group Policy setting you would use is located in Computer Configuration\Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile. The setting is called Windows Firewall: Protect all network connections. If you disable this policy setting, Windows Firewall does not run and it cannot be started.

    ref: http://technet.microsoft.com/en-us/library/cc748856(v=ws.10).aspx


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org

    • Contrassegnato come risposta Anca Popa venerdì 22 giugno 2012 09:20
    lunedì 18 giugno 2012 07:35
    Moderatore

Tutte le risposte

  • Prova anche a disbilitarlo nel profilo standard

    http://joomla-and-more.com/2009/11/24/how-to-disabling-windows-firewall-using-group-policy-in-windows-2008/

    oppure

    ma da testare con cura in una ou di prova: crei uno "startup script" che esegue il seguente script :

    @echo off
    rem  disaFW.cmd
    netsh firewall set opmode disable
    rem comando ora "deprecato" ma funziona anche con seven

    ciao


    Gastone Canali >http://www.armadillo.it

    Se alcuni post rispondono al tuo quesito (non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili . GRAZIE!


    venerdì 15 giugno 2012 15:49
    Moderatore
  • Sono nuovo del Forum, quindi innanzitutto complimenti a tutti gli esperti che si cimentano nella risoluzione dei problemi postati.

    Espongo il problema:

    Lo scenario nella mia azienda consiste in un Dominio in Windows Server 2008 R2 con circa 300 Client tra xp e Vista.

    Ho implementato in particolare una Gpo linkata al Dominio per la disabilitazione del Firewall locale su ogni client.

    La Gpo modificata è la seguente: computer configuration/administrative templates/network/network connections/domain profile/windows profile:protect all network connections-------disabled.

     

    il path della policy sembra leggermente divrso per Windows Vista:

    To disable Windows Firewall in a domain environment, the Group Policy setting you would use is located in Computer Configuration\Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile. The setting is called Windows Firewall: Protect all network connections. If you disable this policy setting, Windows Firewall does not run and it cannot be started.

    ref: http://technet.microsoft.com/en-us/library/cc748856(v=ws.10).aspx


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org

    • Contrassegnato come risposta Anca Popa venerdì 22 giugno 2012 09:20
    lunedì 18 giugno 2012 07:35
    Moderatore
  • Ciao mario,

    Abbiamo ancora la tua richiesta aperta nel Forum di Group Policy.

    Ci sono stati sviluppi a seguito dei consigli ricevuti?

    Grazie in anticipo di tenerci aggiornati sul tuo percorso,


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda. 

    martedì 19 giugno 2012 12:42
  • Buonasera a tutti,

    ...ho seguito il vostro consiglio nell'applicazione delle policy specifiche, nonostante tutto pero' non ho avuto ancora un responso dall'utente associato al client su cui ho 'sparato' la policy.

    Appena ho tale riscontro vi aggiorno sulla riusciuta o meno della modifica apportata.

    Grazie e Buona serata a tutti.

    Mario.

    venerdì 22 giugno 2012 12:46
  • ...ho seguito il vostro consiglio nell'applicazione delle policy specifiche


    puoi specificare meglio che consiglio hai seguito?

    Gastone Canali >http://www.armadillo.it

    Se alcuni post rispondono al tuo quesito (non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili . GRAZIE!

    venerdì 22 giugno 2012 12:54
    Moderatore