通过 GPO 禁用 Windows Server 2008 R2 上所有网络配置文件的防火墙

Question

我一直在尝试使用 GPO 禁用多台 Windows Server 2008 R2 计算机上所有网络配置文件的防火墙，但到目前为止它似乎只对域配置文件有效。

在 W2k3 计算机上的组策略管理 mmc 中，当我尝试编辑 GPO (Windows 防火墙属性，就像下面的截图一样） - 子树Computer Configuration > Windows Settings > Security Settings > Windows Firewall with Advanced Security > Windows Firewall with Advanced Security - Local Group Policy Object丢失，这是正常的，因为在 W2k8 之前没有高级安全防火墙。

可以添加这个功能吗？

所有 DC 都是 Windows Server 2003 机器。

• 森林功能级别：2000
• 域功能级别：2003

如何在所有 DC 都在 W2k3 上运行的情况下在 W2k8 R2 计算机上配置各种网络配置文件？

Answer 1

您需要从 Windows 7 或 2008 R2 计算机启动组策略管理控制台来管理这些新策略。它们在 2003 服务器上的 GPMC 中不可用。