Discussion :

[ArKam]

Bien le bonjour à tous!!

alors voila pour un reseaux d'entreprise j'aurais besoin de savoir ou ce trouve la clé de registre qui permet de décocher les exceptions du par feu de win xp sp2.

Autre question, sur ce même reseaux j'ai des pcs portables dont le panneau de par feu de win est totalement grisé, le hic c'est que a aucun moment dans les stratégies de groupes ou bien local n'apparait quelconque restrictions, donc ce que je fait c'est que je me fait un petit fichier reg qui peut etre distribuer au démarrage des pcs se connectant au domaine, mais perso j'aimerais quand même avoir la main mise la dessus, car je ne doit pas avoir de par feu ni d'exceptions sur ce réseau.

De par ce fait certains pc ce trouvant sur le terrain ce retrouve totalement isoler, enfin pas tout a fait ils peuvent ce connecter nous contacter nous pinger et prendre le contrôle a distance (ultravnc) mais nous aux siège ne pouvont pas faire l'inverse ce qui est assez gênant.

Notre serveur est un win 2003 server.
Les ordi sont xp sp2 pro.

SVP pas de scripts de démarrage ou autres log je veut passer par win et uiquement les outils windows integrer(registre, stratégies, commande etc).

[Louis-Guillaume Morand]

si tu veux desactiver le pare-feu, c'est les strategies de groupe/domaine qu'il faut regarder et pas le registre. donc cherche par là

aucune idée pour le second probleme car on sait pas les manip qui ont été faites.

[ArKam]

Le probleme c'est que dans les propriétés de l'UO du serveur aucune strategie na ete definie et c'est le meme pb en local.

[rlgrand]

Bonjour,

Si tu veux activer ou desactiver le parefeu de windows par ligne de commande :

activation : netsh firewall set opmode enable
désactivation : netsh firewall set opmode disable

[ArKam]

merci de la commande mais ce que je cherche c'est plus au niveau du grisage degrisage et surtout comment virer ces exceptions de mer** si mon panneau est grisé.

Je sais pas comment sa ce fait mais sa le fait que sur certaines machines.

par exemple deux machine ghoster à l'identiques vont avoir deux panneau different l'un grisé l'autre non.

[rlgrand]

D'autres lignes de commandes
http://www.microsoft.com/technet/pro...045f8de79.mspx

En autre tu peux essayer la commande delete allowedprogram
Tu trouveras la syntaxe à :
http://technet.microsoft.com/en-us/l.../bb490617.aspx

Du genre : netsh firewall delete allowedprogram ...

A condition que ça marche vu les particularités de tes machines.
Pour ce sujet, c'est plutot surprenant si en plus tu fais du ghost.

[ArKam]

je te remercie pour ces lignes de commandes je ne les avaient pas trouver.

Le site de technet de msc est vraiment un beau bordel, vivement qu'ils le refassent.

[ArKam]

Bien sa ne marche toujours pas, malgrer les commandes et autres tests, seul solution qui marche mais néanmoins radicale qui consiste a desinstaller le parfeu.

Sinon est ce que en resetant les strategies sa marcherais pas?

[rlgrand]

Après des recherches sur ton sujet,j'ai trouvé cet article :

Pour l'histoire des options grisées, ce que j'ai trouvé concerne des serveurs avec Small Business Object
http://support.microsoft.com/kb/872769/fr
Est-ce la cas ?

Dans cette doc on parle d'un fichier System.adm que je viens de regarder.
J'ai un PC avec XP Pro SP2
ce fichier de modèle administratif de Stratégie de groupe gère le Pare-feu Windows.
Il y a cette section

KEYNAME "SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile"

VALUENAME "DoNotAllowExceptions"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY

Jamais entendu parler de ce fichier avant. Peux tu le modifier et ecraser ce fichier ???

Sinon, dans la base de registre, pour la localisation, une recherche sur " standart profile " pour trouver les clés.
Plusieurs chemins.
HKLM/System/controlSet001/services/sharedAccess/...
HKLM/System/controlSet003/services/sharedAccess/...
HKLM/System/CurrentcontrolSet/services/sharedAccess/...

A voir si cela peut faire taider. Aucune idée sur le résultat, jamais essayé.
Sujet à creuser car en faisant des recherches sur ce fichier system.adm ...

[ArKam]

Vraiment cool de ta part merci bien je vais faire des tests et je te dit, au pire je reset toutes les strateges et j'en refait des propres sur windows serveur 2003, la version que j'utilise est serveur entreprise editions.

[ArKam]

c'est bon probleme resolu avec un reset de la gpedit.

Merci bien.