通过GPO禁用Windows 2008 R2上所有网络配置文件的防火墙

Question

我一直试图禁用多台WindowsServer2008GPO网络配置文件上的防火墙，但到目前为止，它似乎只适用于域配置文件。

在W2k3机器上的组策略管理mmc中，当我尝试编辑GPO (Windows，如下面的屏幕快照)时，缺少子树Computer Configuration > Windows Settings > Security Settings > Windows Firewall with Advanced Security > Windows Firewall with Advanced Security - Local Group Policy Object，这是正常的，因为在W2k8之前没有使用高级安全的防火墙。

这可以添加此功能吗？

所有DC都是Windows 2003机器。

• 森林功能水平:2000年
• 领域功能级别:2003年

如何在W2k8 R2计算机上配置各种网络配置文件，同时在W2k3上运行所有DC？

Answer 1

您需要从Windows7或2008 R2机器上启动组策略管理控制台来管理这些新策略。在2003服务器的GPMC中，它们是不可用的。