问题描述

用户在WI上登录虚拟机失败

告警信息

无

处理过程

（1） 登录AD，点击“start”-“Administrative Tools”-“Group Policy Management”,打开组策略管理器。

（2） 对域内所有的计算机设置防火墙策略，编辑域下的默认组策略“Default Domain Policy”。

（3） 在弹出的“Group Policy Management Editor“窗口，选择“Computer Configuration”-“Policies”-“Windows Settings”-“Security Settings”-“System Services”-“Windows Firewall”，在弹出的“Windows Firewall Properties”窗口中选择“Define this policy setting”，然后选择“Disabled”，点击“OK“。

（4） 选择“Computer Configuration” -“Policies”-“Administrative Templates”-“Network”“Network Connections”-“Windows Firewall”-“Domain Profile”-“Windows Firewall:Protect all network connections”，在弹出的“Windows Firewall:Protect all network connections”窗口中选择“Disabled”， 点击“OK“。

（5） 在AD的CMD命令行下执行“gpupdate /force“。

（6） 用户虚拟机注销或者在CMD命令行下执行“gpupdate /force“。

根因

（1） 查看发现用户虚拟机的防火墙打开，导致用户虚拟机注册失败。

（2） 可通过设置组策略来禁止域用户打开防火墙。

建议与总结

可通过组策略限制域内用户一些行为。