配置 Configuration Manager 2012 R2 的防火墙设置

为 Configuration Manager 2012 R2 配置防火墙设置 在本文中，我们将了解为 Configuration Manager 2012 R2 配置防火墙设置的步骤。 System Center 2012 R2 配置管理器是一个分布式客户端/服务器系统。 Configuration Manager 的分布式特性意味着可以在站点服务器、站点系统和客户端之间建立连接。有些连接使用不可配置的端口，有些连接支持您指定的自定义端口。如果您使用任何端口过滤技术（例如防火墙、路由器、代理服务器和 IPsec），则必须验证所需端口是否可用。要了解有关 Configuration Manager 2012 R2 使用的端口的更多信息，请单击此处。

注意 - 为了成功使用客户端推送来安装 Configuration Manager 2012 R2 客户端，您必须将以下内容添加为 Windows 防火墙的例外。如果站点系统服务器和客户端计算机之间有防火墙，请确认防火墙是否允许客户端安装所需端口的流量。 1) 文件和打印机共享 2) Windows Management Instrumentation (WMI)。

配置 Configuration Manager 2012 R2 的防火墙设置

我们将创建入站和出站规则，添加文件和打印机共享服务作为防火墙的例外以及入站规则 > 允许 WMI。我们将在域控制器上执行此活动。点击服务器管理器，点击工具，打开组策略管理控制台。右键单击该域并创建一个GPO。

为 GPO 提供名称，然后单击确定。

右键单击您创建的策略，然后单击编辑。展开计算机配置、Windows 设置、安全设置、具有高级安全性的 Windows 防火墙。 右键单击入站规则，然后单击“新建规则...”

单击预定义并选择文件和打印机共享。 点击下一步。

此处请勿更改任何内容，单击下一步。

单击允许连接。单击完成。

现在我们将创建一个出站规则以允许文件和打印机共享。右键单击出站规则，然后单击新建规则。选择预定义，然后选择文件和打印机共享。单击下一步。

单击允许连接。单击完成。

现在我们将创建一个入站规则以允许防火墙上的WMI服务。因此，右键单击入站规则，然后单击新建规则。单击预定义并选择Windows Management Instrumentation (WMI)。 点击下一步。

单击下一步。

选择允许连接，然后单击完成。

打开 SQL 复制端口

我们现在将看到打开 SQL 复制端口的步骤。 请注意，配置管理器不支持动态端口。由于 SQL Server 命名实例默认使用动态端口连接到数据库引擎，因此当您使用命名实例时，您必须手动配置要用于站点内通信的静态端口。在为 Configuration Manager 2012 R2 安装 SQL Server 时已经讨论了这一点。

为什么要在防火墙上打开端口 1433 和 4022？

端口 1433 - SQL Server 侦听特定端口上的传入连接。 SQL Server 的默认端口是 1433。它适用于与数据库引擎默认安装或计算机上运行的唯一实例的命名实例的例行连接。

端口 4022 - 这是 SQL Service Broker，虽然 SQL Server Service Broker 没有默认端口，但这是我们防火墙允许入站的端口。

直接与 SQL Server 数据库通信的站点系统角色

应用程序目录 Web 服务点

证书注册点角色

招生点角色

管理点

站点服务器

举报服务点

短信提供商

SQL Server 到 SQL Server

默认情况下，Microsoft Windows 启用 Windows 防火墙，该防火墙会关闭端口 1433 以防止 Internet 计算机连接到您计算机上的 SQL Server 默认实例。除非您重新打开端口 1433，否则无法使用 TCP/IP 连接到默认实例。我们现在将创建一个组策略来打开 TCP 端口 1433 和 4022。

打开组策略管理控制台。创建新策略并为该策略提供名称。右键单击该策略并对其进行编辑。

在 Windows GP 管理控制台中，展开计算机配置、Windows 设置、安全设置、具有高级安全性的 Windows 防火墙 。右键单击入站规则并创建入站规则，然后选择端口。单击下一步。

选择TCP，并在特定本地端口中指定端口1433。单击下一步。

单击允许连接，然后单击下一步。

防火墙规则将应用于所有 3 个配置文件。单击下一步。

将规则命名为 TCP Inbound 1433。单击完成。

同样创建入站规则以允许端口4022。选择TCP并将端口号指定为4022。单击下一步。

单击允许连接。单击下一步。选择域、私有和公共，然后单击下一步。提供名称 TCP Inbound 4022 以标识该规则。单击完成。

我们已在防火墙上允许 TCP 入站端口 1433 和 4022。

在域控制器和任何客户端计算机上运行 gpupdate /force 命令，启动命令提示符并键入命令 gpupdate /force 并按 Enter 键。在同一命令提示符中，键入命令 rsop.msc。这将显示应用到该客户端的策略结果集、组策略。展开管理模板，然后单击额外注册表设置。在右侧窗格中，您会发现我们创建的策略已应用到计算机上。