Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lokaler admin, Windows 7 Firewall deaktivieren nicht möglich

Frage Microsoft Windows 7

Mitglied: troeet

troeet (Level 1) - Jetzt verbinden

03.03.2011 um 13:38 Uhr, 8341 Aufrufe, 3 Kommentare

hi,

Ich aktiviere mittels group policy die firewall auf windows 7 rechnern. genauer gesagt nur für die beiden profile "privat" und "öffentlich".

ich möchte dennoch Benutzern die gesondert über lokale Admin rechte verfügen, erlauben eine Deaktivierung der firewall durchzuführen. Beispielsweise wenn sie bei sich zu Hause sind, ausserhalb des Firmennetzes.

Derzeit ist keine Deaktivierung möglich, weder als Domain Admin oder lokaler Admin. Die Policy steht drüber.
Mitglied: Pjordorf
03.03.2011 um 14:28 Uhr
Hallo,

Zitat von troeet:
Ich aktiviere mittels group policy die firewall auf windows 7 rechnern. genauer gesagt nur für die beiden profile
"privat" und "öffentlich".
Nicht gut.

ich möchte dennoch Benutzern die gesondert über lokale Admin rechte verfügen, erlauben eine Deaktivierung der
firewall durchzuführen. Beispielsweise wenn sie bei sich zu Hause sind, ausserhalb des Firmennetzes.
Derzeit ist keine Deaktivierung möglich, weder als Domain Admin oder lokaler Admin. Die Policy steht drüber.
Und damit macht deine Gruppenrichtlinie doch genau was du haben willst. 100% Erfolg.

Was ist mit eurem Domänenprofil? Das solltest du per Gruppenrichtlinie zwingend aktivieren. Die anderen beiden lässt du in ruhe. Dann klappt auch die umsetzung deiner Vorstellung.

Gruß,
Peter
Bitte warten ..
Mitglied: DocuSnap-Dude
03.03.2011 um 14:31 Uhr
Na dann exclude doch diese User einfach in der Policy.

Ich würd da einfach die GPO-Security nutzen. Bau dir 'ne Gruppe z.B. "Firewall-SuperUser" und dann nutzt du das Item-Level-targeting (MORE) in den GPOextensions. und dort sagst du eben das alle ausser "Firewall-SuperUser" umsetzen sollen. das ganze auf den Firewall-Systemdienst.

Meld dich wenn du mehr wissen magst.

Frank
Bitte warten ..
Mitglied: troeet
04.03.2011 um 11:49 Uhr
derzeit ist das bei uns so gelöst:

auf eine Notebook OU greift meine Gruppenrichtlinie. Als unterverzeichnis gibts noch eine OU bei der die Vererbung unterbrochen wurde. Finde diese Lösung allerdings nicht sauber. Wenn ich meine Gruppenrichtlinie nicht erzwinge funktionerts.

Werd mir mal das Item-Level-trageting anschauen. Danke für den Tipp
Bitte warten ..
Ähnliche Inhalte
Windows 7
Admin Passwort vergessen unter Windows 7 (6)

Frage von Stewie zum Thema Windows 7 ...

Erkennung und -Abwehr
gelöst Lokale Sicherheitsrichtlinie mit Admin-Konto konfigurieren (6)

Frage von garack zum Thema Erkennung und -Abwehr ...

Windows Server
Windows Firewall Einstellungen für OpenVPN Tunnel (4)

Frage von Aubanan zum Thema Windows Server ...

Windows 10
gelöst Windows 10 deaktivierte den lokalen Admin - wie kann ich das unterbinden? (15)

Frage von seppmairhubr zum Thema Windows 10 ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Server
Bilder aus dem Web mit CSV runterladen (30)

Frage von Yannosch zum Thema Server ...

Windows Update
WSUS 4 (Server 2012 R2) - Windows 10 Updates nicht möglich (12)

Frage von c0d3.r3d zum Thema Windows Update ...

Server-Hardware
Bestehendes Raid erweitern um 4 gleiche Platten! (Verständnis Fragen) (12)

Frage von Hendrik2586 zum Thema Server-Hardware ...