如何从新得到使用脚本远程管理运行SP2 的计算机的能力

对于已经安装了 SP2  的 Windows XP , 如何实现远程管理 ?
背景 :  域   环境下 ,  对于   操做系统是  Windows XP SP2  的工做站 , 没法继续   实施远程   维护 ?

在 SP2  以前的系统 , 如   Windows 2000 的各类版本 ,  未带防火墙的各类  XP ,  加入域后
工做站上有两个本地组自动添加以下成员
Local Administrators   自动添加了   Domain Admins
Local Users  里面自动添加了  Domain Users

管理员能够在   控制器上实现对   工做站的   远程管理 ( 管理方包括  mmc.exe ,  脚本 , 命令行  ...)
可是 ,  若是工做站是 ,  带防火墙   的  XP ,  默认状况下 , 这一切管理将变得   不可能了
为何呢 ? 
事实上， Service Pack 2  新的  Windows  防火墙（ Service Pack 2  中不只将其默认启用，而且还将其配置为咱们所可以想到的最安全的设置）多数状况下会禁止组策略之外的任何其余方法远程管理这些计算机。这就是   不能远程管理您的计算机的缘由。


默认状况下，这个规则没有例外。脚本没法经过，命令行工具和  MMC  管理单元没法经过，其余任何东西也都没法经过。实际上，默认状况下，只有同样东西可用于管理运行  Service Pack 2  的计算机，那就是组策略。这是由于组策略不是未经请求的传入通讯量。当您的计算机启动时（或用户登陆时），计算机会与  Active Directory  联系并请求应用组策略。这使得组策略成了经请求的   通讯量，从而使得它可以穿过防火墙。


这也适用于登陆和注销脚本以及计算机启动和关机脚本。由于这些脚本是由组策略的上下文指派的而且是在组策略的上下文中运行的，因此它们可以经过防火墙。不过，在工做站上启动的试图链接到远程计算机的任何脚本都将被拒绝；毕竟，这样的脚本属于未经请求的传入通讯量。

如何才能从新得到使用脚本远程管理运行  Service Pack 2  的计算机的能力？
关键是 , 防火墙   参数里面有一条 : 文件和打印共享  , 须要   启用   此规则 ( 此规则实质上 , 是   打开 137,138,139,445... 端口 )

通过试验 , 我找到下面的方法 ,  实践证实 , 是可行的
用如下的方法能够实现 :

1. 管理员亲自   到   每台   工做站   上   更改防墙的设置 ;( 此办法 , 太麻烦 , 而且有许多不便之处 )
1. 在   域   控制器   上编写一个   启动脚本 ,  此脚本的做用是 , 修改以上   的防火墙   参数 ;
我写的脚本 , 是由两个文件组成 , 一个是 , 注册表文件  fire.reg
另一个是 , 批处理文件 , 内容就是导入上述   注册表文件  regedit.exe -s fire.reg

下面是标准的  reg 格式文件 ,
注意 ,
第一行与第二行之间 , 有一空行
而后 , 结束 , 还有   两行空行

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"3389:TCP"="3389:TCP:*:Disabled:@xpsp2res.dll,-22009"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"3389:TCP"="3389:TCP:*:Disabled:@xpsp2res.dll,-22009"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"3389:TCP"="3389:TCP:*:Disabled:@xpsp2res.dll,-22009"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DoNotAllowExceptions"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DoNotAllowExceptions"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DoNotAllowExceptions"=dword:00000000

配置  Windows  防火墙组策略
请与您的网络管理员联系，肯定组策略设置是否禁止程序和方案在企业环境中运行。  

Windows  防火墙组策略设置位于如下 “ 组策略对象编辑器 ” 管理单元路径中：  •  计算机配置 / 管理模板 / 网络 / 网络链接 /Windows  防火墙  
•  计算机配置 / 管理模板 / 网络 / 网络链接 /Windows  防火墙 / 域配置文件  
•  计算机配置 / 管理模板 / 网络 / 网络链接 /Windows  防火墙 / 标准配置文件   

从这些位置，您能够配置如下组策略设置：  • Windows  防火墙：容许已验证的  Internet  协议安全  (IPSec)  绕过  
• Windows  防火墙：保护全部网络链接  
• Windows  防火墙：不容许例外  
• Windows  防火墙：定义例外程序  
• Windows  防火墙：容许本地程序例外  
• Windows  防火墙：容许远程管理例外  
• Windows  防火墙：容许文件和打印共享例外   
• Windows  防火墙：容许  ICMP  例外  
• Windows  防火墙：容许远程桌面例外  
• Windows  防火墙：容许通用即插即用  (UpnP)  框架例外  
• Windows  防火墙：禁止通知  
• Windows  防火墙：容许日志记录  
• Windows  防火墙：禁止对多播或广播请求进行单播响应  
• Windows  防火墙：定义例外端口  
• Windows  防火墙：容许本地端口例外  

有关  Windows  防火墙组策略设置的更多信息，请下载下面的白皮书：
Deploying Windows Firewall Settings for Microsoft Windows XP with Service Pack 2 （对安装了 Service Pack 2  的  Microsoft Windows XP  部署  Windows  防火墙设置）

计算机 脚本 管理 §Windows System

0

分享

微博 QQ 微信

收藏

上一篇：自动系统恢复 (ASR) 下一篇：配置终端服务使用SSL

silang

75篇文章，19W+人气，0粉丝

Ctrl+Enter 发布

发布

取消

推荐专栏更多

带你玩转高可用

前百度高级工程师的架构高可用实战

共15章 | 曹林华

￥51.00 500人订阅

订   阅

基于Python的DevOps实战

自动化运维开发新概念

共20章 | 抚琴煮酒

￥51.00 504人订阅

订   阅

网工2.0晋级攻略 ——零基础入门Python/Ansible

网络工程师2.0进阶指南

共30章 | 姜汁啤酒

￥51.00 1893人订阅

订   阅

全局视角看大型园区网

路由交换+安全+无线+优化+运维

共40章 | 51CTOsummer

￥51.00 2262人订阅

订   阅

负载均衡高手炼成记

高并发架构之路

共15章 | sery

￥51.00 558人订阅

订   阅

猜你喜欢

个人友情连接 借助Citrix XenApp实现应用程IPAD访问 iptables交互配置脚本【Linux运维之道之脚本案例】 使用iLO远程管理HP系列服务器 Linux下开启VNCserver服务（远程链接） Shell脚本中循环语句for,while,until用法 Shell脚本语法-- if/then/elif/else/fi 自动化运维工具Ansible实战（五）Playbooks剧本使用 实战Nginx与PHP（FastCGI）的安装、配置与优化 图文并茂VLAN详解，让你看一遍就理解VLAN VSphere入门之ESXi的安装及基本管理 使用Ambari搭建Hadoop集群 虚拟机关机，强制关闭任务的方法 Zabbix 上Windows性能监控 该有的矜持---域控CPU长期飙60-80%问题源头确认过程 Windows server 2016 搭建RDS服务 kubernetes 存储卷与数据持久化 Windows 设置 VMware workstation 虚拟机开机启动 漫谈 Windows Server 管理工具 解决asp.net负载均衡时Session共享的问题

扫一扫,领取大礼包

0

分享

silang