Firewall per OPSI deaktiveren - geht das?

[robbery]

Hallo,

seit geraumer Zeit ist durch ein Windows Update auf allen Rechnern wieder die Firewall aktiviert. Ich möchte mir den Gang zu jedem Rechner gerne ersparen, außerdem scheint sie sich bei jedem Neustart wieder zu aktiveren. Der zeit sind fast ausschließlich XP-Clients im Einsatz, nur vereinzelt Win7-Rechner.

Deswegen würde ich gerne ein passendes OPSI-Skript laufen lassen, was ich mit der Option "always" bei jedem Start anstarten lasse und somit die Firewall ständig deaktiviert ist.

Hoffentlich hat jemand eine Idee, ich nehme jede Hilfe gerne an.

Danke

[Cherry]

Hallo,

ich habe es leider noch nicht ausprobiert.

aber über die kommandozeile funktioniert es mit folgendem befehl:
netsh firewall set opmode disable

wenn du diesen befehl in opsi script steckst, sollte es auch funktioniert.

Grüße

[robbery]

Habe jetzt folgendes in meine Setup gepackt:

Code: Alles auswählen

[Initial]
Message=Deaktivieren der Firewall .......
LogLevel=2

[Aktionen]
ShowBitmap /3 "%scriptpath%\firewall.png" "Firewall"
WinBatch_install

[WinBatch_install]
netsh firewall set opmode disable

Dabei kommt immer folgende Fehlermeldung, wenn das Paket installiert werden soll:
"Zugriffsverletzung bei Adresse 004954B1 in Modul 'winst32.exe'. Lesen von Adresse 00BDC000."

Hat das jetzt noch mit möglichen Fehlern im Skript zu tun oder ist das ein allgemeiner OPSI-Fehler?

Per Kommandozeile ging der Befehl im Übrigen schon mal...

[Soehnke]

Versuch es doch mal mit:

Code: Alles auswählen

[Initial]
Message=Deaktivieren der Firewall .......
LogLevel=2

[Aktionen]
ShowBitmap /3 "%scriptpath%\firewall.png" "Firewall"
WinBatch_install

[WinBatch_install]
%ScriptPath%\firewall.bat

firewall.bat

Code: Alles auswählen

netsh firewall set opmode disable

Dann legste die firewall.bat einfach in dein Scriptverzeichnis.

[d.oertel]

Hi,

Code: Alles auswählen

[Actions]
DosInAnIcon_firewall

[DosInAnIcon_firewall]
netsh firewall set opmode disable

gruss
d.oertel

[robbery]

Hallo,

ich habe es mit der Batch-Variante probiert und es hat zum Erfolg geführt. Ein Dankeschön an Soehnke, mit der Variante von Herrn Oertel hätte es aber sicherlich auch funktioniert.

viele grüße
robbery