WinXP Firewall Einstellungen portieren

[Plugstar 10]

Hallo zusammen,

 

ich versuche, die Einstellungen der Windowsfirewall zu exportieren, um sie auf einem anderen Rechner wieder zu importieren.

 

Bisher habe ich dazu folgenden Reg-Eintrag exportiert:

 

HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ SharedAccess\ Parameters\ FirewallPolicy\

 

es hat auch fast alles funktioniert.

 

Wenn ich nun aber nach dem Import die Einstellungen kontrolliere, fällt auf, dass einige Einstellungen fehlen.

 

Hier kurz der Klickpfad zu diesen Einstellungen:

 

Start->Einstellungen->Sicherheitscenter->Windows-Firewall->Reiter "Erweitert"-> Einstellungen der Lan-Verbindung->Reiter "ICMP"

 

wie bekomme ich diese Einstellungen sinnvoll exportiert, damit ich sie auch auf anderen Systemen wieder einlesen kann??

 

Der Export von "Start->Einstellungen->Sicherheitscenter->Windows-Firewall->Reiter "Erweitert"-> Einstellungen von ICMP" hat wunderbar funktioniert.

 

Hat da jemand eine Idee?

 

Gibt es vielleicht via Netsh die Möglichkeit, die aktuelle Firewalleinstellung in ein Dumpfile zu schreiben, um sie später wieder zu importieren?

 

Vielen Dank

Plugstar

[IThome 10]

Geht es um Rechner, die in einer Domäne sind ? Über Gruppenrichtlinien kann man sowas einstellen. Man könnte auch eine Sicherheitsvorlage erzeugen, die mit SECEDIT importiert werden kann ...

[Plugstar 10]

Nein, es handelt sich hier nicht um eine Microsoftdomäne.

 

Ich kann höchstens mit lokalen Gruppenrichtlinien arbeiten. Funktioniert das hier auch noch?

[IThome 10]

Sorry, Kommando zurück, Sicherheitsvorlagen fallen aus ... Du kannst schon mit lokalen Gruppenrichtlinien arbeiten, allerdings wird das mit dem Exportieren und wieder Importieren schwierig, bring Dir also nichts ...

Aber hier ist noch eine Möglichkeit ...

Deploying Windows Firewall Settings for Microsoft Windows XP with Service Pack 2: in a Windows NT 4.0 Domain

und POLEDIT bekommst Du hier

http://www.gruppenrichtlinien.de/adm/WindowsXPSP2_poledit.zip

Ich probiere das gerade mal aus ...

edit: machbar ist es, sogar mit der Möglichkeit, dass die Einstellungen für die Firewall zentral gehalten werden (auch in einer Arbeitsgruppe). Die Frage ist nur, wofür Du das benötigst und ob der Aufwand nicht zu gross ist ...