防火墙开启导致用户虚拟机无法登录

发布时间:  2014-07-08 浏览次数:  177 下载次数:  0
问题描述
用户在WI上登录虚拟机失败
告警信息
处理过程
(1) 登录AD,点击“start”-“Administrative Tools”-“Group Policy Management”,打开组策略管理器。
(2) 对域内所有的计算机设置防火墙策略,编辑域下的默认组策略“Default Domain Policy”。


(3) 在弹出的“Group Policy Management Editor“窗口,选择“Computer Configuration”-“Policies”-“Windows Settings”-“Security Settings”-“System Services”-“Windows Firewall”,在弹出的“Windows Firewall Properties”窗口中选择“Define this policy setting”,然后选择“Disabled”,点击“OK“。


(4) 选择“Computer Configuration” -“Policies”-“Administrative Templates”-“Network”“Network Connections”-“Windows Firewall”-“Domain Profile”-“Windows Firewall:Protect all network connections”,在弹出的“Windows Firewall:Protect all network connections”窗口中选择“Disabled”, 点击“OK“。

(5) 在AD的CMD命令行下执行“gpupdate /force“。
(6) 用户虚拟机注销或者在CMD命令行下执行“gpupdate /force“。
根因
(1) 查看发现用户虚拟机的防火墙打开,导致用户虚拟机注册失败。
(2) 可通过设置组策略来禁止域用户打开防火墙。
建议与总结
可通过组策略限制域内用户一些行为。

END