Форум системных администраторов

IT => Windows => Тема начата: Wizard от 02 декабря 2016, 12:56:58

Название: Windows Server 2003 r2 GPO Брандмауэр
Отправлено: Wizard от 02 декабря 2016, 12:56:58
Добрый день!

Имеется контроллер домена под Windows Server 2003 r2.
В редакторе групповых политик не вижу ветки про брандмауэр.
Под Windows server 2008 r2, она называется "Брандмауэр Windows в режиме повышенной безопасности".
Как её найти в 2003?
Название: Windows Server 2003 r2 GPO Брандмауэр
Отправлено: Retif от 02 декабря 2016, 13:02:10
Никак. Нет в 2003-й винде брэндмауэра в режиме повышенной безопасности. Этот функционал только в 2008-й появился.
Название: Windows Server 2003 r2 GPO Брандмауэр
Отправлено: Wizard от 02 декабря 2016, 14:06:51
А как быть, если нужно из под 2003 винды политиками настроить брандмауэр?
Название: Windows Server 2003 r2 GPO Брандмауэр
Отправлено: Retif от 02 декабря 2016, 14:27:27
Из под 2003-й винды никак. Из под 2008-й или 7-ки - пожалуйста, подключайтесь с помощью оснастки Group Policy Management Console и вперед. На 7-ку для этого придется поставить RSAT. Но, если вы будете редактировать специфичные для новые версий Windows параметры, потом на старом контроллере, на 2003-м, при заходе в оснастку GPMC могут быть разные ошибки.


Updated: 02 December 2016, 14:28:44

А вообще, обновняйте контроллер домена до новой версии, да и все дела ))
Название: Windows Server 2003 r2 GPO Брандмауэр
Отправлено: Wizard от 02 декабря 2016, 15:05:38
А вообще, обновняйте контроллер домена до новой версии, да и все дела ))
Ну вот и я думал, что придется поднимать второй КД под 2008 виндой. Но надеялся, что есть другие способы, адекватного решения.
Спасибо за консультацию.
Название: Windows Server 2003 r2 GPO Брандмауэр
Отправлено: Retif от 02 декабря 2016, 15:18:35
Wizard, ну 2003-я винда уже не поддерживается микрософтом, обновления не выпускаются и т.п. Выводить её надо из эксплуатации по возможности.


Updated: 02 December 2016, 15:21:37

P.S. Возможно, будет полезным при переезде: https://retifff.wordpress.com/2011/07/27/active_directory_migration/