使用域组策略及脚本统一配置防火墙.docxVIP

使用域组策略/脚木统一?配置防火墙 目前企业内网多为域环境，部分企业应用例如入侵检测等需要客户端统一开放某一端口比如Ping,如果企业环境较 大，客户端数千个逐个设置将是浪费工作效率且不灵活的方案；所以可以通过使用域策略來统一设置； 统一配置可以通过域策略屮白带的防火墙模板來设登，也可以通过使川bat脚本來配置，卜-面即分别演示配置方法； 1域组策略统一配置防火墙 使用域管理员登录域控制器，打开“管理工具〉组策略管理”； 祸」話旨 二尢刻?寻」也刘°: b l °仝51匕旦coin] 在目标组织单位右击，新建GPO； ▼—-王:4 r在这个域中创建GPO ▼—- 王: 4 r 在这个域中创建GPO并在此处诵接(C) Ji岁策豁管理 曰己林：eg 三竟 bfMtr €0? Default DpAain Dgain Control s 3st 辺洁点 U：组第 组策昭结多 65接规有GPO0L)… 阴止继承$) 蠶驟釁埶徨」 deguo. blog, 51cto. com 1.1禁用客户端防火墙 1.1.1域策略配置 右击冃标0U的GPO,选择编辑GPO,选择“计算机配置〉策略Wndows设置〉安全设置〉系统服务”; ■ ■? | —洪 ? IBIfiiis? 三 \ 林：benat. cobS A片B bmot. com, Domtin ■ ■? | —洪 ? IB Ifiiis? 三 \ 林：benat. cob S A片 B bmot. com , Domtin If - Domain Control B i Ztou 组SflB桶 y?MI讳迭器 y Starter GPO 03 丫 3 1 诃站査 r：组 组策略结果 文件on 撞作(A)董看⑴舉助(H) Fimdlhhm [mrN-U7UVTTF2上 E人计算机霞才 F勺安全设 本礙略 军件日志 【穴郭 丿 It# u二?“ 1 k Z 1 ?1 1 vt Dirtclory Do??.?. Active Directory Web ??. Application Experience i zlion I dent ty icall on Information Applic?U?n L?y?r G?t... ^/Application 命B?ckground Intell:c*n Bax? Filtering Engine j^/Certifiette Propaeation 没猶定义 没有定义 没視义 没青定义 发码定义 没有定义 没有定义 没初定义 没有定义 没育定义 W越刃n 选择 Windows Firewall/ Internet Connection 9naring(IC^俩项服务，并禁用该俩项服务; 域名解析第昭 脚本昭幼/关机： !支全设鷲 3轍户疏畸 I皋本地策B6 13事件日志 2舷瞬 I ?注册裏 4文件斂 1晶:肖线网络佃 斂安全Wn 网络删曬理 N无纟欣（M 公SMK 软件眼制策B! 网络访问保杠 一应用程序控节 M IP安全策昭 鬲级审核笫匪_1 \基于第谿的QoS 湮櫃板从本地计 j^VindGw? Audio f?Iindwx Audio En E^Vindowf Windows 『和indwM g /findows ^jFIindows Windows CtrdSptc Color Sy Driver F Error Re Event Col Event L Windows Firewall :：Windows [| /Windows ；? /lindws ^rTindows ^/Windows Windows ]j / Windows ^Windows 炉】nJOTP lired AutoC WI P?rfor? 亡一 ?A .?」?■ Font C?Inst all e: Modules Fresent* Remote M Ti?e Update Web Prox： H丿 结果如下; \] Windows Event Log  发有走义 发有走义 Wido ■ 仁 wi jiw - h^r|ri^agrio. rn. ???? ? — — 、ni—、n— 2d — Interactiwe Services Detection 没有定义 3耳 ariJig (ICS) 也ML?険kr庖三」Cl H g LLO. 已禁用 没有定义 1.1.2查看客户端结果 Wr\ XP客户端查看结果 Vindovs防火塔 殳有主义 、F\4 宀 Z 曩有圭汇u m \r\4宀八z 腐火览没直无法曇茲 滋怨启动Windows Wing QCS）版务吗？ 由于楫关服务没有运行 Windows * = F1 rewall/Internet Co