none
如何通过域策略将PC防火墙中的“文件和打印机共享(SMB-In)” 开启? RRS feed

  • 问题

  • 

    域控是windows 2016,下面有300多台PC,请问下 如何通过域策略将PC防火墙中的“文件和打印机共享(SMB-In)” 开启?



    2020年4月17日 6:22

答案

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    通过组策略将“文件和打印机共享(SMB-IN)”开启,我们可以尝试以下步骤:

    1.新建OU(如Comp-OU),然后添加client到此OU。



    2.打开组策略管理,右击新建的OU,选择“在此域新建GPO,并link到此处”。(如GPO命名于File and Printer sharing)。


     
    3.右击这个GPO,选择“Edit”。打开这个GPO,然后选择Computer Configuration -> Policies -> Windows Settings   -> Security Settings -> Windows Firewall with Advanced Security -> Inbound Rules



    4.右击“Inbound Rules”,选择“New Rule”。



    5.选中“Predefined”单选按钮,然后从下拉列表中选择“File and Pinter Sharing”。 点击下一步。




    6.选择“域配置文件”的“File and Pinter Sharing”规则,然后单击“下一步”。



    7.选中"Allow the connection"单选按钮,然后单击完成以退出并保存新规则。



    8.以管理员身份登录客户端,运行“gpupdate /force”刷新组策略,然后查看此策略是否应用。



    如有任何问题,请随时联系我们。

    此致,
    Hannah Xiong

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.



    2020年4月17日 7:48