Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Firewall auf Win Server 2003 über Gruppenrichtlinien deaktivieren

Mitglied: bigbootykilla

bigbootykilla (Level 1) - Jetzt verbinden

20.11.2006, aktualisiert 12:54 Uhr, 8870 Aufrufe, 2 Kommentare

Hallo,

ich weiss das Thema wurde hier schon öfters behandelt, aber dennoch scheint es bei mir nicht so richtig zu funktionieren. Ich habe einen WSUS installiert und die Clients bekommen auch ihre Updates so wie sie es bekommen sollen.

Jetzt arbeite ich aber in einer Firma in der VNC zum Einsatz kommt und durch die Installation von SP2 wird dieser Port durch die Windows Firewall gesperrt und ich kann mit VNC nicht mehr auf die Clients zugreifen. Da mir der Aufwand zu gross ist, an jeden PC zu laufen und die Firewall zu deaktivieren, würde ich das gerne über die Gruppenrichtlinien machen. Durch Active Directory is das ja eigentlich auch leicht zu machen.

So 2 Dinge die mich hier interessieren sind folgende:

1. Ist es möglich über die Gruppenrichtlinien die Firewall nicht zu deaktivieren, sondern nur die Ports für VNC freizugeben so dass die Firewall zwar an ist, ich jedoch mit VNC drauf zugreifen kann? Wie stelle ich das denn ein?

2. Ich habe die Firewall im Moment deaktivieren wollen. Bin dann in den GPO's unter:

Computerkonfiguration -> Windows Einstellungen -> Sicherheitseinstellungen -> Systemdienste -> Internetverbindungsfirewall/Gemeinsame Nutzung.... deaktiviert!

und unter:

Computerkonfiguration -> Administrative Vorlagen -> Netzwerk -> Netzwerkverbindungen -> Verwendung des Internetverbindungsfirewall im eigenen DNS Domänennetzwerk nicht zulassen .... deaktiviert!


Jetzt ist meine Firewall aber immernoch an wenn ich dann auf dem Client unter Systemsteuerung mir die Firewall anschaue und unter den Diensten auf dem Client steht die Windows Firewall / Gemeinsame Nutzung der... auf Gestartet bzw. automatisch.

Meine 2 Fragen lauten also:
Wie kann ich die Firewall für alle Clients in den Gruppenrichtlinien deaktivieren und
Wie kann ich die Firewall anlassen, aber die Ports für VNC aufmachen damit ich weiterhin auf die Clients mit VNC zugreifen kann

gruss euer bigbootykilla
Mitglied: rc-computer
20.11.2006 um 12:37 Uhr
Hi,

ich kann dir nur empfehlen den Port aufzumachen. Ein System ohne Firewall... naja.
Waere ich in der Lage wuerde ich es ueber ein Skript machen das beim Computerstart ausgefuehrt wird. Dazu koennte "netsh firewall set portopening" sehr hilfreich sein.

Mit freundlichen Gruessen
- Johannes Matjeschk
Bitte warten ..
Mitglied: bigbootykilla
20.11.2006 um 12:54 Uhr
Naja, es gibt ja noch die ganz normale Firmenfirewall, von daher wäre es nicht so wichtig, wenn ich die Windows Firewall abschalten würde, aber nungut, du meinst also, ich müsste nur den port für VNC herausfinden und mit dem Befehl

netsh firewall set portopening "Portnummer von VNC" (ohne Anführungszeichen!) eintippen und schon würde es funktionieren?

und warum wird meine Firewall trotz oben genannten Einstellungen in den GPO's nicht deaktiviert??

gruss bigbootykilla
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Gruppenrichtlinien deaktivieren Windows 7

gelöst Frage von 129904Windows Userverwaltung8 Kommentare

Hallo zusammen, vielleicht kann mir ja jemand helfen. Ich hab versucht nur ein bestimmte Programm freizugeben, zum Beispiel bei ...

Windows Server

Gruppenrichtlinie IPv6 deaktivieren

gelöst Frage von sammy65Windows Server4 Kommentare

Hallo miteinander, ich möchte auf allen clients IPv6 per GPO deaktivieren. hierzu habe ich folgende richtlinie erstellt: Computerkonfiguration -Richtlinien ...

Windows Netzwerk

Gruppenrichtlinie für einen PC deaktivieren

gelöst Frage von Florian961988Windows Netzwerk14 Kommentare

Hallo, kleines Problem und immoment finde ich dazu keine Lösung oder mir fällt nicht ein, wie ich es suche ...

Router & Routing

DHCP per Firewall deaktivieren

Frage von wlannerRouter & Routing3 Kommentare

Hallo, ich habe einen zweiten Router im Netzwerk, wo ich momentan alle Routerfunktionen (DHCP, DNS, etc. ) deaktiviert habe. ...

Neue Wissensbeiträge
Microsoft

Neuigkeiten zu Server und Office 365 was läuft mit was und was nicht

Tipp von AlFalcone vor 22 StundenMicrosoft2 Kommentare

Server Betriebssysteme auf dem die verschiedenen Offices nicht supported sind: • Office 365 ist und wird nicht supported auf Windows ...

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 23 StundenSpeicherkarten1 Kommentar

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 1 TagSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 1 TagHardware1 Kommentar

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Sicherheitsgrundlagen
EuGH-Urteil - Internetanschluss für die ganze Familie - Filesharer haften trotzdem
Frage von StefanKittelSicherheitsgrundlagen24 Kommentare

Hallo, In diesem Artikel geht es darum, dass Jemand aus der Familie ein Hörbuch illegal hochgeladen hat. Der Vater ...

Apple
MacBook Pro 2018 mit 8 GB oder 16 GB
Frage von SysAdm81Apple24 Kommentare

Hallo zusammen, ich steh vor der Überlegung mir ein MacBook Pro 13 (2018) zu kaufen. Bzgl. SSD habe ich ...

Windows 10
Sysprep Fehler im Log kann nicht starten
Frage von grillinator95Windows 1022 Kommentare

Hallo, kann leider SYSPREP nicht mehr starten, Win10 64bit. Logfile sagt folgendes: 2018-10-17 13:44:56, Info SYSPRP 2018-10-17 13:44:56, Info ...

Datenbanken
MS SQL DB-Daten archivieren?
gelöst Frage von SchelinhoDatenbanken16 Kommentare

Hallo zusammen! Ich habe eine Anwendung, welche MSSQL (SQL Server 2014 SP2) nutzt. Auf der DB-Instanz laufen diverse Datenbanken. ...