Firewall über gruppenrichtlinie

[Rhuen]

Hallo,

in unserer Firma ist an manchen clients die firewall aus, und auch der dienst deaktiviert. Nun haben wir am server über die richtlinie die firewall aktivieren lassen, und auch den dienst automatisch starten lassen.

Jetz hat das natürlich aber auch die 2-3 server in dieser domäne getroffen, hat man am anfang garnicht so dran gedacht, erstmal wieder nun alles raus genommen. Gibt es eine möglichkeit das man die server ausschließen kann?! oder geht das nur über eigens angelegte gruppenrichtlinien?

2. problem...nen neu aufgesetzter client, wollte die firewall nicht starten, obwohl über rsop.msc stand, das er das tut, und auch sonst alles aktiv, war aber nicht so, dienst startet nicht, manuell geht ja auch nicht wenn es über richtlinien geht.

woran liegt das?muss der client irgendwelche einstellungen haben oder besondere service packs oder andere programme das des funktioniert?! oder ist sowas unbekannt und das warn zufalls produkt?!

Sind XP Prof. Clients und windows server 2003.

mfg

[hades]

Erstelle eine OU-Struktur wo die Server von den Clients getrennt in separaten OUs sind.

Und dann die separate Firewall-Gruppenrichtlinie nicht auf Domaenenebene, sondern auf der OU der Clients einsetzen.

Du solltest auch daran denken:

Wenn Du kein Server 2003 SP1 (oder mit hoeherem SP) als DC hast, dann musst Du die ADM-Dateien vom XPSP2-Client auf dem DC importieren.

Der Client muss XP SP2 haben.

Bei XP ohne bzw. mit SP1/SP1a ist die XP-Firewall anders.