Назад | Перейти на главную страницу

Параметр групповой политики для активации брандмауэра Windows, когда он не находится в бизнес-домене

Я пытался выяснить настройки GPO в течение нескольких дней и не могу понять, как применить какой-то фильтр к брандмауэру Windows, чтобы включить его, когда какой-либо сотрудник не находится в домене (10.0.-.-), что происходит при использовании VPN, работе из дома и т. д.

Я на правильном месте? Я решил, что могу каким-то образом применить фильтр к «Брандмауэру Windows: защитить все сетевые подключения», но я не могу найти правильный способ сделать это.

Отключение Защитить все сетевые подключения из Профиль домена делает именно то, что вы хотите. Также проверьте, что этот параметр для Стандартный профиль включен. Определение сетевого профиля не выполняется по подсети и маске: компьютеры домена будут защищены за пределами корпоративной сети, даже если сеть имеет тот же диапазон IP-адресов. В Осведомленность о сетевом местоположении (NLA) сервис делает это определение. Начиная с Windows 7, процесс был таким:

  1. В DNS-имя для конкретного подключения сравнивается с ключом реестра. (Win XP использовала только это).

    HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\History\NetworkName

  2. При совпадении NLA пытается связаться с контроллером домена с помощью LDAP. На 1 + 2: Domain Profile.

  3. Если оба не совпадают, NLA оценит характеристики сети, чтобы знать сеть профили.

  4. Если сеть неизвестна, пользователю будет предложено выбрать между сеть профили:

    • Домашняя сеть
    • Рабочая сеть
    • Публичная сеть

  5. Однажды сетевой профиль определяется, правильно профиль брандмауэра Public / Private применяется.