Firewall windows por GPO

18/10/2008 - 00:24 por LuisMexico | Informe spam
Estimados...

Ojala y puedan ayudarme. Fijense que aqui contratamos la solucion EndPoint
de Symantec, pero el problema que tenemos es que cuando instalamos los
paquetes de la solucion, nos pone activado el firewall de Windows, y esto
hace que el servidor del Endpoint en ocasiones no replique las
actualizaciones a los clientes ó tambien que no permita que corran
aplicaciones que no estan como exepciones en el firewall de windows.
Mi pregunta es, se puede desactivar el firewall de Windows por medio de una
GPO?? estuve investigando en las diferentes politicas pero solo me permite
agregar exepciones pero no desactivar completamente el firewall. Se puede
hacer esto??

Aprovechando, al momento de que quiero crear una exepcion por una GPO,
activo la opcion Permitir exepciones de programa local, en perfil de dominio
y defino la exepcion:

%Archivos de programa%\RealVNC\VNC4\winvnc4.exe:*:enabled:VNC

Pero cuando le doy un gpresult me regresa que se filtra la GPO y no la
aplica...porque será esto??

De antemano GRACIAS por su ayuda y comentarios.
 

Leer las respuestas

#1 Daniel Rios
18/10/2008 - 10:09 | Informe spam
Hola,

En la GPO que crees, puedes definir que los usuarios ejecuten un Bat cuándo
inicien sesión en sus respectivos equipos, y que este Bat ejecute el comando
para deshabilitar el cortafuegos:

netsh firewall set opmode disable


Daniel Ríos
http://d-rios.blogspot.com

Preguntas similares