域中电脑不能PING通的解决
在网络管理中一个经常出现的情况,就是能够打开另一电脑的共享文件,却不能PING通,相信大家都遇到过。这很大程序是因为Windows防火墙的ICMP端口没有打开。虽然可以直接在电脑上配置防火墙,但是如果有几十台甚至上百台电脑,会不会麻烦了一点呢?那么我们就可以在域控制器上进行配置。
操作方法
- 01
在域控制器上,打开”服务器管理器“,选中域控制器。
- 02
在域控制器上点右键,新建组织单位(OU)并命名,如A;选择computers容器,将所有电脑移入新建的OU”A“中。
- 03
点击”功能“,”添加功能“,选择”组策略管理“,按步骤安装此功能。
- 04
依次点击”功能--组策略管理--林--域--域控制器--组策略对象“,新建GPO
- 05
在新建的GPO上点右键,”编辑“,在”组策略管理编辑器“中,选中”防火墙“的域配置文件,选中”允许ICMP例外“,并双击。 启用,在选项中勾选”允许传入回显请求“,保存退出
- 06
在域控上运行 gpupdate /force 强制刷新组策略。 客户端重启,即可实现自动配置。
赞 (0)