Firewall Dienst deaktivieren über GPO?

[Schaetzer 10]

Hallo Leute,

 

ich habe mal eine frage bezüglich der Windows XP/Vista Firewall. Wir wollen die Firewall bei uns in der Domäne den Dienst komplett deaktivieren. Die Gruppenrichtline greift zwar, dass die Firewall deaktiviert ist, aber der Dienst läuft trotzdem immer noch.

 

Gibt es eine Möglichkeit den Dienst zu deaktivieren, ohne jeden Recher einzeln abzulaufen?

 

Wie gesagt es geht um Deaktivierung des Firewalldienstes über die GPO nicht die Deaktivierung der Firewall an sich.

 

Das Grundproblem bei uns ist nämlich, dass manchmal sporadisch unser DameWare Remotetool und auch der Remotedesktop auf die Clienten nicht zugreifen kann obwohl die Firewall deaktiviert ist, der Dienst jedoch nicht. Bei Deaktivierung des Dienstes haben wir nämlich nicht diese Probleme...

[NilsK 2.777]

Moin,

 

das kannst du in den Policies über die Lokalen Einstellungen steuern:

Eingeschränkte Gruppen

 

Alternativ ginge es auch über ein Startup-Skript und den Befehl

sc config ... start= disabled

 

Der Dienst heißt unter Windows XP und Windows Server 2003 "Shared Access". In Windows Vista heißt er "MpsSvc".

 

Noch besser wäre es natürlich, die Firewall so zu konfigurieren, dass ihr sie nicht abschalten müsst.

 

Gruß, Nils

[Schaetzer 10]

Super ich danke Dir :) werden wir gleich mal ausprobieren.

[Sunny61 772]

ich habe mal eine frage bezüglich der Windows XP/Vista Firewall. Wir wollen die Firewall bei uns in der Domäne den Dienst komplett deaktivieren. Die Gruppenrichtline greift zwar, dass die Firewall deaktiviert ist, aber der Dienst läuft trotzdem immer noch.

 

Konfiguriere besser die GPO für die FW. Lt. NorberFe wird das deaktivieren des Dienstes bei VISTA fehlschlagen, bzw. nicht den gewünschten Erfolg haben.

Computerkonfig > Adminvorlagen > Netzwerk > Netzwerkverbindungen > Windows FW > Domänenprofil.

 

EDIT: Für VISTA ist es hier beschrieben: http://www.gruppenrichtlinien.de/Vista/Vista_Firewall_abschalten.htm

[IThome 10]

Und bei XP kann es zu dem unerwünschten Effekt kommen, dass sich der Computerbrowser beendet ...

When you disable the Windows Firewall service on your Windows XP Service Pack 2-based computer, the Computer Browser service stops after five minutes and Event ID 7023 is logged in the Event Viewer