[VBS] Disabilitazione di Windows Firewall

[saettaman]

Salva a tutti ^^

premetto sono un prinzipiante...

Ho queste 2 esigenze,
prima creare uno script vbs per stoppare il servizio windows firewall di windows
seconta creare uno script vbs che vada a forzare il time resync dell'ora del pc

In riferimento alla prima esigenza ho fatto delle ricerche e lo script dovrebbe essere questo

<span style="font-size:1.0em">set myServices = GetObject("winmgmts:")

set myObject = myServices.Get("Win32_Service.Name='SharedAccess'" )

myObject.StopService()</span>

Ma non funziona....

Per la seconda ho i comandi funzionanti da batch.bat

echo off
cls
echo "Sincronizzazione dell'ora"

w32tm /resync

echo.

Sapete come convertirlo in codice vbs


Grazie 1000

[oregon]

Perchè fermare il servizio Firewall?

Prima di tutto, bisogna essere "amministratori" dei sistemi per eseguire con successo uno script simile e poi non sarei tanto contento che uno script arresti il firewall che avevo avviato nel mio sistema ...

Non so che problema hai, ma non si supera certamente arrestando il firewall.

[saettaman]

Verissimo,

Ma con altri ricopro il ruolo di Amministratore del Dominio e lo script lo mettero nei "logon script"
Abbiamo la necessità di fermare il firewall per qualche giorno e poi si togliera lo script, ma queste sono esigenze aziendali.

Se qualcuno mi può aiutare nel mio intento ve ne sarei grato

[oregon]

Originariamente inviato da saettaman
Ma con altri ricopro il ruolo di Amministratore del Dominio e lo script lo mettero nei "logon script"

In questo caso si lavora con le group policy, non con gli script di logon.

Leggi

Disabling the Firewall Using Group Policy

in

http://www.utexas.edu/its/support/to...isable-wfw.php

[saettaman]

Ho gia tentato questa via,

ma ho notato che molti pc hanno problemi a prendere questa specifica policy, altre policy vengono correttamente propagate.

Devo effettuare dei test sulla rete a breve è nel giro di qualche giorno devo avere la certezza che il firewall sia disabilitato su tutti i client

Credo che lo script sia per noi la soluzione più veloce

[alka]

Dubito che il firewall di Windows possa essere modificato via script senza che si acceda con determinate credenziali note al PC. Avendo un dominio, il modo più efficace è senz'altro l'uso delle group policy. Non è chiaro quale sia il vantaggio di usare uno script...

[saettaman]

Per il momente gli utenti sono ancora Administrator dei pc, a breve non sarà più cosi

Il vantaggio dello script è dovuto al fatto che la policy per la disattivazione del firewall non si propaga in modo corretto se non dando poi a pc acceso il "force" della stessa direttamente dal pc locale

Con lo script sperò di ovviare a questo problema

[oregon]

Originariamente inviato da saettaman
... la policy per la disattivazione del firewall non si propaga in modo corretto ...

Non mi risulta ... e comunque sarebbe un buon motivo per segnalare la cosa a Microsoft ed ottenere una risposta/soluzione.

[saettaman]

ci provo
ti assicuro che almeno nella nostra infrastrottura succede questo problema


Ho verificato che se manualmente si fa un stop del firewall dai giorni sucessivi la policy viene applicata.

Però i tempi saranno lunghi ed a me serve una risoluzione veloce, per questo pensavo allo script

[oregon]

In genere il supporto MS è veloce ...

Hai applicato tutti gli ultimi SP nei client? E nei server controller di dominio?