Я хочу заставить внутренние машины отключить брандмауэр, чтобы я мог управлять ими с помощью скриптов. Пытаюсь сделать это с помощью GPO, но это не приводит к отключенной и затемненной серой панели настроек брандмауэра, как я ожидал. Видимо я что-то не так делаю.
Вот что я сделал:
Я предполагаю, что это должно затем применить групповую политику «защитить все сетевые соединения = Отключить» к любому объекту компьютера внутри этого OU. Я успешно делал это раньше для политик аудита.
Перезагрузил тестовую машину. Панель управления брандмауэром остается управляемой пользователем. Неоднократно запускал gpupdate. Перезагружался неоднократно. Без изменений.
Ключ к разгадке?
Если вам нужно полностью отключить его, простой способ сделать это - отключить службу брандмауэра Windows из служб Windows через GPO. Вы можете установить его:
Конфигурация компьютера -> Настройки Windows -> Системные службы -> Брандмауэр Windows / ICS
установите его как отключенное (или вручную, если хотите)
Вы использовали инструмент результирующего набора политик? В командной строке или в «Выполнить» введите RSOP.msc. Вы увидите, есть ли другая политика, которая снова включает это и отменяет политику, которую вы пытаетесь применить. Tjis может быть немного сложным, но инструмент действительно помогает. Это также инструмент командной строки, который обсуждается здесь GPresults
Три вещи:
Вы можете использовать политику, которую можно найти по адресу:
Конфигурация компьютера, административные шаблоны, сеть, сетевые подключения, запретить использование брандмауэра подключения к Интернету в вашем домене DNS
Включите его, и брандмауэр не будет работать при подключении к вашей сети. Согласно объяснению, это было заменено в SP2 брандмауэром Windows, но все, что я могу сказать, это то, что у меня это работает!