Merkwürdige GPO-Einstellungen

[-nin 11]

Hallo zusammen,

 

ich habe von einem bekannten einen Auszug aus einer GPO bekommen.

Irgendwie kommen mir die Einstellungen da sehr dubios vor.

 

Ich habe einige Dinge wie Domänennamen etc. geändert und und ein paar Dinge gekürzt.

Die Ausnahmen für den VNC und die SSO sind gewollt.

Die 192.168.254.0/24 ist beim Bekannten tatsächlich das lokale Subnetz.

 

Könnt Ihr da auch mal eure Meinung zu abgeben.

 

Besten Dank vorab.

-nin

GPO-Export.pdf

[NorbertFe 2.277]

Und was ist jetzt das dubiose? Dass die Firewall konfiguriert ist?

[-nin 11]

Hi, mich irritiert, dass da so viele Freigaben gesetzt sind, die mit der Datei und Druckerverwaltung zu tun haben.

 

Und eben die Defender-Regel

"Unerbetene eingehende Meldungen von diesen IP-Adressen zulassen:"

 

Ich frage deshalb, weil ich keine Panik hervorrufen möchte, weil das vielleicht Dinge sind, die da nicht hingehören.

Ich bin mir mit den Einträgen selbst nicht sicher.

[NorbertFe 2.277]

unerbetene eingehende Meldungen wird vermutlich eh nicht mehr funktionieren. Das war afair für den Windows Nachrichtendienst gedacht. https://de.wikipedia.org/wiki/Nachrichtendienst_(Windows) das geht aber auch seit Windows 7 schon nicht mehr. ;)

[NilsK 3.045]

Moin,

 

ohne mehr über das Netzwerk zu wissen, kann man da kaum was dazu sagen. Typischerweise kommen z.B. SMB-Anforderungen "aus dem Internet" ja gar nicht über die Perimeter-Firewall. Dann wäre es zwar schlechter Stil, sowas intern von "beliebigen" Netzwerken aus zuzulassen, aber gleichzeitig auch wirkungslos.

 

Ich warne da vor Ferndiagnosen. Wenn, dann schaut man sich das in Ruhe an und berücksichtigt alle wichtigen Umstände. Das geschieht dann aber nicht in einem Forum, sondern ist ein umfangreicherer Auftrag.

 

Gruß, Nils

 

[-nin 11]

Hallo zusammen.

Danke für eure Hilfe.

Ich werde das an meinen Bekannten weitergeben.

Ich bin eh raus, da ich viel zu weit weg von ihm bin.

[daabm 1.428]

vor 2 Stunden schrieb -nin:

Ich werde das an meinen Bekannten weitergeben.

Warum fragt er nicht selbst? Dieses Forum zu bedienen ist ja keine Raketenwissenschaft, und - meistens - sind hier auch alle recht freundlich