Je viens de trouver :
Il faut, avant de pouvoir les configurer, installer les nouveaux modèles d’administration liés au Service Pack 2.
1. Cliquer sur ‘Démarrer’ et exécuter ‘mmc.exe’
2. Installer un nouveau composant logiciel enfichable, commande accessible dans le menu ‘Fichier’
3. Dans l’onglet ‘Autonome’, cliquer sur ‘Ajouter’
4. Choisir ‘Stratégie de groupe’ et cliquer sur ‘Ajouter’
5. Cliquer sur ‘Parcourir’
6. Sélectionner ‘Default Domain Policy’, cliquer sur ‘OK’, ‘Terminer’, ‘Fermer’ et sur ‘OK’ afin de revenir à l’écran de la console
7. Dérouler ‘Stratégie Default Domain Policy’, ‘Configuration ordinateur’, ‘Modèles d’administration’, ‘Réseau’, ‘Connexions réseau’ et enfin ‘Pare-feu Windows’
Les nouveaux paramètres liés au pare-feu Windows sont maintenant mis à jour dans la stratégie de groupe du domaine que nous venons d’éditer. Nous pouvons dès lors les configurer (y compris depuis un poste qui ne serait pas en SP2).
9. Sélectionner ‘Profil du domaine’
10. Activer ‘Protéger toutes les connections réseau’, ce qui va appliquer les règles du firewall à l’ensemble des interfaces réseau disponibles
11. Autoriser ‘l’Exception du Bureau à distance’ pour permettre aux connections de Terminal Server de transiter
12. Sélectionner ‘Profil standard’, ce qui correspond à un profil sans contrôleur de domaine. Si vous ne configurez pas le profil standard, ses valeurs par défauts seront utilisées. Il est donc fortement conseillé de configurer chaque profil
13. Activer ‘Protéger toutes les connections réseau’
14. Activer ‘N’autoriser aucune exception’
Dans ce cas l’utilisation du pare-feu est imposée sur tous les postes du domaine, de paramétrer une exception pour le ‘Bureau à distance’ en profil entreprise mais de n’en autoriser aucune sur les réseaux inconnus (hors entreprise)
FORUM HardWare.fr
