J'ai récemment créé une GPO pour activer le pare-feu pour tout le monde, mais j'ai maintenant besoin de la supprimer pour que tout le monde puisse gérer son propre pare-feu. J'ai essayé de l'effacer et il se contente d'afficher un paramètre de pare-feu par défaut, tout en conservant la case gérée par un administrateur système en haut de l'écran. Personne ne peut modifier son propre pare-feu. Comment faire pour que les choses reviennent à la normale ?
Réponses
Trop de publicités?Elle est régie par Paramètres de stratégie de groupe du pare-feu Windows - en particulier, "Pare-feu Windows : Protéger toutes les connexions réseau" (possibilité de définir l'état général) et le groupe "Autoriser les exceptions locales" (possibilité de configurer les exceptions).
Je pense qu'après avoir supprimé la GPO, les paramètres de registre qu'elle avait définis n'ont pas été supprimés. Pour le vérifier, voir HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\<all subkeys>|EnableFirewall
dans le registre sur un poste de travail (devrait être absent). (voir Correction : Windows XP Firewall Settings grayed out (Windows XP) - TACKtech Corp. pour une explication illustrée)
Il se peut aussi que ce soit une autre GPO qui affecte vos postes de travail. Utiliser rsop.msc
sur l'un d'entre eux pour vérifier cette possibilité.
Si je me souviens bien, la suppression des GPO ne change rien, c'est plus ou moins voulu. La plupart des paramètres/règles des GPO sont transparents par défaut, ce qui signifie qu'ils ne changent rien. En supprimant la GPO, vos règles redeviennent transparentes et ne changent rien.
Pour rétablir les paramètres normaux, vous devez appliquer manuellement les paramètres par défaut. Je n'en suis pas sûr à 100 % !