winfried-hh
Goto Top

Firewall-Regeln per Script aktivieren

Hallo Experten!

Ich muss bei einer Reihe von PCs, die nicht Mitglied einer Domäne sind, ein paar Firewall-Regeln aktivieren (Datei- und Druckerfreigabe im Arbeitsplatznetzwerk zulassen). Wenn ich mir vorstelle, dass bei 25 Rechnern klickenderweise zu machen, werde ich wahnsinnig. Geht das auch per Script, welches man dann auf jedem Rechner einmal als Administrator startet? Die Rechner laufen unter Windows 7 professional.


Liebe Grüße von der Elbe
Winfried

Content-ID: 290396

Url: https://administrator.de/contentid/290396

Ausgedruckt am: 04.11.2024 um 22:11 Uhr

igetyaall
Lösung igetyaall 08.12.2015 aktualisiert um 16:52:38 Uhr
Goto Top
Hallo Winfried,


http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2034.h ...

Du kannst einmal eine Vorlage erstellen ( REG Datei) und Sie dann auf alle anwenden.

face-smile

VG
122990
122990 08.12.2015 aktualisiert um 16:29:47 Uhr
Goto Top
Oder mit NETSH Skripten geht ebenfalls ...
https://technet.microsoft.com/de-de/library/dd734783(v=ws.10)

Gruß grexit
Winfried-HH
Winfried-HH 08.12.2015 um 16:36:48 Uhr
Goto Top
Zitat von @igetyaall:

http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2034.h ...
Du kannst einmal eine Vorlage erstellen ( REG Datei) und Sie dann auf alle anwenden.

Das klingt gut ... aber eins verstehe ich noch nicht. Da heißt es:

HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ SharedAccess\ Parameters\ FirewallPolicy\ StandardProfile

bzw. als Policy:
HKEY_LOCAL_MACHINE\ Software\ Policies\ Microsoft\ WindowsFirewall\ StandardProfile

Was meint dieses "bzw. als Policy"? Muss ich es an beiden Stellen ändern? Oder an welcher?
122990
Lösung 122990 08.12.2015 aktualisiert um 16:52:35 Uhr
Goto Top
Als Policy kann der User die Einstellung in der GUI nicht mehr ändern (ausgegraut), im anderen Fall wird sie gesetzt aber der User könnte sie wieder ändern. Ganz normales GPO Verhalten, den GPOs sind nichts anderes als Policies face-wink welche im selben Registry-Zweig landen ...
DerWoWusste
DerWoWusste 08.12.2015 um 16:51:46 Uhr
Goto Top
Moin.

im anderen Fall wird sie gesetzt aber der User könnte sie wieder ändern
"Der Admin" träfe es eher. Der User kann da gar nichts.
Winfried-HH
Winfried-HH 08.12.2015 um 16:52:16 Uhr
Goto Top
Zitat von @122990:

Als Policy kann der User die Einstellung in der GUI nicht mehr ändern (ausgegraut), im anderen Fall wird sie gesetzt aber der User könnte sie wieder ändern. Ganz normales GPO Verhalten, den GPOs sind nichts anderes als Policies face-wink welche im selben Registry-Zweig landen ...

Alles klar, das erklärt, warum ich den Schlüssel in dem Policy-Pfad gar nicht finde face-smile

Danke!