Bonjour,
 
voila j'ai une GPO qui desactive le firewall, tout le monde se l'ai mangé... sauf que j'ai un pc ou je voudrai que l'utilisateur ait le choix (c'est le boss),  comme il s'est deja pris la GPO, c'est grisé (il est pourtant admin local)...  
Je l'ai changé donc d'OU et casser l'heritage pour qu'il ne la prenne plus mais comment faire pour reinialiser cette strategie, pour degriser cette foutu case et avoir le choix de d'activer ou non le FW.
 
Merci d'avance si vous avez une piste, je trouve rien sur le net... j'ai tester certain vbs (FW on, FW off), sans succes.....

Tu es sous un AD 2008 ou 2003 ?
Sous 2008, tu peux vérifier comme quoi la GPO n'est pas activée car là, on a l'impression que c'est le contraire (via la modélisation de stratégie de groupe).

2003....  
la gpo n'est plus activée (OU avec heritage cassé)... mais comme elle a deja été prise, ça grise l'option... c'est comme quand tu mets une politique de mot de passe (complexcité par ex), meme si tu vires le pc du domaine ou de l'OU, ça garde ça... en fait il faut que je reinialise la strategie locale. Sauf que je n'y arrive pas

bon j'ai trouvé
 
faut supprimer ces deux clés :
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
"EnableFirewall"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
"EnableFirewall"=-
 
puis redemarrer le service du parefeu...
 
attention par defaut le FW sera activé.