Stratégie de groupe Windows Firewall - Partage de fichiers sortants Whitelisting

Question

Je tente de créer et d'appliquer un objet de stratégie de groupe à un seul serveur Windows 2012 R2 afin de limiter le partage de fichiers sortants à nos contrôleurs de domaine et à un seul serveur de fichiers. J'ai créé la politique et je peux l'appliquer au serveur avec succès. Si je choisis le groupe "Partage de fichiers et d'imprimantes" dans GPO et que je sélectionne Bloquer tout, cela fonctionne correctement car je dois désactiver le Pare-feu Windows pour réappliquer le GPO du domaine, en raison de l'accès refusé à \ domain \ sysvol. Toutefois, si je réinitialise les règles sur le serveur par défaut, mettez à jour GPO et créez une règle en utilisant le même groupe, mais choisissez Autoriser tout mais sous Étendue, ajoutez les adresses IP de mes contrôleurs de domaine, je peux toujours accéder à n'importe quel serveur sur le réseau via le partage de fichiers et d'imprimantes, ce n'est pas limité à mes deux contrôleurs de domaine. Je vois les règles sur le serveur cible ont été mises à jour et je vois les paramètres reflétés sous Scope. Il n'y a pas de doublon Autoriser les règles présentes qui remplaceraient le groupe Partage de fichiers et d'imprimantes.

Je suis sûr que je manque quelque chose d'évident, mais je n'arrive pas à comprendre quoi.

Des idées?

Answer 1

vous pouvez obtenir le résultat de toutes les politiques que vous définissez je pense que certains autres où vous définissez une autre politique sur les pare-feu pour obtenir le résultat Vous pouvez obtenir requête avec gpresult
voir que:

gpresult /h gpreport.html 

ou tout simplement voir la portée que vous voulez

gpresult /Scope User /v 
gpresult /Scope Computer /v 

une autre façon, vous pouvez utiliser rsop.msc simplement voir la politique a changé dans la politique du groupe
puis allez voir tout ensemble de stratégie de groupe et trouvez le changement de pare-feu que
Bonne chance.