Deployement SP2 via GPO, sans firewall ?

Deployement SP2 via GPO, sans firewall ? - Windows & Software

Marsh Posté le 14-03-2006 à 11:54:18    

Bonjour,
J'aimerai déployer SP2 sur mon parc informatique.
Je vais utiliser les GPO (pas encores testé), mais ca à l'air pas mal ;)
Par contre est-ce qu'il est possible de préciser de ne PAS activer le firewall une fois l'installation terminée ?
 
en effet je fais toutes mes installations à distances et le firewall coupe les ports utilisé par mon application de remote control.
Je peux bien evidemment désactiver le service apres coup depuis le serveur, mais ca n'est pas top et c'est tres long.
Serveur win2003,
Clients: winXp SP1
 
J'ai ouï dire que par les logon scripts ca pouvait être désactivable, mais vu que les users n'ont pas de droit admin, je ne sais pas si ca marcherait. De plus ce script se charge APRES l'écran d'accueil d'installation du XP2 ou il demande si on veut ou pas activer le firewall..
 
donc je ne vois aucune issue :(
help
 
merci.


Message édité par fritzoune le 14-03-2006 à 12:02:35

---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 14-03-2006 à 11:54:18   

Reply

Marsh Posté le 14-03-2006 à 11:59:29    

parque informatique [:alhex]
Les GPO est une tres bonne solution effectivement...
Par contre pour desactiver le firewall via gpo là... :sweat:

Reply

Marsh Posté le 14-03-2006 à 12:02:19    

ouais c'est parc non ? ;)
j'avais un doute.
 
edit
mais de quel "parque" tu parles ? ;)
[:alfone]


Message édité par fritzoune le 14-03-2006 à 12:06:02

---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 14-03-2006 à 12:24:34    

Par contre, comment est-ce que je sais si ca fonctionne ?
je viens de mettre un poste dedans, et je me suis loguer en user normal,
mais il s'affiche rien de special..
ca s'installe en arriere plan et ca reboot ?
 


---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 14-03-2006 à 12:30:43    

fritzoune a écrit :

Par contre, comment est-ce que je sais si ca fonctionne ?
je viens de mettre un poste dedans, et je me suis loguer en user normal,
mais il s'affiche rien de special..
ca s'installe en arriere plan et ca reboot ?


comment ça... les gpo ? les installations via gpo ?
http://forum.hardware.fr/hardwaref [...] 5210-1.htm :D :jap:

Reply

Marsh Posté le 14-03-2006 à 12:37:34    

ouais voila quoi.
j'ai fais selon:
http://www.faqxp.com/f/231.asp
 
pui je me suis délogué/relogué et j'aimerais bien savoir comment je sais si ca marche ou pas..
genre le SP s'installe sournoisement en silence ou est-ce que j'attends des heures connectés dans la session pour rien ?
edit:j'ai crée la stratégie pour l'ordinateur et non pas pour l'user.
juste / faux ?

Message cité 1 fois
Message édité par fritzoune le 14-03-2006 à 12:40:41

---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 14-03-2006 à 12:41:24    

Citation :

Turns on Windows Firewall, which replaces Internet Connection Firewall on all computers that are running Windows XP Service Pack 2.  If you enable this policy setting, Windows Firewall runs and ignores the Computer Configuration\Administrative Templates\Network\Network Connections\Prohibit use of Internet Connection Firewall on your DNS domain network policy setting.  If you disable this policy setting, Windows Firewall does not run. This is the only way to ensure that Windows Firewall does not run and administrators who log on locally cannot start it.  If you do not configure this policy setting, administrators can use the Windows Firewall component in Control Panel to turn Windows Firewall on or off, unless the Prohibit use of Internet Connection Firewall on your DNS domain network policy setting overrides.


 
Ca se trouve là
Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile
Windows Firewall: Protect all network connections


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 14-03-2006 à 12:42:26    

fritzoune a écrit :

ouais voila quoi.
j'ai fais selon:
http://www.faqxp.com/f/231.asp
 
pui je me suis délogué/relogué et j'aimerais bien savoir comment je sais si ca marche ou pas..
genre le SP s'installe sournoisement en silence ou est-ce que j'attends des heures connectés dans la session pour rien ?
edit:j'ai crée la stratégie pour l'ordinateur et non pas pour l'user.
juste / faux ?


Tu fais un clic droit sur le poste de travail, propriétés et tu regardes s'il t'indique windows xp sp2. Par wsus ca n'aurait pas été plus facile à déployer ?


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 14-03-2006 à 12:43:56    

bah ça devrais marcher... essaie par user...
ah ! vas donc voir dans le panneau de config et ajout suppression de programme/composant windows. Il est pas là ton SP ? Si c'est la cas c'est que tu t'es gouré de type d'installation, car y'a la publication et d'autres types (que j'ai un peu oublié :D) ;)

Reply

Marsh Posté le 14-03-2006 à 12:44:44    

ben je pense que le SP2 met un certain temps a s'installer (environ 20mn sur ce type de machine), ensuite normalement il demande de redemarrer le Pc..
bon j vais manger on verra si il se passe qqch apres...


---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 14-03-2006 à 12:44:44   

Reply

Marsh Posté le 14-03-2006 à 14:14:09    

Bon d'après ce que je constate:
Lorsque je me log, windows remarque que je veux faire une install et DL depuis le serveur le soft qui m'interesse..(tout en silence :-\)
au prochain redémarrage de la machine, windows install mon application.
 
Peux-ton me confirmer que cela se passe bien comme ca ?


---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 14-03-2006 à 14:19:51    

je crois pas qu'il est besoin d'un redemarrage apres telechargement (a moins que l'install elle meme le necessite).. Mais écoute si ça marche... ;)

Reply

Marsh Posté le 14-03-2006 à 14:49:21    

ben c'est le déploiement du service pack..
En tout cas, ca marche, jvais arreter de me poser trop de question :)
 
aah si une derniere, il est possible via les GPO de redémarrer les système à une heure précise ? (pour que mon install se termine la nuit)..


---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Marsh Posté le 14-03-2006 à 14:55:46    

non les gpo ne sont pas prevu pour ça...
Planifie un redémarrage plutôt ;)

Reply

Marsh Posté le 14-03-2006 à 15:04:00    

via le serveur jpeux planifier un redémarrage de tout le parc à l'heure voulue ??
ou avec nnCron?
car avec shutdown, je peux définir que 600s max apparement...


---------------
Protégez la Nature ! Message écrit sur des électrons recylcés !
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed