Отключить брандмауэр для всех сетевых профилей в Windows Server 2008 R2 через GPO
Я пытался отключить брандмауэр на нескольких машинах с Windows Server 2008 R2 для всех сетевых профилей с использованием GPO, но, похоже, пока он работает только для профиля домена.
В управлении групповой политикой mmc на машине W2k3, когда я пытаюсь редактировать GPO (Свойства брандмауэра Windows, как на скриншоте ниже) - поддерево Computer Configuration > Windows Settings > Security Settings > Windows Firewall with Advanced Security > Windows Firewall with Advanced Security - Local Group Policy Object отсутствует, что нормально, поскольку до W2k8 не было брандмауэра с повышенной безопасностью.
Можно ли добавить эту функциональность?
Все контроллеры домена являются компьютерами с Windows Server 2003.
- Функциональный уровень леса: 2000 г.
- Функциональный уровень домена: 2003 г.
Как можно настроить различные сетевые профили на машинах W2k8 R2 со всеми контроллерами домена, работающими на W2k3?
Для управления этими новыми политиками необходимо запустить консоль управления групповой политикой на компьютере под управлением Windows 7 или 2008 R2. Они не будут доступны в консоли управления групповыми политиками на сервере 2003 года.