Server "negiert" Portfreigaben

[TSchaefer1976 11]

Hallo !

 

Ich habe ein seltsames Phänomen.

Eine GPO gibt über Computerkonfiguration-Richtlinien-Administrative Vorlagen-Netzwerk/Netzwerkverb/Windows-Firewall/Domänenprofil

einige Ports frei.

 

Diese Freigaben kommen bei allen Clients+Servern korrekt an, nur ein Server "negiert" die Einstellungen, sperrt also GENAU diese Ports.

 

 

Wenn ich die GPO rausnehme,verschwinden auch diese Sperrungen, also liegt es eindeuting an der GPO.

[Sunny61 833]

Am betroffenen Server zur Sicherheit ein gpupdate /force ausführen und zweimal neu starten. Hilft das nicht, in eine OU verschieben in der kein GPO wirkt, gpupdate /force und zweimal neu starten. Wenn kein GPO gezogen worden ist, dann wieder in die Ursprung OU verschieben, gpupdate /force ausführen und zweimal neu starten. Funktioniert es jetzt?

[TSchaefer1976 11]

Am betroffenen Server zur Sicherheit ein gpupdate /force ausführen und zweimal neu starten. Hilft das nicht, in eine OU verschieben in der kein GPO wirkt, gpupdate /force und zweimal neu starten. Wenn kein GPO gezogen worden ist, dann wieder in die Ursprung OU verschieben, gpupdate /force ausführen und zweimal neu starten. Funktioniert es jetzt?

Ok, muss ich planen den Server kann ich nicht einfach neustarten. Aber danke für den Tipp.

[Dukel 468]

Doofe Frage: Hast du auch die Regel in der GPO so konfiguriert, dass der Port freigeschaltet ist und nicht gesperrt wird?

Per default blockieren neue Regeln bei ausgehenden Regeln den Port und wenn man zu schnell durch klickt kann das passieren.

[Sunny61 833]

Doofe Frage: Hast du auch die Regel in der GPO so konfiguriert, dass der Port freigeschaltet ist und nicht gesperrt wird?

Per default blockieren neue Regeln bei ausgehenden Regeln den Port und wenn man zu schnell durch klickt kann das passieren.

Wenn ich http://www.mcseboard.de/topic/194279-server-negiert-portfreigaben/?do=findComment&comment=1203875 richtig gelesen und verstanden habe, dann kommt es bei allen richtig an, bis auf diese eine Ausnahme. ;)

[TSchaefer1976 11]

Wenn ich http://www.mcseboard.de/topic/194279-server-negiert-portfreigaben/?do=findComment&comment=1203875 richtig gelesen und verstanden habe, dann kommt es bei allen richtig an, bis auf diese eine Ausnahme. ;)

Korrekt.

Da die Regeln von Hand eingegeben werden, gibts hier auch keine "Klickerei"