Como permitir o acesso às configurações do firewall (domínio / windows 7)

Question

Estou executando uma estação de trabalho do Windows 7 em uma configuração de domínio.

Gostaria de desativar o firewall local (temporariamente), mas não posso fazer isso devido a restrições no domínio.

"Para sua segurança, algumas configurações são controladas pela política de grupo"

Gostaria de configurar um GPO para essa máquina específica no AD para permitir essas alterações.

(nota: eu não quero desativar o firewall no GPO / AD, simplesmente remova as restrições para que isso possa ser feito localmente)

    

Answer 1

Duas perguntas aqui: como um GPO pode substituir outro, e onde estão as configurações do firewall Win7 na Diretiva de Grupo:

1. O Firewall do Windows é uma configuração de computador, portanto, você precisa criar um novo GPO em uma UO "mais próxima" do objeto do computador ou criar um GPO na mesma UO que as configurações de GPO do firewall existente. número mais alto no Link Order dessa UO. Em seguida, o GPO do firewall original será aplicado e, em seguida, o seu, que será substituído.
2. As configurações do Firewall do Windows estão em Configuração do Computador > Políticas > Configurações do Windows > Firewall do Windows com Segurança Avançada

Você também não precisa desativar totalmente o firewall para obter o que deseja. Você pode alterar a política de fw local (se permitido) para ficar ativada, mas permitir todas as entradas. Ou adicione regras do FW localmente para as portas que você deseja abrir.

    

Answer 2

Remova o usuário dessa política, é a maneira mais fácil e rápida, em vez de alterar a política para todos.

Ou remova a conta de computador do contêiner ou UO onde o GPO reside.