n4426
Goto Top

GPO Windows-Firewall - Windows XP u. Windows 7

Hallo,

ich hab eine Frage/Problem mit der GPO für die Windows-Firewall.

Die Frage ist, wenn ich die Windows-Firewall über die neuen Windows 7 GPOs konfiguriere, funktioniert dies auf Windows 7-Clients wunderbar. Auf den XP-Clients wird nur die aktiverung der Firewall übernommen, allerdings nicht die Ausnahmen.

fb12a1bf5e452713311610ffbcfd55dd

Konfiguriere ich die Firewall wie bei Windows XP über Computerkonfiguration -> Administrative Vorlagen -> Netzwerk -> Netzwerkverbindugnen -> Windows-Firewall wird die Konfiguration auf Windows XP und Windows 7 übernommen.

51045dbfd79ad2059bde990b9ff35850

Hab ich da eine Einstellung übersehen, damit die Ausnahmen aus den Win7-GPOs auch für XP übernommen werden, oder muss ich für XP und 7 verschiedene GPOs verwenden?

Vielen Dank im voraus.

mfg
andi

Content-ID: 150346

Url: https://administrator.de/contentid/150346

Ausgedruckt am: 24.11.2024 um 09:11 Uhr

DerWoWusste
Lösung DerWoWusste 05.09.2010, aktualisiert am 05.12.2013 um 12:48:36 Uhr
Goto Top
Du musst tatsächlich verschiedene Wege gehen. Die FWs sind wohl zu verschieden gebaut.
n4426
n4426 05.09.2010 um 15:44:02 Uhr
Goto Top
ok, ich habs befürchtet. Aber vieleicht ist es eh nicht verkehrt für WinXP und Windows 7 verschieden GPOs zu verwenden.

Danke.
DerWoWusste
DerWoWusste 05.09.2010 um 16:55:00 Uhr
Goto Top
Verschiedene GPOs würde ich nicht beginnen - aus Erfahrung kann ich Dir sagen, dass dies die Ausnahme bleiben müsste.
n4426
n4426 05.09.2010 um 17:19:21 Uhr
Goto Top
Würdest du dann nur die Firewall-Einstellungen in eine eigene GPO auslagern?
DerWoWusste
DerWoWusste 06.09.2010 um 13:08:04 Uhr
Goto Top
Kannst Du halten wie die Maurer. Ich weiß nicht, was passiert, wenn man beide Orte zur Konfiguration nutzt, also ob sich etwas stört. Fest steht nur, die "Firewall mit erweiterter Sicherheit" ist die, welche ab Vista drin ist. Diese kann mehr, z.B. auch Regeln für ausgehende Verbindungen.
n4426
n4426 07.09.2010 um 17:13:53 Uhr
Goto Top
Danke.

Wenn ich mich da jetzt recht errinnere, hat er beim Testen auf den Win7-Client beide Konfigurationen zusammengesetzt (bin mir da jetzt aber nicht ganz sicher).