70-685 Windows 7 Support in Unternehmen.pdf - Gattner

402 Anhang A: Konfigurieren der Windows-Firewall
17. Melden Sie sich von CLIENT1 aus unter Ihrem Domänenadministratorkonto an der
Domäne an.
18. Öffnen Sie die Konsole Windows-Firewall mit erweiterter Sicherheit, indem Sie im
Startmenü auf Alle Programme, Verwaltung und Windows-Firewall mit erweiterter
Sicherheit klicken.
19. Wählen Sie in der Konsolenstruktur von Windows-Firewall mit erweiterter Sicherheit
den Knoten Eingehende Regeln aus und warten Sie, bis die Liste der Regeln vollständig
ist.
Die Regel Ping zulassen steht ganz oben in der Liste.
20. Klicken Sie mit der rechten Maustaste auf die Regel und sehen Sie sich an, welche
Befehle im Kontextmenü angeboten werden.
Es stehen keine Befehle zum Löschen oder Deaktivieren der Regel zur Verfügung. Im
Unterschied zu den anderen Regeln, die in der Konsole Windows-Firewall mit erweiterter
Sicherheit angezeigt werden, kann diese Regel nicht deaktiviert oder gelöscht werden,
weil sie über die lokale Sicherheitsrichtlinie erzwungen wird. Auf ähnliche Weise können
Sie die Regel auch mithilfe von Gruppenrichtlinien im gesamten Netzwerk erzwingen.
21. Schließen Sie alle offenen Fenster.
Zusammenfassung
Die Windows-Firewall blockiert alle eingehenden Verbindungsanforderungen, sofern sie
nicht explizit zugelassen werden. Ausgehende Verbindungsanforderungen werden erlaubt,
sofern sie nicht explizit blockiert werden.
Sie können in der Systemsteuerung bestimmte Programme durch die Windows-Firewall
zulassen. Diese Einstellungen werden als Programmausnahmen bezeichnet. Ausnahmen
werden unter anderem oft für Programme wie Remotedesktop, Windows Live Messenger
und Datei- und Druckerfreigabe erstellt.
Sie können in der Konsole Windows-Firewall mit erweiterter Sicherheit ganz detailliert
definieren, welche Verkehrstypen durch die Windows-Firewall zugelassen oder verboten
werden. Zum Beispiel können Sie eine Zulassen-Regel erstellen, die alle eingehenden
Verbindungsanforderungen erlaubt, die von einem ganz bestimmten Adressbereich ausgehen
und nur an einen bestimmten TCP-Port gerichtet sind.
Sie können Windows-Firewalleinstellungen mithilfe von Richtlinien für den lokalen
Computer oder Gruppenrichtlinien erzwingen. Wenn Sie eine Problembehandlung für
die Windows-Firewall durchführen, sollten Sie auf jeden Fall die Richtlinieneinstellungen
überprüfen, die auf diese Weise erzwungen wurden.