Konfigurieren der Windows Firewall in Windows XP Service Pack 2, um Remoteverwaltungstools zuzulassen, die WMI, RPC oder DCOM verwenden

Beim Versuch einen Computer mit Windows XP Service Pack 2 (SP2) remote zu verwalten, erhalten Sie eine Fehlermeldung etwa folgenden Inhalts:

Dieses Problem kann auftreten, wenn Sie versuchen, den Remotecomputer über eines der folgenden Verwaltungsprogramme der Microsoft Management Console (MMC) zu verwalten:

• Zertifikate
• Computerverwaltung
• Geräte-Manager
• Datenträgerverwaltung
• Ereignisanzeige
• Gruppenrichtlinie
• Indexdienst
• IP-Sicherheitsmonitor
• IP-Sicherheitsrichtlinienverwaltung
• Lokale Benutzer und Gruppen
• Wechselmedienverwaltung
• Richtlinienergebnissatz
• Dienste
• Freigegebene Ordner
• WMI-Steuerung

Zusätzlich kann diese Problem auftreten, wenn Sie versuchen einen Remotecomputer mit dem Tool Net.exe zu verwalten, oder wenn Sie auf den Remotecomputer mithilfe eines der folgenden Dialogfenster zuzugreifen:

• Benutzer, Computer oder Gruppen auswählen
• Benutzer, Kontakte und Gruppen suchen
• Net.exe

Dieses Problem tritt auf, weil die Windows Firewall in Windows XP SP2 standardmäßig so konfiguriert ist, dass sie auf dem TCP Port 445 (Transmission Control Protocol) eingehenden Netzwerkverkehr blockiert. Um mit den aufgeführten Verwaltungsprogrammen eine Verbindung zu einem Remotecomputer herstellen zu können, muss dieser Remotecomputer eintreffenden Netzwerkverkehr auf TCP Port 445 zulassen.

Wenden Sie eine der folgenden Methoden an, um dieses Problem zu beheben.

Methode 1 und 2 beschreiben, wie Sie dieses Problem auf einzelnen Computern beheben. Methode 3 beschreibt, wie Sie dieses Problem mithilfe einer Gruppenrichtlinie auf mehreren Computern beheben.

Fortgeschrittene Benutzer

Diese Methoden sind für fortgeschrittene Benutzer bestimmt. Falls Sie sich bei der erweiterten Problembehandlung unsicher sind, bitten Sie ggf. eine andere Person um Hilfe oder wenden Sie sich an den Support. Weitere Informationen zur Kontaktaufnahme mit dem Support erhalten Sie auf der folgenden Microsoft-Website:

Methode 1: Verwenden des Befehlszeilenprogramms "Netsh"

Führen Sie auf dem Windows XP SP2-Remotecomputer den Befehl netsh aus, um Datenverkehr über Windows Firewall auf TCP Port 445 zu ermöglichen.

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge cmd ein, und klicken Sie anschließend auf OK.
2. Geben Sie den folgenden Befehl ein, und drücken Sie anschließend die [EINGABETASTE]:
   netsh firewall set portopening tcp 445 smb enable
   Ihnen wird die folgende Meldung angezeigt:
   OK
3. Schließen Sie die Eingabeaufforderung.

Um diese Änderungen in der ganzen Organisation vorzunehmen, führen Sie die Befehlszeile netsh mithilfe einer Stapelverarbeitungsdatei oder einem Skript aus.

Methode 2: Verwenden der Grafischen Benutzeroberfläche

Modifizieren Sie die Windows Firewall auf dem Windows XP SP2-Remotecomputer, um Datenverkehr über TCP Port 445 zuzulassen:

1. Klicken Sie auf Start und anschließend auf Systemsteuerung.
2. Klicken Sie auf Sicherheitscenter und dann auf Windows Firewall.
3. Klicken Sie auf die Registerkarte Ausnahmen, markieren Sie das Kontrollkästchen Datei- und Druckerfreigabe, klicken Sie dann auf Bearbeiten.
4. Markieren Sie das Kontrollkästchen TCP 445, klicken Sie Bereich ändern, und führen Sie einen der folgenden Schritte durch:
   • Klicken Sie auf Nur für eigenes Netzwerk (Subnetz).
   • Klicken Sie auf Benutzerdefinierte Liste, und geben Sie die IP-Adressen ein, die dieser Computer verwalten soll.
5. Klicken Sie viermal auf OK.

Methode 3: Setzen Sie die Richtlinie "Remoteverwaltungsausnahme zulassen" mithilfe einer Gruppenrichtlinie

Hinweis: Diese Schritte setzen voraus, dass sich alle Computer, die Sie über diese Richtlinie verwalten möchten, in der gleichen Organisationseinheit befinden. Weitere Informationen zu Gruppenrichtlinien finden Sie auf folgender Website von Microsoft: Diese Schritte setzen voraus, dass die Windows Firewall so konfiguriert ist, dass sie das Domänenprofil nutzt. Das Domänenprofil ist das häufigste Szenario. Weitere Informationen über Profile der Windows Firewall und wie Windows die zu ladenden Profile auswählt, finden Sie in dem Artikel Deploying Windows Firewall Settings for Microsoft Windows XP with Service Pack 2. Sie finden diesen Leitfaden auf der folgenden Website von Microsoft: Um die Gruppenrichtlinie zu ändern, so dass die Remoteverwaltung Ihrer Computer gestattet wird, gehen Sie folgendermaßen vor.

1. Erstellen Sie eine Gruppenrichtlinie für die Organisationseinheit, in der sich die Windows XP SP2-Computer befinden, die Sie verwalten möchten.
   1. Melden Sie sich bei einem Domänencontroller an.
   2. Klicken Sie auf Start, zeigen Sie auf Ausführen, geben Sie dsa.msc in das Feld Öffnen ein, und klicken Sie dann auf OK.
   3. Erweitern Sie die Domäne, klicken Sie mit der rechten Maustaste auf die Organisationseinheit in der Sie die Richtlinie erstellen möchten, und klicken Sie auf Eigenschaften.
   4. Klicken Sie auf die Registerkarte Gruppenrichtlinie und anschließend auf Neu.
   5. Geben Sie einen Namen für das Gruppenrichtlinienobjekt ein und drücken Sie die [EINGABETASTE].
   6. Klicken Sie auf Schließen.
2. Melden Sie sich an einem Computer als Benutzer an, der Mitglied der Domäne ist und mit Windows XP SP2 arbeitet. Dieser muss Mitglied einer oder mehrerer der folgenden Sicherheitsgruppen sein:
   • Domänen-Admins
   • Organisations-Admins
   • Richtlinien-Ersteller-Besitzer
3. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge mmc ein, und klicken Sie anschließend auf OK.
4. Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen.
5. Klicken Sie auf der Registerkarte Eigenständig auf Hinzufügen.
6. Klicken Sie im Dialogfeld Eigenständiges Snap-In hinzufügen auf Gruppenrichtlinienobjekt-Editor, und klicken Sie anschließend auf Hinzufügen.
7. Klicken Sie im Dialogfeld Gruppenrichtlinienobjekt auswählen auf Durchsuchen.
8. Klicken Sie auf das Gruppenrichtlinienobjekt, das Sie mit den neuen Windows Firewall-Einstellungen aktualisieren möchten. Klicken Sie beispielsweise auf die Organisationseinheit in der sich die Windows XP SP2-Computer befinden, klicken Sie auf OK und dann auf das in Schritt 1 erstellte Gruppenrichtlinienobjekt.
9. Klicken Sie auf OK, und klicken Sie danach auf Fertig stellen.
10. Klicken Sie auf Schließen und anschließend auf OK.
11. Erweitern Sie unter Konsolenstamm das Gruppenrichtlinienobjekt, das Sie in Schritt 8 ausgewählt haben. Erweitern Sie nacheinander Computerkonfiguration, dann Administrative Vorlagen, dann Netzwerk, dann Netzwerkverbindungen, sowie Windows Firewall, und klicken Sie auf Domänenprofil.
12. Doppelklicken Sie im rechten Fensterbereich auf Windows-Firewall: Remoteverwaltungsausnahme zulassen.
13. Klicken Sie auf Aktiviert, und geben Sie dann den administrativen Umfang im Feld Unerbetene eingehende Nachrichten zulassen von: an. Um beispielsweise die Remoteverwaltung durch eine bestimmt IP Adresse zu gestatten, geben Sie diese IP Adresse im Feld Unerbetene eingehende Nachrichten zulassen von: ein.
    
    Um die Remoteverwaltung durch ein bestimmtes Subnetz zu gestatten, geben Sie dieses Subnetz in Format Classless Internet Domain Routing (CIDR) ein. In diesem Fall geben Sie 192.168.1.0/24 ein, um das Netzwerk 192.168.1.0 mit einer 24-bit Subnetz Maske von 255.255.255.0. festzulegen. Weitere Informationen zur Festlegung eines gültigen administrativen Umfangs, finden Sie im Syntaxbereich dieser Richtlinie unter der Registerkarte Einstellungen.
14. Klicken Sie auf Schließen und dann im Menü Datei auf Beenden.

Die Client-Verwaltungsprogramme sind eine Reihe von Microsoft Management Console-Snap-Ins (MMC), die es Ihnen ermöglichen, Benutzer, Computer, Dienste und andere Systemkomponenten auf lokalen und Remotecomputern zu verwalten.

Weitere Informationen dazu, wie Sie eine Verbindung über Windows Firewall herstellen, finden Sie auf der folgenden Microsoft-Website: Weitere Informationen zum Aktivieren und Deaktivieren der Remoteverwaltungsausnahme finden Sie auf der folgenden Microsoft-Website: Weitere Informationen zu verwandten Themen finden Sie im folgenden Artikel der Microsoft Knowledge Base: Wenn Sie in den hier aufgeführten Artikeln keine Lösung für das Problem finden oder wenn die Symptome von den im Artikel beschriebenen Symptomen abweichen, suchen Sie bitte in der Microsoft Knowledge Base nach weiteren Informationen. Die Microsoft Knowledge Base finden Sie auf folgender Website von Microsoft: Geben Sie anschließend den Wortlaut der angezeigten Fehlermeldung oder eine Beschreibung des Problems im Feld Knowledge Base Suche ein.