Administrativ template til opsætning af Firewall

Har du undersøgt om der ikke er mulighed for at gøre det du ønsker vha. group policies ? evt. noget scripting

Administrative template = group policy

Jeg aner ikke hvordan jeg skulle kunne scripte mig ud af dette må jeg indrømme.

hmm det burde være muligt at scipte sig ud af det, ellers kan man klare det ved at lare en VPN forbindelse til serveren (men serveren skal selvfølgelig sættes op til RAS forbindelser), så vil det virke.

Måske skal jeg forklare lidt mere detaljeret:
Når maskinen er på 'mit' netværk og logger på 'mit' domæne, SKAL firewallen i Windows XP være disabled da der er nogen af mine overvågningsprogrammer der ellers ikke fungerer.
Så snart maskinen startes op uden at logge på 'mit' domæne SKAL firewallen være aktiveret.

På Windows 2003 server skulle det efter sigende være muligt via de funktioner der allerede ligger i group-policies, men da jeg kører Windows 2000 server er det ikke muligt umiddelbart ( og jeg opgraderer ikke 'bare' lige til 2003 :-) )

jeg har ikke kunne finde noget under group policies, andet end man kan disable brugeren at slå den til / fra, men det er jo ikke det du mangler, men du kan gøre det du søger vha. en VPN forbindelse, det virkede tidligere da jeg testede det :) (var på et 2003 domæne, men der burde ikke være forskle på det i 2000/2oo3

Jamen jeg har ikke bruge for en VPN forbindelse i denne sammenhæng. Enten er computeren logget på 'mit' domæne direkte på mit fysiske netværk med en disabled firewall eller også er den logget på noget andet med en enabled firewall.
Der er netop stor forskel lige i denne sammenhæng da der i Windows 2003 er mulighed for at stille dette via en group-policy (hvis du kører den rigtige SP på serveren) og det er denne mulighed jeg mangler på min Windows 2000

Ok, men en VPN forbindelse ville løse dit proble, men så må brugeren have 2 bruger accounts, en til domænet, og en til computerens navn, så kan man sætte firewall til fra på de forskellige profiler.

Det er dog en irriterende løsning for brugeren, da han så skal oprette mailboxes osv. på begge maskiner, og der er pt ikke nogen service pack til win2003 (som er final released), og hvis du ved at denne option findes i 2003, så sig lige hvor den skulle kunne findes, for den eksisterer ikke umiddelbart i min version ?

Jeg kan ikke lige huske den korrekte sti til den, men jeg fandt den beskrevet hos Microsoft og den har også været beskrevet i magasinet der hedder et eller andet med Windows & .NET (jeg sidder hjemme og holder ferie og bladet er på mit arbejde)

Den løsning jeg skal bruge kræver at jeg ikke fysiske skal i nærheden af computerne da de f.eks. står i Changhai, Chicago, Paris og 2 steder i DK. Så anden løsning en en group-policy har jeg vanskeligt ved at se nogen mening med.

Den kan findes på technet, men det er en feature, som først kommer i SP2 til XP, så indtil den bliver frigivet, tror jeg ikke der er en løsning. (nu du kun vil bruge GP)

Lukker spørgsmålet da jeg har fået at vide fra andet sted at det ikke vil kunne lade sig gøre.

Det passer nu ikke, I SP2 er (kommer) der netop denne funktion, og jeg skrev også hvordan man kan gøre det på andre måder, men det virkede som du kune ville acceptere een løsning, og at denne var Group policys (og der ER andre muligheder)

"Er der nogen der ved hvor man kan få fat på en administrativ template til at skrue på firewall instillingerne på Windows XP til et Windows 2000 domæne / AD"

Sådan starter mit spørgsmål og jeg ved godt at man måske kan scripte sig ud af det(det kan man jo ved mange ting), men som netværksadministrator er jeg nødt til at holde mig til companypolicy = policies i AD. Men kan du vise mig 2 scripts der kan henholdsvis slå firewallen fra og et der slår den til, så skal jeg med stor fornøjelse oprette et indlæg med points til dig. Hvis jeg så kan overbevise chefen om at det er lige så godt at sætte op så brugerne kører et script med logon der disabler og et ved logoff der enabler, så vil mit problem jo være løst.
Så vidt jeg har kunnet få oplyst vil det i SP 2 kun virke sammen med et 2003 domæne og så er jeg lige vidt da det er et 2000 domæne jeg har og det har jeg ikke lige planer om at opgrader lige for øjeblikket.

det med at scripte var jo blot en mulighed, den anden var en VPN forbindelse, men funktionen ligger i SP2, og er ikke i 2003 template policys, så de group policy templates der kommer med SP2 skal sikkert bare importeres til serveren (og vil med stor sikkerhed også virke på en 2000 server), regner med at prøve SP2 beta på en waorkstation i løbet af ugen, så skal jeg lige se hvordan det fungerer ;)