diemilz
Goto Top

XP Firewall über Server 2008 GPO konfigurieren

Ich möchte gerne die Windows Firewalls bei uns über die Policies steuern (Windows Server 2008 SP2). Die Windows 7 und Windows Vista Clients übernehmen die Einstellungen auch problemlos, aber Windows XP scherrt sich um die Einstellungen nen feuchten Kerricht. Wie lässt sich das ändern?

Content-Key: 129986

Url: https://administrator.de/contentid/129986

Printed on: April 16, 2024 at 14:04 o'clock

Member: 7Gizmo7
7Gizmo7 Nov 23, 2009 at 08:21:30 (UTC)
Goto Top
eine XP ADM File nehmen für XP geht das ?? http://www.gruppenrichtlinien.de/
Member: DerWoWusste
DerWoWusste Nov 23, 2009 at 19:58:01 (UTC)
Goto Top
Welche Gruppenrichtlinien nimmst Du denn? Steht bei diesen dabei "geeignet für xp sp2 und höher"?
Member: diemilz
diemilz Nov 23, 2009 at 20:01:40 (UTC)
Goto Top
Wo steht denn das, für welche Programme das geeignet ist? Ich nutze die Richtlinien, die bei Server 2008 dabei sind in der Computerkonfiguration (Punkt "Windows Firewall mit erweiterter Sicherheit").
Member: DerWoWusste
DerWoWusste Nov 23, 2009 at 20:06:57 (UTC)
Goto Top
Das steht in der Beschreibung der Policy. Sag bitte, welche Policies - kompletter Pfad.
Member: diemilz
diemilz Nov 23, 2009 at 20:13:36 (UTC)
Goto Top
Computerkonfiguration - Richtlinien - Sicherheitseinstellungen - Windows-Firewall mit erweiterter Sicherheit

Da steht nichts von geeigneten Windows-Versionen. Der Aufbau entspricht dem von Windows Vista und aufwärts, aber irgendwo muss sich doch auch die XP-Firewall konfigurieren lassen. Über ADM-Templates und XP-Firewall habe ich nichts brauchbares gefunden.
Member: DerWoWusste
DerWoWusste Nov 23, 2009 at 20:25:21 (UTC)
Goto Top
ok. Das sind die Einstellungen exklusiv für die neue Firewall. Such unter Comp.Konfig - adm. Vorlagen - Netzwerk - Netzwerkverbindungen - Windows Firewall.
Member: diemilz
diemilz Nov 23, 2009 at 20:27:20 (UTC)
Goto Top
Funktionieren die auch definitiv mit Vista und 7? Ich hab kein Bock, an zwei Stellen gleichzeitig an der Firewall rumzuschrauben? face-smile
Member: DerWoWusste
DerWoWusste Nov 23, 2009 at 20:34:07 (UTC)
Goto Top
Ja, steht doch dabei im Beschreibungstext.
Member: diemilz
diemilz Nov 23, 2009 at 20:46:06 (UTC)
Goto Top
Da steht die Mindestanforderung. Ich werds mal austesten, vielen Dank schonmal für die Hilfe bisher.

Nur noch eine Frage. Ich habe 64bit-Windows 7 Maschinen installiert und als Virenschutz Avira am Laufen. Für die Steuerung und Kontrolle nutze ich SMC von Avira. Dazu muss ein Agent auf jedem Client installiert sein, der in der Firewall eingetragen sein muss. Da aber der Client unter 64bit im 32bit-Programme-Verzeichnis abgelegt wird, gibt es das Problem mit der %PROGRAM FILES%-Variable, die auf den 64bit-Programme-Ordner verweist. Lässt sich das irgendwie umgehen oder muss ich für beide Variablen eine eigene Policy anlegen?
Member: DerWoWusste
DerWoWusste Nov 23, 2009 at 20:58:50 (UTC)
Goto Top
Na...kenn ich SMC? Kann ich Dir nicht sagen. Wahrscheinlich muss eine eigene Policy her. Für Skripte [falls hier irgendwie anwendbar] sollte man die Variable %processor_architecture% nutzen.