通过 Active Directory/GPO 部署防火墙规则

Question

我需要在 Active Directory 域中的所有计算机上启用现有防火墙规则（或创建新规则）。最佳/最简单的方法是什么？

编辑：这些计算机运行的是 Windows Vista 默认防火墙。Active Directory 由 Windows 2008 AD 控制器运行。

Answer 1

本文件应包含您所需的一切。

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0b937897-ce39-498e-bb37-751c00f197d9&displaylang=en

然而，这比您想要的信息要多一些。

跳至第 16 页开始，或从第 32 页继续。

由于您对可能编写解决方案脚本的评论，您可以使用 net sh 来执行此操作。

http://support.microsoft.com/kb/947709

希望这对你有帮助。