Zum Inhalt wechseln


Foto

Netzwerkerkennung - Firewall - GPO


  • Bitte melde dich an um zu Antworten
2 Antworten in diesem Thema

#1 dataKEKS

dataKEKS

    Junior Member

  • 193 Beiträge

 

Geschrieben 03. November 2016 - 15:05

Hallo Kollegen!

 

Wer kennt das nicht: Endlich mal ein paar ruhigere Tage und endlich kann man sich mal seinen Knobelaufgaben widmen. Ein dieser Aufgaben ist da Thema der Netzwerkerkennung welches immer wieder mal auf kommt.

 

Wir stellen die Firewall per GPO so ein das RDP und Echo erlaubt wird ebenso die Datei- und Druckerfreigabe aus bestimmten IP Bereichen. Damit kann ich zwar auch bei einem frisch installierten System sauber zugreifen sowie es richtig im AD einsortiert ist, nur leider fehlt mir noch eins: Man kann zwar Systeme per UNC direkt ansprechen, nur wenn User ohne Adminrechte auf die Netzwerkumgebung klicken kommt die Meldung das die Netzwerkerkennung deaktiviert ist und das nur mit Adminrechten geändert werden kann.

 

Eigentlich kann ich mir nicht vorstellen, dass Microsoft hier nicht auch im GPO Bereich vorgesorgt hat - nur wo? Ich würde es ja unter der Computerkonfiguration - Administrative Vorlagen - Netzwerk - Netzwerkverbindungen - Windows-Firewall - Domänenprofil suchen, nur da finde ich nichts passendes...

 

Aktuell teste ich es mit Server 2008 R2 und Windows 7 als Client, sollte aber für die neueren Versionen der gleiche Ansatz sein...

 

 

Hat mir jemand eine schlaue Idee?

 

Gruß

Norbert



#2 Sunny61

Sunny61

    Expert Member

  • 22.089 Beiträge

 

Geschrieben 03. November 2016 - 15:29

Du kannst es ja ausblenden per GPO, dann klickt auch niemand drauf. http://www.gruppenri...rer-ausblenden/
Gruppenrichtlinien: http://www.gruppenrichtlinien.de/

#3 daabm

daabm

    Expert Member

  • 2.106 Beiträge

 

Geschrieben 04. November 2016 - 15:26

Nein, das funktioniert in Win7 nicht mehr, in der Baumansicht des Explorer kriegst Du die Netzwerkumgebung nicht mehr weg smile.gif

Netzwerkerkennung einschalten oder mit der Meldung leben ist die Lösung:
https://jamessummerl...ry-in-a-domain/

Greetings/Grüße, Martin

Mal ein gutes Buch über GPOs lesen? Oder ein kleines, aber feines Blog darüber?

Und wenn mir die IT mal auf die Nerven geht - coke bottle design refreshment (-: