تنظیم فایر وال ویندوز سرور

[30ya]

با سلام
فایر وال ویندوز 2003 سرور که به عنوان دومین کنترلر داره کار میکنه رو چطور باید تنظیم کنم تا مشکلی پیش نیاد؟

---

موضوعات مشابه:

• عدم دسترسی به فولدر های شیر شده در ویندوز 2003 از ویندوز سرور 2008 و 7
• مدیریت از راه دور ویندوز سرور 2008 از طریق کنسول server managment یه ویندوز سرور دیگه
• عدم کارکرد تنظیمات گروپ پالیسی ویندوز 2003 بر روی کلاینت ویندوز 7
• آیا میشه سرور Additinal Domain برای ویندوز سرور 2003 یه ویندوز سرور 2008 باشه
• دو مشکل اساسی با کامیوترهای عضو دامین (ویندوز XP، ویندوز 7، ذخیره سازی فایل*ها، کنترل پنل)

---

[30ya]

من Security Configuration Wizard رو اجرا کردم تنظیمات رو هم بهش معرفی کردم ولی فایروالم هیچ تغییری نکرد

پیغامی که میده اینه:
windows firewall is using your non-domain settings
چه جوری این مشکل رو حل کنم؟

[th95]

سوال خوبیه
منم دنبالش زیاد گشتم
هرچی هم پورتها رو محدود کردم دیدم باز یه جاهایی به مشکل میخورم و بنابراین همه رو باز کردم اما خوب توی سوییچ و ... جلوی حملات رو گرفتم

[SADEGH65]

به علت استفاده دامین کنترلر از RPC و در حالت عادی غیر مشخص بودن این پورت تنظیم فایروال بر روی سرور کار درستی نیست به غیر از اینکه پورت های بالای 1024 را کلا باز بگزارید.
و یا اینکه از روش زیر استفاده کنید ( ابتدا پورت مورد استفاده را در دامین کنترلر تعریف سپس پورت ها را در فایروال محدود کنید)
مقاله بسیار خوبی برای این مورد و اطلاع از پورت های مورد ایتفاده در دامین کنترلر است.
How to configure Windows Server 2003 SP1 firewall for a Domain Controller

[30ya]

به علت استفاده دامین کنترلر از RPC و در حالت عادی غیر مشخص بودن این پورت تنظیم فایروال بر روی سرور کار درستی نیست به غیر از اینکه پورت های بالای 1024 را کلا باز بگزارید.
و یا اینکه از روش زیر استفاده کنید ( ابتدا پورت مورد استفاده را در دامین کنترلر تعریف سپس پورت ها را در فایروال محدود کنید)
مقاله بسیار خوبی برای این مورد و اطلاع از پورت های مورد ایتفاده در دامین کنترلر است.
How to configure Windows Server 2003 SP1 firewall for a Domain Controller

پس Security Configuration Wizard به چه درد میخوره؟
اصلا خودش یه بخش برا تنظیم فایر وال داره.
من می خام از Security Configuration Wizard برای فعال کردن فایروالم استفاده کنم.