Kaj pa, če požarni zid Windows ne more prepoznati domenskega omrežja v sistemu Windows 10?

Ko se računalnik poveže z domenskim omrežjem (na primer za podjetje), požarni zid Windows samodejno preklopi na domenski profil - ali vsaj teoretično naj bi to naredil požarni zid Windows.
Vendar se včasih zgodi, da požarni zid Windows prezre spremembe v omrežni konfiguraciji ali noče prepoznati nove domene.
V mnogih scenarijih, kjer se stvari niso odvijale po pričakovanjih, so uporabniki za povezavo z domenskim omrežjem uporabljali tuje virtualno zasebno omrežje (VPN) - in to bi lahko razložilo eno ali dve stvari.
mreža





Zakaj požarni zid Windows ne prepozna mojega domenskega omrežja?

Požarni zid Windows se trudi prepoznati domensko omrežje (ali zaznati spremembe, ko se računalnik poveže z domenskim omrežjem) zaradi neskladnosti v omrežni poti ali nastavitvi.

Na primer, VPN-ji so povezani z nezmožnostjo ali neprepoznavanjem domenskih omrežij požarnega zidu Windows, ker njihovi odjemalci običajno dodajo poti v domensko omrežje, kar povzroči nekakšno zamudo. VPN-ji so programirani za uporabo novega naslova IP vsakič, ko uporabnik preklopi na nov strežnik ali sproži postopek za novo povezavo.

Iz navedenih razlogov Microsoft razvijalcem VPN svetuje, da za dodajanje poti uporabljajo API-je za povratni klic (ko vmesnik VPN doseže Windows). Ne bomo vas dolgočasili z API-ji, ki bi jih morali uporabljati, da bi se izognili težavam, ki so posledica nezmožnosti sistema Windows, da zazna povezave z domenskim omrežjem.



Zdaj bomo opisali rešitve, ki silijo ali omogočajo požarni zid Windows, da prepozna domensko omrežje. Popeljali vas bomo skozi postopke, ki izboljšajo možnosti, da bo računalnik pravilno zaznal spremembe omrežne povezave.

Kako popraviti požarni zid Windows, ki ne prepozna domenskega omrežja v sistemu Windows 10

Odvisno od omrežja VPN, ki se izvaja v računalniku, morda ne boste mogli uporabiti enega ali vseh spodnjih postopkov. Nastavitve ali nastavitve v rešitvi morda ne bodo veljale za vas.

Dobro boste preizkusili prvo rešitev na seznamu in (če je potrebno) drugo.



  1. Dodajte ali spremenite konfiguracijo za negativno predpomnilniško obdobje:

Če v vašem VPN manjkajo API-ji za povratni klic, ki omogočajo požarnemu zidu Windows, da normalno prepozna domenska omrežja, boste verjetno izkoristili onemogočanje funkcije negativnega predpomnilnika. Na ta način računalnik z novo nastavitvijo pomaga storitvi NLA (bolj kot prej), ko naslednjič poskuša zaznati domeno.

Opomba: Privzeto je čas zakasnitve negativnega predpomnilnika nastavljen na 45 sekund.

To so navodila, ki jih morate upoštevati za izvajanje naloge tukaj:

  • Najprej morate odpreti aplikacijo Urejevalnik registra:
  • Uporabite kombinacijo tipk Windows + tipke R, da sprožite aplikacijo Zaženi, vnesite regedit v besedilno polje v oknu in pritisnite Enter, da zaženete kodo.
  • Pojdite na začetni zaslon ali meni Windows, poiščite Regedit v besedilno polje, ki se prikaže, ko začnete tipkati, in nato kliknite ustrezen vnos s seznama rezultatov.
  • Ko Windows prikaže poziv za nadzor uporabniškega računa, morate za nadaljevanje stvari klikniti gumb Da.
  • Ko se prikaže okno urejevalnika registra, ga morate razširiti Računalnik in nato krmarite po imenikih po tej poti:
  • Na trenutni lokaciji v podoknu na desni strani okna morate preveriti, ali je NegativeCachePeriod Dvokliknite nanjo.
  • Če je NegativeCachePeriod vnosa ni nikjer, za njegovo ustvarjanje morate nekaj delati. Po ustvarjanju NegativeCachePeriod , dvakrat kliknite nanjo.
  • Ko se prikaže okno Uredi DWORD (32-bitno) vrednosti, morate izbrisati vse, kar najdete v polju za podatke o vrednosti, in vstaviti 0
  • S 0 zdaj v polju Podatki o vrednosti kliknite gumb V redu, da shranite spremembe.
  • Zaprite aplikacijo Urejevalnik registra.
  • Znova zaženite računalnik.
  • Zdaj morate znova povezati računalnik z omrežjem. Počakajte, da Windows prepozna domensko omrežje (ali storite vse, da pospešite postopek).
  1. Dodaj oz spremenite konfiguracijo za Najvišji negativni TTL predpomnilnika:

Tukaj želimo, da onemogočite predpomnjenje DNS tako, da vrednost pomembnega vnosa nastavite na nič. Če požarnega zidu Windows še vedno ne morete prepoznati omrežne domene, s katero je računalnik že povezan, boste verjetno imeli koristi od odstranitve nastavitve predpomnilnika DNS.



Pojdite skozi te korake:

  • Najprej morate odpreti aplikacijo Urejevalnik registra:
  • Uporabite kombinacijo tipk Windows + tipke R, da sprožite aplikacijo Zaženi, vnesite regedit v besedilno polje v oknu in pritisnite Enter, da zaženete kodo.
  • Pojdite na začetni zaslon ali meni Windows, poiščite Regedit v besedilno polje, ki se prikaže v trenutku, ko začnete tipkati, in nato kliknite ustrezen vnos, da zaženete aplikacijo.
  • Ko Windows prikaže poziv za nadzor uporabniškega računa, morate za nadaljevanje klikniti gumb Da.
  • Ko se prikaže okno urejevalnika registra, ga morate razširiti Računalnik in nato krmarite po imenikih na tej poti:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Dnscache Parametri

  • Na trenutni lokaciji v podoknu na desni strani okna morate preveriti, ali je MaxNegativeCacheTtl vstop. Dvokliknite nanjo.
  • Če je MaxNegativeCacheTtl vnosa ni nikjer, za njegovo ustvarjanje morate nekaj delati. Po ustvarjanju MaxNegativeCacheTtl , dvakrat kliknite nanjo.
  • Ko se prikaže okno Uredi DWORD (32-bitno) vrednosti, morate izbrisati vse, kar najdete v polju za podatke o vrednosti, in vstaviti 0
  • Kliknite gumb V redu.

Windows bo zdaj shranil spremembe, ki ste jih naredili.

  • Zaprite aplikacijo Urejevalnik registra.
  • Znova zaženite računalnik.
  • Zdaj morate znova povezati računalnik z omrežjem.
  • Počakajte, da Windows prepozna domensko omrežje.

NASVET:

Ker nameravate računalnik uporabljati v domenskem omrežju, morate sprejeti več previdnostnih ukrepov (kot običajno) in celo razmisliti o dodatnih varnostnih ukrepih. Za eno potrebujete močno nastavitev zaščite, da preprečite viruse in druge zlonamerne programe.

Svetujemo vam, da namestite protivirusno programsko opremo, še posebej, če v vašem sistemu ni aktiviran protivirusni ali zaščitni program. Vsekakor s tem programom dobite najvišjo obrambno plast in napredne funkcije skeniranja, ki bodo (kot funkcije) daleč pri zaščiti vašega računalnika pred grožnjami.