Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Server Firewall per GPO vorübergehend abschalten

Mitglied: geTr0ffEn

geTr0ffEn (Level 2) - Jetzt verbinden

26.08.2014 um 10:30 Uhr, 1447 Aufrufe, 6 Kommentare

Hi,

mal eine Frage:
Ist es möglich, eine Firewall, die per GPO verteilt wird, diese beispielsweise an einem Notebook, vorübergehend für 15min. auszuschalten, um in dieser Zeit eine manuelle Konfiguration der FW am Notebook vornehmen zu können?

Beste Grüße

mt
Mitglied: Nr60730
26.08.2014 um 10:45 Uhr
ja

Aber die spannende (nicht gestellte) Frage ist doch, was passiert, wenn die GPO erneut gezogen wird?
Und die Antwort ist ja auch klar

  • GPO, das erste Zeichen steht für Gruppe(n)
  • Notebook ist eine Untergruppe von allen Computern.

Gruß
Bitte warten ..
Mitglied: geTr0ffEn
26.08.2014, aktualisiert um 11:00 Uhr
Keine spannende Frage in diesem Fall:

Wichtig ist nur, das halt zu diesem Zeitpunkt vorübergehend deaktiviert werden kann (automatisch per GPO), unabhängig davon, ob sich die GPO FW nach 15min wieder einschaltet und dann wieder diese Regeln gelten.
Es hat firmeninterne Gründe, da in dieser Zeit etwas probiert werden muss, für ein anderes Projekt.


Kannst du mir noch bitte die Info geben, wo die Einstellung gemacht wird im editor

Gruß
mt
Bitte warten ..
Mitglied: emeriks
26.08.2014 um 11:18 Uhr
Hi,
Du willst von zentral auf einem Remote Computer vorübergehend einen Dienst ausschalten, um dann was zu machen, und nach ein paar Minuten soll der Dienst wieder "von alleine" anspringen?

Ist das eine einmalige oder sporadische Anforderung oder eine wiederkehrende immer zu einem bestimmten Zeitpunkt?

Falls einmalig/sporadisch:
Per GPO einen Scheduled Task erstellen, der einmalig zum gewünschten Zeitpunkt den Dienst per "net stop" beendet. Den Task so konfigurieren, dass er sich nach Ausführung selbst löscht. Diese GPO müsstest Du dann immer wieder bedarfsweise aktivieren/deaktivieren, wie auch immer.
Oder Du lässt generell per Regel den Zugriff mit Remoteverwaltungstools zu, dann kann ein Admin jederzeit von remote den Dienst beenden.

Falls wiederkehrend:
Per GPO einen Scheduled Task erstellen, der immer wieder zum gewünschten Zeitpunkt den Dienst per "net stop" beendet.

E.
Bitte warten ..
Mitglied: geTr0ffEn
26.08.2014 um 11:22 Uhr
erst mal wird's einmalig, wahrscheinlich zukünftig dann wiederkehrend,

aber vielen Dank, perfekte Antworten, ich werde es so mal versuchen. Melde mich, wenns funktioniert ;)

Gruß
mt
Bitte warten ..
Mitglied: Nr60730
26.08.2014, aktualisiert um 13:18 Uhr
Moin,

naja...
Ich wollte dich zum nachdenken anregen...

Die Antwort von Emmerics ist leider etwas neben der Anforderung.

Sinngemäß wäre es wohl eher in diese (oder jene via Powershell) Richtung
01.
netsh advfirewall set allprofiles state off 
02.
netsh advfirewall firewall add rule name="Programm" dir=in action=allow program="laufwerk:\pfad\dummy.exe" enable=yes 
03.
netsh advfirewall set allprofiles state on
Einen Dienst, der gestoppt ist kann man (logischweise) nicht mehr steuern / Regeln ändern.
Also nicht den Dienst stoopen, sondern das Profil deaktivieren ist der Weg zum Ziel.
(Wobei das Ziel etwas wirr ist)
Bitte warten ..
Mitglied: emeriks
26.08.2014 um 13:59 Uhr
Zitat von Nr60730:
Die Antwort von Emmerics ist leider etwas neben der Anforderung.
Hm? Sicher?

Man kann den Firewalldienst von remote konfigurieren und die Regeln ändern (mit netsh), wenn gar keine Regeln das z.Z. zulassen? Prima, das muss sich mal rumsprechen ...

Nein natürlich nicht. Aber man kann den GPO-Client anregen, eine Einstellung weiterzugeben, indem man in der Domäne eine GPO erstellt, die die Regeln für den Firewalldienst festlegt (im Domänenprofil natürlich), sodass ich z.B. mit den Remoteverwaltungtools draufkomme.
Anschließend, wenn die Regel gezogen hat (muss man eben warten bzw. rechtzeitig vorher einrichten), kann ich von Remote den Firewalldienst beenden. Ob das sinnvol ist, sei dahingestellt. Er hat danach gefragt.
Und wenn der Firewalldienst down ist, dann kann ich ihn natürlich auf dem selben Weg wieder starten.
Und ich komme zwischenzeitlich mit anderen Tools drauf und kann konfigurieren.
Natürlich immer ausreichend Rechte vorausgesetzt.

Oder eben nicht die Firewall umkonfigurieren sondern der Weg über den Scheduled Task. GPO um 10:00 uhr erstellen, Task soll um 12:00 den Firewall Dienst beenden. Klappt prima. Sinvoll hin oder her.

E.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Firewall via GPO
gelöst Frage von Ghost108Windows Server2 Kommentare

Hallo zusammen, wollte gerne via GPO die Windows Firewall konfigurieren. Habe dafür folgende Anleitung zu Hilfe gezogen: Hat am ...

Windows Server
Windows Firewall GPO
Frage von Element23Windows Server3 Kommentare

Hallo liebe Leute, ich versuche seit Stunden meine Firewall GPO etwas umzustricken - ich glaube mittlerweile fehlt mir die ...

Windows 10

Store per GPO abschalten unter Windows 10 Pro

Frage von JohnDorianWindows 1010 Kommentare

Hallo zusammen, weiß jemand wie man unter Windows 10 Pro den Store per Gruppenrichtlinie (oder auf einem anderen Weg) ...

Windows Server

AutoDisconnect Netzlaufwerke per GPO abschalten?

Frage von AlternativendeWindows Server9 Kommentare

Hallo zusammen, ich suche nach einer GPO Einstellung um den Autodisconnect von Netzlaufwerken per GPO abzuschalten bzw. zu konfigurieren. ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 16 StundenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 TagSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 1 TagMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten13 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...