Групповые политики и Windows Firewall

[dim_alf]

На домен-контроллере стоит Windows 2003 sp1, клиентские машины winXP sp2.
В групповых политиках ДК нет пункта настройки на клиентсих станциях встроееного Windows Firewall. Искал дополнительные шаблоны на сайте MS - ничего похожего не обнаружил. При попытке подключения шаблона из WinXP на ДК в разделе Административные шаблоны пропадает вообще все.

Где можно найти этот дополнительный ADM-файл?

[Ivan1986]

вооюще его моно остановить через политики безопасности в службах (политики компа - парамерты безопасности вроде)
там будет служба брендмауер/общий доступ к инету, и ее отключить

[xoxmodav]

Смотри здесь: "Конфигурация компьютера" - "Административные шаблоны" - "Сеть" - "Сетевые подключения" - "Брандмауэр Windows".

[dim_alf]

почему-то в Windows 2003 sp1 в сетевых подключениях нет вложенных пунктов...
Ivan1986 - вручную делать так на каждой машине в домене - это идеологически неверно...

[xoxmodav]

почему-то в Windows 2003 sp1 в сетевых подключениях нет вложенных пунктов...

Вспоминай, что ты делал и восстанавливай контроллер. Вложенные пункты быть просто обязаны!

[dim_alf]

ставлю Windows2003? ставлю sp1, выкачанный с сайта MS. Поднимаю домен. Лезу в групповые политики - нет этого пункта.

[xoxmodav]

Как именно ты лезешь в групповые политики - напиши подробно.

[Ivan1986]

dim_alf, я имел в виду не на каждой машине, а в груповых политиках.

[monkkey]

Смотри здесь: "Конфигурация компьютера" - "Административные шаблоны" - "Сеть" - "Сетевые подключения" - "Брандмауэр Windows".

Ivan1986
Вы смотрите параметры запуска службы. Внимательнее читайте ответы на Ваш вопрос.

[dim_alf]

у меня во вкладке сетевые подклчюения нет вложенных пунктов. Там нет Брэндмауэр Windows! На домен-контроллере, в групповых политиках...
Ivan1986, это не то, это параметры запуска службы. В принципе проблему отключения можно решить и таким способом, а вот проблему централизованного управления параметрами - нельзя...

[xoxmodav]

dim_alf
Повторюсь:

Как именно ты лезешь в групповые политики - напиши подробно.

И заодно сделай снимок экрана (скриншот) сего и выложи.

[dim_alf]

Через AD users&computers. на домен правой кнопкой, свойства, групповые политики, делаю новую, открываю на редактирование.

[xoxmodav]

Что у тебя за версия Windows 2003 Server? У тебя ещё по минимуму двух папок с объектами групповых политик в "Сети" не хватает - "Службы одноранговых сетей Microsoft" и "Фоновая интеллектуальная служба передачи (BITS)".

[dim_alf]

Standart Edition без SP1. SP1 накатывается сверху отдельно.

[xoxmodav]

Какие службы стоят на нём, какие сервисы запущены, в установочный диск изменения вносил? Диск лицензионный или у торговцев дешёвого"опиума для народа" кпулен?

[dim_alf]

настройка дефолтная, из служб - домен, DNS, DHCP, сервисы все перечислить? В установочный диск изменений не вносил, был взят в сети "чистый" дистриб.

[xoxmodav]

Тогда ХЗ - наверно это далеко не "чистый" дистрибутив.

[dim_alf]

:))))