Как отключить ipv6 с помощью групповых политик в windows server 2008R2/2012R2
Как отключить ipv6 с помощью групповых политик в windows server 2008R2/2012R2
Встала задача выключить на всех windows машинках, вроде бы не сложно, но зайдя в групповую политику не обнаружил нужной политики. Немного погуглив нашел на забугорском сайте, дополнительный административный шаблон для решения этой задачи. Скачиваем его. При разархивировании получаем два файла admx и adml, их нужно скопировать в наше центральное хранилище.
IPv6Configuration.admx – Копируем в %SYSTEMROOT%\ntds\PolicyDefinitions (на контроллере домена)
IPv6Configuration.adml — Copy this file to %SYSTEMROOT%\ntds\PolicyDefinitions\en-US (ваша языковая папка на контроллере домена )
После того как вы скопировали наши шаблоны, идем в редактор групповых политик. Выбираем уровень домена и создаем правым кликом новую политику. Задаем имя политики
Как отключить ipv6 с помощью групповых политик-01
Теперь давайте отредактируем нашу политику, правым кликом-изменить
Как отключить ipv6 с помощью групповых политик-02
Идем Конфигурация компьютера-Политики-Административные шаблоны-Сеть-IPV6
Как отключить ipv6 с помощью групповых политик-03
Выбираем параметры нашей политики и видим возможные варианты, ставим выключить все.
Как отключить ipv6 с помощью групповых политик-04
Как отключить ipv6 с помощью групповых политик-05
Включаем в свойствах сетевого адаптера ipv6
Как отключить ipv6 с помощью групповых политик-06
Проверяем и видим, что получен ipv6 адрес.
Как отключить ipv6 с помощью групповых политик-07
Теперь для того чтобы понять как действует политика, перейдем в реестре по данному адресу.
«Win+R» вводим regedit.exe. Переходим в веткку:
Как отключить ipv6 с помощью групповых политик-12
И видим, текущие записи
Как отключить ipv6 с помощью групповых политик-08
Открываем cmd и делаем gpupdate /force, обновление политик
Как отключить ipv6 с помощью групповых политик-09
И видим, что появился ключ DisabledComponents и параметром 0, он то и запрещает ipv6, если у вас нету домена, то можете просто создать данный ключ вручную.
в контекстном меню выбираем «Создать» -> «Параметр DWORD (32-бита)». Задаем имя этому параметру – DisabledComponents. Теперь делаем двойной клик левой кнопкой на вновь созданном параметре, и устанавливаем значение FF.
После перезагрузки IPv6 будет отключен на всех интерфейсах.
Для настройки протокола IPv6 введите одно из следующих значений, затем нажмите кнопку ОК:
Введите 0, чтобы включить все компоненты IPv6. Внимание! Это настройка по умолчанию.
Введите 0xffffffff, чтобы отключить все компоненты IPv6, кроме интерфейса обратной связи. При этом значении Windows Vista для обработки префиксов также будет использовать протокол интернета версии 4 (IPv4) вместо IPv6.
Введите 0x20 для использования IPv4 вместо IPv6 при обработке префиксов.
Введите 0x10 для отключения собственных интерфейсов IPv6.
Введите 0x01 для отключения туннельных интерфейсов IPv6.
Введите 0x11 для отключения всех интерфейсов IPv6, кроме интерфейса обратной связи.
Перезапустите компьютер.
Как отключить ipv6 с помощью групповых политик-10
К сожалению данный параметр применится только после перезагрузки, Но перед перезагрузкой выполним команду ipconfig /all , чтобы посмотреть все настройки по ip
Как отключить ipv6 с помощью групповых политик-11
Видим, что ipv6 есть. Перезагружаемся. Сразу скажу на русской windows я нашел глюк, галка в свойствах сетевого подключения с ipv6 не пропала, но у компьютера при выводе команды ipconfig /all адреса с ipv6 нету.
Как отключить ipv6 с помощью групповых политик-13
Вот так вот просто отключить ipv6 с помощью групповых политик. Читайте так же Скачать MSI пакеты для отключения ipv6 в Windows
Отключить ipv6 windows server 2012
Профиль | Отправить PM | Цитировать
Изображения
 | srv20122.PNG |
| (73.3 Kb, 16 просмотров) | |
| srv20121.PNG |
| (15.3 Kb, 13 просмотров) | |
Имеется сервер 2012 с ролью Active Directory + DNS + DHCP.
Настройки стандартные. Без вмешательства в конфигурацию. AD+DNS настроились сами. DHCP поднята в ручную.
К этой сети подключен и введен в домен клиент Windows7.
Когда с клиента начинаешь пинговать домен, пинг возвращается в ipv6 формате. Причем в таком же формате возвращаются и пинги на другие компьютеры локальной сети прописанные в DNS.
И все бы ничего, до того момента пока не выключишь ipv6 на каком ни будь компьютере в сети. Тогда этот компьютер просто перестанет пинговаться.
С самого контроллера домена пинги идут в ipv4 формате. За исключения когда он пингует самого себя по hostname.
Помогите пожалуйста отключить регистрацию ipv6 в DNS. Скрины прилагаю.
| Конфигурация компьютера | |
| Материнская плата: Asus M5A97 Pro/Asus M4A79XTD EVO | |
| Видеокарта: Asus EN9800GT/Asus ENGTX460 | |
| CD/DVD: нет | |
| Ноутбук/нетбук: Asus N53SV, W8.1 Pro x64 U | |
| Прочее: Nokia 820 (WP8.1) |
О как. а у меня переходом 2012 вышел и не получилось. (
Знаете что скажу. Да вам радоваться надо, что у вас ipv6 уже настроен «из коробки». Серьезно. Через год-два заколебетесь обратно прикручивать.
Upd: вспомнилось нечто прочитанное где-то, что дефолтом в новых ОС IPv6 главнее и запросы DNS v6 приоритетнее.
Upd2: (насчет отключения)
DNS: Свойства DNS — вкладка Интерфейсы — выключить IPv6.
DHCP: Свойства IPv6 — DNS — выключить автообновление
Крайне не рекомендую отключать дефолтный ipv6 на сетевых картах новых (Vista/2008+) серверов и клиентов.
Отпишитесь о результатах, если не трудно.
——-
Меня многие спрашивают, как я живу с тремя головами. На самом деле, я триедин, как Великие Бобы.
Вчера — надо сегодня, сегодня — надо вчера. Жизнь странная штука.
Последний раз редактировалось winbond, 25-12-2012 в 18:42 .
Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.