Vordefinierte Firewallregeln GPO

[al3x 11]

Hallo zusammen,

ich wollte in einer 2012R2er Domäne die Remoteunterstützung per GPO mit Hilfe der "Firewall mit erweiterter Sicherheit"aktivieren.

Entgegen der Anleitnungen im Netz findet sich hier aber keine vordefinierte Regel für die Remoteunterstützung.

 

Fehlt hier etwa irgendeine aktuellere policy?

[Dukel 468]

Vielleicht unter ausgehend statt eingehend.

[al3x 11]

vor 5 Minuten schrieb Dukel:

Vielleicht unter ausgehend statt eingehend.

Nein, die Anfragen gehen ja auf den Clients ein.

btw unter ausgehend ist die Liste noch viel kürzer...

 

[NorbertFe 2.283]

vor 7 Minuten schrieb al3x:

Entgegen der Anleitnungen im Netz findet sich hier aber keine vordefinierte Regel für die Remoteunterstützung.

Wenn man jetzt noch wüßte, welche der Anleitungen im Netz du meinst, könnte man das mal überprüfen. :)

[al3x 11]

Hallo Norbert,

habs gefunden, auf dem DC war das Feature "Remoteunterstützung" nicht installiert

 

[Dukel 468]

GPOs kann man auch auf einem Client erstellen / anpassen auf dem dieses Feature installiert ist. Ich würde das nicht auf einem DC installieren.

[Sunny61 833]

vor 2 Stunden schrieb al3x:

Hallo Norbert,

habs gefunden, auf dem DC war das Feature "Remoteunterstützung" nicht installiert

 

Aber deshalb musst doch nicht die Remoteunterstützung auf dem DC installieren.

[al3x 11]

vor 30 Minuten schrieb Sunny61:

Aber deshalb musst doch nicht die Remoteunterstützung auf dem DC installieren.

Doch, wenn man die GPO-Verwaltung auf dem DC nutzt schon! Deinstalliert man das Feature, ist die Regel wieder verschwunden.

 

Macht man es über die Serververwaltungstools von nem Client aus, dann natürlich nicht.

 

 

[NorbertFe 2.283]

vor 24 Minuten schrieb al3x:

Doch, wenn man die GPO-Verwaltung auf dem DC nutzt schon! Deinstalliert man das Feature, ist die Regel wieder verschwunden.

Was lernt man daraus? ;) Keine GPO auf dem DC verwalten oder einfach die Regeln manuell nachbauen.

[Sunny61 833]

Und genau die Serverwaltungstools hab ich am Client eh installiert, am Server wird wieder etwas zusätzlich installiert. Weniger ist mehr an der Stelle.

[al3x 11]

eija es kann aber ja auch vorkommen, dass man sich auf nem Kundenserver aufschalten muss und kein Client zur Verfügung steht..

ansonsten habt ihr natürlich recht ;)

[NorbertFe 2.283]

Man kann übrigens Firewallregeln in GPOs per Copy and Paste mitnehmen. ;) Dann kann man das sogar über die Zwischenablage auf einen Server schieben. ;) Bevor ich Features auf einem Kundenserver installiere...

[Sunny61 833]

Copy + Paste wird ja vollkommen unterschätzt! :)