Geblockte Ports in Windows Defender Firewall mit GPO

Hey, ich habe eine Frage zur Windows Defender Firewall auf Server 2019 etc.:
Per GPO habe ich einige Ports freigegeben. Diese tauchen auch in der Übersicht
auf dem Server auf. Zum Beispiel einen Port 8020.
Dieser wird als grün angezeigt, gleichzeitig ist der selbe Port darunter aber gesperrt.
Wird also versehen mit einem roten Zeichen. Dieser Zustand ist für mehrere Ports ersichtlich.

Weder in der GPO, noch in anderen oder der default GPO sind diese Ports als gesperrt worden.
Auch kann ich sie weder löschen, noch ändern, da sie "vom Systemadministrator verwaltet" werden.

Da geblockt vor freigegeben entschieden wird, blockt mir das Teil ewig die Zugänge.
Warum ist das wohl so und warum kann ich diese Ports nicht selbstständig löschen/ freigeben?

Hat jemand schon mal so ein Phänomen gehabt?

Auch wenn ich die Server in eine andere OU stecke, ohne konfigurierte Firewall, werden mir
diese Ports weiterhin als blockiert angezeigt. Als hinge da etwas fest. Ich kann sie auch dann nicht anfassen.

Hoffe jemand kann weiterhelfen.,

Danke!

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 5054271588

Url: https://administrator.de/contentid/5054271588

Ausgedruckt am: 22.11.2024 um 17:11 Uhr

6 Kommentare

Neuester Kommentar

Schau mal mit GPRESULT /H datei.html die Regeln an. Als Admin die CMD starten. Dann kannst Du alles nachlesen in welcher GPO es gestartet wurde. Falls das nicht hilft mal die Richtlinien zuruecksetzen. Und wenn dann immer noch was da ist kann es sein dass Ihr schon in der Cloud ein paar Regeln aktiv habt. Microsoft Endpoint Manager Admin Center unter Endpointsicherheit - >Firewall

Das mit GP Result habe ich auch schon versucht. Er zeigt mir die zugeordneten OU`s an und die Gruppenrichtlinien.
Selbst wenn ich nun komplett in eine andere Gruppenrichtlinie gehe, bleiben diese roten Einträge, eben besagter Ports, vorhanden. Das ist seltsam. Als wenn die fest sind. Ich kann sie, wie gesagt, auch nicht entfernen oder anfassen.

Muss der Server vielleicht mal aus der Domäne genommen und wieder rein gehangen werden?!

Die scheinen das selbe Problem zu haben. Ich werde mal den letzten Eintrag dazu testen:
https://social.technet.microsoft.com/Forums/de-DE/53038876-3bd2-4ceb-922 ...

Wird die Firewall nur lokal und durch GPOs verwaltet oder gibt es noch evtl. einen Endpoint-Client, der das steuert?

Nein, nur lokal und durch GPOs, alles on-premise.
Habe auch keine eingetragenen Konten gefunden, die dazu führen könnten.

Die in dem anderen Thread beschreiben das selbe Problem.