SBS2003 Client Firewall

[Pro20 10]

Hi,

 

weiß jemand wie man bei einen SBS2003-Server die Firewalls der Clients konfiguiert? Ich weiß nur das es irgendwie über die Gruppenrichtlinien funktioniert, aber wie!

 

Danke im voraus für euere Hilfe!

 

Pro

[IThome 10]

Du hast schon recht, dass das über Gruppenrichtlinien bewerkstelligt wird. Diese Einstellungen kannst Du über die Gruppenrichtlinien-Verwaltungskonsole konfigurieren. Das entsprechende GPO öffnen, zur entsprechenden Einstellung navigieren (dort kannst Du auch sehen, was welche Einstellung bewirkt) und anpassen ...

Du kannst auf einem Client GPRESULT ausführen, um zu sehen, welche Richtlinie angewendet wird. Im Richtlinienergebnissatz kannst Du sehen, welche Einstellung gültig ist ...

[dmetzger 10]

In der GPO unter:

-> Computerkonfiguration -> Administrative Vorlagen - > Netzwerk - > Netzwerkverbindungen - > Windows-Firewall

[Pro20 10]

Also erstmal muß ich also eine Gruppenrichtlinie erstellen und kann dann erst nachträglich die Einstellungen vornehmen?! Von GPO hab ich noch nicht wirklich die Ahnung!

[IThome 10]

Der SBS hat doch standardmässig konfigurierte und auch gelinkte GPOs, die kannst Du anpassen, löschen oder was auch immer ...

Eine Einführung in Richtlinien gibt es bei ...

http://www.gruppenrichtlinien.de

[dmetzger 10]

Der SBS hat doch standardmässig konfigurierte und auch gelinkte GPOs, die kannst Du anpassen, löschen oder was auch immer ...[/url]

Die würde ich in Ruhe lassen und stattdessen neue erstellen. Sonst passiert es womöglich beim Einspielen des nächsten Service Packs, dass diese GPO zurückgesetzt werden und eigene Einstellungen verloren gehen.

[IThome 10]

Also ist nur das Ändern problematisch, das "Entlinken" aber nicht ?

[dmetzger 10]

Ja, so ist es. Wenn man eine der standardmässig installierten GPS ändern will, würde ich diese zuerst kopieren, anschliessend umbenennen und die Änderungen an der Kopie vornehmen. Die Verknüpfung der Original-GPO kann gelöscht werden, wobei die Original-GPO unter "Gruppenrichtlinienobjekte" erhalten bleibt. An ihrer Stelle wird neu die kopierte GPO verknüpft.

 

So kann man auch jederzeit zu den Standardeinstellungen zurückkehren, falls dies nötig wird.

 

Auch nicht vergessen: Selbst erstellte GPOs nach Änderungen immer sichern.