[решено] FireWall выключается сам.

Delirium · Отправлено: **01:21, 10-02-2010** | #2

Машина в домене? Возможно, групповая политика отключает.

exo · Конфигурация компьютера

Цитата Delirium:

Машина в домене? Возможно, групповая политика отключает. »

да в домене.
Но... там политика другая. Там была такая политика, что ставила службу вообще в DISABLED. И не было возможности вообще управлять FIreWall.
Я свой комп специально перенёс в другую OU - где нет такой политики. Теперь служба управляется мною, как и FireWall.
Я вот думаю, может мне какой нить из сторонних фаервов установили мои коллеги. Они любят на мне экспериментировать...

Delirium · Отправлено: **09:20, 10-02-2010** | #4

exo, ну ты прям как маленький, ей богу. Отключаешься от сети, шерстишь машину, чистишь логи, включаешь службу, наконец, проверяешь результирующую политику через rsop.msc + смотришь итоги по логам и т.д.

exo · Конфигурация компьютера

Цитата Delirium:

ну ты прям как маленький »

да папочка.

Цитата Delirium:

наконец, проверяешь результирующую политику через rsop.msc »

проверил

DDP - Default Domain Policy

Тогда вопрос: как мне отменить эту политику для одно компьютера?
Я пробовал создавать новую политику, чтобы она применялась позже - не получалось

Telepuzik · Отправлено: **11:23, 10-02-2010** | #6

Цитата exo:

Я пробовал создавать новую политику, чтобы она применялась позже - не получалось »

Случаем на Default Domain Policy не установлено значение Enforced (Принудительный)? После создания новой политики на КД и клиенте выполняли gpupdate /force? Создайте дополнительное OU и переместите нужный комп в это OU. Создайте политику и примените к ранее созданому OU.

exo · Конфигурация компьютера

Цитата Telepuzik:

не установлено значение Enforced (Принудительный)? »

нет.

Цитата Telepuzik:

выполняли gpupdate /force »

конечно.

Цитата Telepuzik:

Создайте дополнительное OU и переместите нужный комп в это OU. Создайте политику и примените к ранее созданому OU. »

делал. видимо что-то с иерархией напутал... сча ещё раз попробую.

wertyg · Конфигурация компьютера

удали КАВ - контроллируй службу, если всё в порядке верни КАВ.

он жеж там состояние реестра и пр. мониторит могёт и вмешиваться в работу служб. даже не знаю, моё мнение КАВ слишком умный чтоб на сервере крутиться.)

exo · Конфигурация компьютера

Цитата wertyg:

удали КАВ »

да он не причём. дело в политике.
В лога прописано, служба перешла в состояние DISABLED - как раз в политики прописано, а политики же обновляются там через какое-то время.

Astral777 · Отправлено: **13:31, 19-02-2010** | #10

Может служба Брандмауэра останавливается из-за ошибок? Если так, то нужно выставить параметры, чтобы при остановке она восстанавливалась.