Erstellen eingehender Ausnahmen in Gruppenrichtlinien

Erstellen eingehender Ausnahmen in Gruppenrichtlinien Sie können eine eingehende Zulassen-Regel in einem Gruppenrichtlinienobjekt erstellen, die für alle Computer gilt, auf die das Gruppenrichtlinienobjekt angewendet wird. Eine solche Zulassen-Regel wird erzwungen. Sie kann nicht mithilfe lokaler Einstellungen gelöscht oder deaktiviert werden. Öffnen Sie dazu ein Gruppenrichtlinienobjekt auf einem Server, der unter Windows Server 2008 läuft, und öffnen Sie den Knoten Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Windows-Firewall mit erweiterter Sicherheit\Windows-Firewall mit erweiterter Sicherheit\Eingehende Regeln. Klicken Sie mit der rechten Maustaste auf den Knoten Eingehende Regeln und wählen Sie im Kontextmenü den Befehl Neue Regel (Abbildung A.10). Daraufhin öffnet sich derselbe Assistent für neue eingehende Regel, der in der letzten Anleitung beschrieben wurde. Beachten Sie, dass Sie diese Konfiguration auch in der lokalen Sicherheitsrichtlinie vornehmen können; auf diese Weise können Sie eine Firewallregel auf einem einzelnen Clientcomputer erzwingen. Abbildung A.10 Erstellen einer eingehenden Firewallregel in einem Gruppenrichtlinienobjekt