Как отключить IPv6 через GPO

Как известно, протокол IP версии 6 (IPv6) появился еще в Windows Vista. Но в большинстве случаев, в локальной сети, он просто не используется. Так же он может создавать паразитный трафик в сети, что приводит к ее нагрузки, поэтому его необходимо отключить.

В домене это сделать очень просто, а вот если домена у вас нет, то придется ходить и ручками прописывать параметр в реестре (см. конец статьи).

Для начала необходимо скачать файлы IPv6Configuration.zip

После чего добавить их в шаблоны AD:

  • IPv6Configuration.admx — копируем в %SYSTEMROOT%\PolicyDefinitions
  • IPv6Configuration.adml — копируем %SYSTEMROOT&\PolicyDefinitions\en-US (Замените en-US на ваш язык, например Ru-RU)

3404.1 4478.2

Теперь необходимо открыть Group Policy Management Console (GPMC) что бы сконфигурировать новую политику.

7658.3Для примера, кликните правой кнопкой мыши на Default Domain Policy и выберите Изменить.

1145.4

Новая политика находится Конфигурация компьютера\Политики\Административные шаблоны\Сеть\ IPv6 Configuration.

 IPv6 Configuration

Прочитайте описание:

5850.6

Здесь вы сможете выбрать:

  • Enable all IPv6 components (Windows default)
  • Disable all IPv6 components (the setting you probably want)
  • Disable 6to4
  • Disable ISATAP
  • Disable Teredo
  • Disable Teredo and 6to4
  • Disable all tunnel interfaces
  • Disable all LAN and PPP interfaces
  • Disable all LAN, PPP and tunnel interfaces
  • Prefer IPv4 over IPv6

3225.7

Редактируем Default Domain Policy, Переходим в Computer Configuration > Policies > Administrative Templates > Network > IPv6 Configuration, открываем IPv6 Configuration Policy и устанавливаем значение на Disable all IPv6 components после нажимаем OK.

6862.8

На тестовом компьютере запускаем командную строку(CMD) и выполняем GPUPDATE /FORCE.

1273.10

Проверяем IPCONFIG /ALL, до перезагрузки Windows.

5621.11

Перезагружаемся и снова выполняем IPCONFIG /ALL

8032.13

Отключение протокола IPv6 происходит за счет записи ветки в реестре:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\DisabledComponents (32-bit DWORD value)

Configuration combination                        DisabledComponents value
Disable all tunnel interfaces                                           0x01
Disable 6to4                                                                 0x02
Disable ISATAP                                                            0x04
Disable Teredo                                                             0x08
Disable all LAN and PPP interfaces                               0x10
Disable all LAN, PPP, and tunnel interfaces                    0x11
Prefer IPv4 over IPv6                                                     0x20
Disable Teredo and 6to4                                                0xA
Disable IPv6 over all interfaces and prefer IPv4 to IPv6      0xFF

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *