Désactiver plusieurs pare feu windows sur un workgroup

[DawnSlayer]

Bonjour à tous,
Voila j'ai un petit soucis, je gère un réseau d'environ 800 postes et le soucis et que depuis la mise à jour de windows xp avec wsus je ne plus me connecter sur mes machines en dameware car le pare feu c'est activée automatiquement avec l'installation des mises à jours.
Je voulais savoir si il existais une solution qui m'éviterais de passer sur chaque machines pour désactivé manuellement le pare feu. Je précise que je suis dans un workgroup et que toutes les machines on le même mot de passe administrateur.
Merci par avance

[kazer]

Sans domaine point de salut

Au mieux tu file un script à exécuter par tes utilisateurs

Presque 1000 postes et pas de domaine pourquoi?

[DawnSlayer]

1000 postes qui sont répartis sur un département en plusieurs structures de 50 pc donc pas besoin de domaine :s
Pour le script je voudrais bien mais les utilisateurs n'ont pas le mot de passe admin et ils sont en comptes utilisateurs

[bigstyle]

1000 postes qui sont répartis sur un département en plusieurs structures de 50 pc donc pas besoin de domaine :s
Pour le script je voudrais bien mais les utilisateurs n'ont pas le mot de passe admin et ils sont en comptes utilisateurs

Un script que tu "pousseras" grâce au compte admin local par défaut et la commande psexecute ? (dispo dans les pstools)

[DawnSlayer]

1000 postes qui sont répartis sur un département en plusieurs structures de 50 pc donc pas besoin de domaine :s
Pour le script je voudrais bien mais les utilisateurs n'ont pas le mot de passe admin et ils sont en comptes utilisateurs

Un script que tu "pousseras" grâce au compte admin local par défaut et la commande psexecute ? (dispo dans les pstools)

Je ne connais pas psexecute comment peut t'on désactiver le pare feu microsoft via ce soft merci par avance

[bigstyle]

C'est psexec, désolé
http://www.microsoft.com/technet/sysint ... sexec.mspx

Ce soft te permettra de lancer le code de ton choix sur l'ordinateur de ton choix.

Restes maintenant à trouver quel paramètre est à modifier pour désactiver le parefeu

[bigstyle]

Et pour répondre à la désactivation du parefeu, tu asplusieurs solutions

Soit via la base de registre

Code: Tout sélectionner

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile       \EnableFirewall=0 (DWORD data type)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile       \EnableFirewall=0 (DWORD data type)

soit via netsh sur ton xp sp2

Code: Tout sélectionner

netsh.exe firewall set opmode mode=disable profile=all

@+

[DawnSlayer]

Et pour répondre à la désactivation du parefeu, tu asplusieurs solutions

Soit via la base de registre

Code: Tout sélectionner

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile       \EnableFirewall=0 (DWORD data type)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile       \EnableFirewall=0 (DWORD data type)

soit via netsh sur ton xp sp2

Code: Tout sélectionner

netsh.exe firewall set opmode mode=disable profile=all

@+

Merci beaucoup de ton aide je vais tester ça je te tiendrais au courant

[DawnSlayer]

J'ai crée un .reg pour le firewall mais cela n'a pas l'air de fonctionner? Mauvaise écriture du .reg ? J'ai rajouté a la suite du script le déblocage du port dameware au cas ou il se réactiverais. Merci par avance


Windows Registry Editor Version 5.00

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile EnableFirewall=0

(DWORD data type)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile

\EnableFirewall=0 (DWORD data type)

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001

\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"6128:TCP"="6128:TCP:*:Enabled:Dameware"

[bigstyle]

J'ai crée un .reg pour le firewall mais cela n'a pas l'air de fonctionner? Mauvaise écriture du .reg ? J'ai rajouté a la suite du script le déblocage du port dameware au cas ou il se réactiverais. Merci par avance


Windows Registry Editor Version 5.00

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile EnableFirewall=0

(DWORD data type)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile

\EnableFirewall=0 (DWORD data type)

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001

\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"6128:TCP"="6128:TCP:*:Enabled:Dameware"

Si tu appliques ces paramètres manuellement tu constates l'application des modifications ?

Concernant les exceptions, ca se modifie dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet plutot que dans HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001