الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف يمكنني ايقاف جدار الحماية في الويندوز

بدأه sm-82 في 12 ديسمبر 2009 · 10 رد · 2,473 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته

تحية طيبة وبعد

اخواني الافاضل .. في مشاركتي السابقة استطعت ان اعرف سبب عدم امكانية ادارة جهاز ويندوز اكس بي منظم للدومين ووضحت انه بسبب جدار الحماية الخاص بالويندوز .

المشكلة الان ان اي جهاز عليه ويندوز اكس بي تلقائيا يكون مفعل فيه جدار الحماية عند تنصيب الويندوز ، ويمكن حل المشكلة بإيقاف عمله يدويا ، ولكن في حال وجود 50 جهاز او اكثر يصبح الموضوع متعب وغير عملي .

لذا بحثت في القروب بوليسي ولكني لم اعثر"حتى الان"على النهج الذي يقوم بإيقاف تشغيل جدار الحماية عند الانضمام للدومين .

طبعا لازال جاري البحث عن النهج الصحيح ، ومن لديه اي معلومة تفيدنا نكون له من الشاكرين .

تقبلوا احترامي

تم تعديل هذه المشاركة بواسطة sm-82 في 12 ديسمبر 2009 في 12:28

#2
post-36650-12606127153365_thumb.jpg
1

[islamonline] جديد طريق الإسلام[/islamonline]

#3

السلام عليكم ورحمة الله وبركاته

الاخ الفاضل الرفاعي .. تحية طيبة

وصلت ولله الحمد الى النهج المطلوب ، ومن ثم لك الشكر الجزيل .

ولكن لم تعمل معي فعلا .. لازال جدار الحماية يعمل مع اني عطلته .

قمت بتطبيق النهج على وحدة تنظيمية فيها مستخدم واحد فقط يتم عليه اغلب التجارب

اشكر لك وساقوم بالتكرار والمحاولة حتى اعرف الخطأ

والشكر موصول للجميع من حضرنا

#4

اخي الرفاعي .. طمعا في معرفتك وعلمك اطرح هاذان السؤالان الاضافيان ..

1- مشكلة اختلاف الوقت في الخادم والعميل يسبب ظهور رسالة خطا تفيد باختلاف الوقت ، كيف يمكن توحيد الوقت ، وهل هذا الاختلاف قد يكون سبب في عدم تطبيق نهج المجموعة ؟

2- بعض النهح تتطلب وقتا حتى يتم تطبيقها وقد تتطلب بعض الاوقات اعادة تشغيل السيرفر وهذا حل غير عملي اطلاقا لذا انا علي يقين ان مايكروسوفت لاتقع في مثل هذي الهفوة ، كيف يمكن اجبار الخادم على تنفيذ التغيرات فورا وايضا العميل .

شكرا لك واعتذر عن ازعاجك ..

دمت بود .

#5

وعليكم السلام ورحمة الله وبركاته,,

بالنسبة لتطبيق الـ Group Policy فورا على جهاز العميل:

استخدم الاوامر التالية في حالة الويندوز 2000 سيرفر وبروفيشينال

secedit /refreshpolicy machine_policy /enforce
secedit /refreshpolicy user_policy /enforce

اما في حالة استخدامك لانظمة ويندوز سيرفر 2003 او XP او اعلى استخدام الامر التالي:

gpupdate /Force

وبالنسبة لسؤالك الثانية عن تزامن الوقت مع الدومين اكتب هذا الامر في الـCMD Prompt

NET TIME /DOMAIN:<domain name> /SET

حيث ان الـ domain name هو اسم الدومين..

شكرا..

[islamonline] جديد طريق الإسلام[/islamonline]

#6

السلام عليكم ورحمة الله وبركاته

اسعد الله صباحكم وصباحنا

اشكرك اخي الرفاعي على اضافتك ، ولك مني جزيل الشكر والتقدير

وفقك الله

#7

افضل ان لا توقف الفيروول , استخدم البوليسي Windows Firewall: Allow remote administration لعمل exeption

The World Must Be Crazy

#8
newbie كتب:

افضل ان لا توقف الفيروول , استخدم البوليسي Windows Firewall: Allow remote administration لعمل exeption

السلام عليكم ورحمة الله وبركاته

اخي الكريم newbie اشكرك على اضافتك المتميزة ..

سأنفذها فورا ، وكما هي العادة سأعود لكم قريبا بمشكلة اخرى :)

شكر لك

#9

بارك الله فيك اخي sm-82 وأبعد المشاكل عن طريقك

The World Must Be Crazy

#10
newbie كتب:

بارك الله فيك اخي sm-82 وأبعد المشاكل عن طريقك

السلام عليكم ورحمة الله وبركاته

تحية طيبة اساتذتي الافاضل واخواني الكرام ..

مع اني قمت بتنفذ توجيهكم ولكن لم يتم تطبيق هذه النهج لدي ابدا ؟؟؟

لا اعلم السبب مع اني النهج الاخرى تم تطبيقها ولكن بخصوص جدار الحماية فلا !!

ربما السبب هي قلة خبرتي ولكن لماذا تم تطبيق البعض والبعض الاخر لا ؟؟ هل يمكن ان اكون اخطأت مثلا او ان هناك اجراءات اخرى قد لا اكون قمت بها ؟

شكرا لكم

بالمناسبة .. اود ان اخذ رايك بخصوص تطبيق GP .

هل من المفضل التغير على GPO الافتراضية للدومين ككل او من الافضل انشاء GPO جديدة لكل حدث جديد على حدة بحيث يمكنني حذف Object الجديد في حال عدم حاجته دون ان تتاثر GPO الافتراضية ؟

شكرا لكم

#11

السلام عليكم ورحمة الله وبركاته

مسائكم سعيد ...

حسنا .. اخيرا تم التطبيق وجميع الطرق المذكورة من الاخوة صحيحة ولكن المشكلة كانت هي ان Group Policy لم يتم تحديثها في جهاز العميل مع اني قمت بتحديثها يدويا في الخادم ، وايضا في جهاز العميل قمت بتسجيل الخروج ثم الدخول عدة مرات بالاضافة الى تشغيل الجهاز عدت مرات ولكن لم يتم التطبيق فتوقعت ان هناك خطأ ما .

على العموم قمت بعمل تحديث Gp على جهاز العميل يدويا من خلال سطر الاوامر ومن ثم تسجيل الخروج والدخول مرة اخرى فوجدت انه قد تم ايقاف جدار الحماية ، وان السبب كان ان جهاز العميل لم تتحدث بيانات GP فيه وتحتاجات الى تحديث يدوي حتى يتم تطبيق التغيرات .

لجأت الى نهج (Group Policy Refresh interval for computer) وغيرت المهلة الى "صفر" دقيقة حتى يتم تنفيذ التغيرات في فورا (الحقيقة ان التغير استغرق بعض الوقت لايزيد عن 15 ثانية حسب تقديري) .

شكرا لكم جميعا

تم تعديل هذه المشاركة بواسطة sm-82 في 19 ديسمبر 2009 في 13:28

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…