[SBS 2003] Windows firewall uitschakelen en meldingen center

[Operations]

Goed ik probeer dus via me group policies de windows firewall uit te schakelen op me clients via:

Windows Firewall: Protect all network connections (die staat dus op disable) In zowel domain als standard profile.

Wat ik op google vind zou dat genoeg moeten zijn, maar de firewalls staan lokaal op de clients nog steeds aan.

En iemand enige idee hoe ik via een policy de meldingen van het beveiligingscenter kan uitschakelen?
Er draait namelijk Norton corporate edition (managed) op alle clients maar dat begrijpt windows niet helemaal ofzo want telkens bij het opstarten komt hij met de melding uw computer loopt mogelijk gevaar blabla.

[WaSteiL]

Heb je met GPresult al bekeken of de policie daadwerkelijk wordt toegepast op de clients?

[ErikCornelissen]

anders even via de commandline

gpupdate /force

invoeren. weet je zeker dat de nieuwe gp meegenomen wordt

[Operations]

ErikCornelissen schreef op maandag 23 oktober 2006 @ 12:03:
anders even via de commandline

gpupdate /force

invoeren. weet je zeker dat de nieuwe gp meegenomen wordt

Ja, policy wordt wel uitgevoerd. want andere dingen in die policy worden wel uitgevoerd.

[ErikCornelissen]

ja, maar weet je zeker dat de veranderingen meegenomen worden?

[Operations]

ErikCornelissen schreef op maandag 23 oktober 2006 @ 13:06:
ja, maar weet je zeker dat de veranderingen meegenomen worden?

Met betrekking tot het uitschakelen van de firewall bedoel je? Nou nee maar de overige dingen voert hij wel uit dus het opnieuw uitvoeren van de policy heeft dan toch weinig zin? Of zeg ik iets raars?

[ErikCornelissen]

Het kan zijn dat de wijzegingen niet meegenomen worden, de fw instellingen dus. Daarom helpt het soms om het handmatig te forceren.

[Operations]

ErikCornelissen schreef op maandag 23 oktober 2006 @ 13:55:
Het kan zijn dat de wijzegingen niet meegenomen worden, de fw instellingen dus. Daarom helpt het soms om het handmatig te forceren.

Heb dat even geprobeerd, maar nee dan werkt het nog niet. Volgens gupdate is het allemaal goed gegaan, en heb nog even in de eventvwr gekeken maar daar staan ook geen error is.

[ Voor 16% gewijzigd door Operations op 23-10-2006 14:14 ]

[WaSteiL]

Al je clients zjin ook voorzien van Windows XP met SP2?
Niet per ongeluk een computer policy op een user OU gezet (of heb je hem op domain niveau gezet?).

[Operations]

WaSteiL schreef op maandag 23 oktober 2006 @ 14:22:
Al je clients zjin ook voorzien van Windows XP met SP2?
Niet per ongeluk een computer policy op een user OU gezet (of heb je hem op domain niveau gezet?).

mmm, computer policy op user OU dat zou wel is kunnen dat moet ik even na gaan. Dus de OU waar users in zitten (ipv computers) kunnen geen computer policies uitvoeren. (neem aan dat je het verschil in policy tussen user en computer configuration bedoeld)

Edit -

Maar het is dus idd wel zo dat ik computer policies uitvoer op gebruikersnamen en niet op computers.

En ja Windows xp met SP2 is overal aanwezig.

[ Voor 16% gewijzigd door Operations op 23-10-2006 14:45 ]

[ErikCornelissen]

De volgende settings moet je op disable zetten;
-Network/Network Connections/Windows Firewall/Domain Profile >>Windows Components/Security Center
-Network/Network Connections/Windows Firewall/Standard Profile >>Windows Firewall: Protect all network connections
-Windows Components/Security Center >>Turn on Security Center (Domain PCs only)

Weet je zeker dat je de policy goed aan de OU hebt gehangen? De policy moet je wel aan een computer hangen.

edit:
zie net dat je de bovenste twee goed hebt geconfigureerd. De derde kan je nog op disable zetten om geen meldingen meer te krijgen van Security Center

[ Voor 20% gewijzigd door ErikCornelissen op 23-10-2006 15:10 ]

[Operations]

ErikCornelissen schreef op maandag 23 oktober 2006 @ 15:07:
De volgende settings moet je op disable zetten;
-Network/Network Connections/Windows Firewall/Domain Profile >>Windows Components/Security Center
-Network/Network Connections/Windows Firewall/Standard Profile >>Windows Firewall: Protect all network connections
-Windows Components/Security Center >>Turn on Security Center (Domain PCs only)

Weet je zeker dat je de policy goed aan de OU hebt gehangen?

Die eerste 2 heb ik wel maar die laatste niet, dus daar zal dan het probleem zitten denk ik. Maar deze beperkingen kunnen wel op users en hoeven niet perse op computers in de OU?

[ErikCornelissen]

zat net aan een edit te werken.
Probeer het eens aan een computer te hangen. Weet niet zeker of daar het probleem zit of niet, grote kans van wel!!

[Operations]

ErikCornelissen schreef op maandag 23 oktober 2006 @ 15:11:
zat net aan een edit te werken.
Probeer het eens aan een computer te hangen. Weet niet zeker of daar het probleem zit of niet, grote kans van wel!!

Heb nu maar ff alle computers ook in een OU gehangen (test computers natuulijk) en en dan de policy daarin gezet. Zal straks is kijken of dit werkt.

[alt-92]

TheGeneral schreef op maandag 23 oktober 2006 @ 14:42:

Maar het is dus idd wel zo dat ik computer policies uitvoer op gebruikersnamen en niet op computers.

Duh.
Dat werkt niet nee. Het heet toch ook niet voor niks een Computer(based) Group Policy object?

Let maar op zometeen.

[ Voor 12% gewijzigd door alt-92 op 23-10-2006 18:02 ]

[Tuumke]

jammer dat hier nog geen oplossing in staat.
Ik zit namelijk met hetzelfde probleem!

-edit-

maar ik heb hier de oplossing gevonden!

[ Voor 50% gewijzigd door Tuumke op 04-03-2008 12:33 ]

[alt-92]

Die oplossing staat er wel degelijk hoor, evenals de reden waarom het bij de oorspronkelijke topicstarter niet werkte.