Co się stanie, jeśli Zapora systemu Windows nie rozpoznaje sieci domenowej w systemie Windows 10?

Kiedy komputer zostaje podłączony do sieci domeny (na przykład dla firmy), Zapora systemu Windows automatycznie przełącza się na profil domeny - lub przynajmniej teoretycznie ma to zrobić Zapora systemu Windows.
Jednak czasami zdarza się, że Zapora systemu Windows ignoruje zmiany w konfiguracji sieci lub odmawia rozpoznania nowej domeny.
W wielu scenariuszach, w których sprawy nie przebiegały zgodnie z oczekiwaniami, użytkownicy korzystali z wirtualnej sieci prywatnej (VPN) innej firmy do łączenia się z siecią domeny - co może wyjaśniać jedną lub dwie rzeczy.
netto





Dlaczego Zapora systemu Windows nie rozpoznaje sieci mojej domeny?

Zapora systemu Windows ma problemy z rozpoznaniem sieci domeny (lub wykryciem zmian po połączeniu komputera z siecią domeny) z powodu niespójności w ścieżce sieciowej lub konfiguracji.

Na przykład sieci VPN mają coś wspólnego z niezdolnością lub brakiem rozpoznawania sieci domen przez Zaporę systemu Windows, ponieważ ich klienci mają tendencję do dodawania tras do sieci domeny, co powoduje pewne opóźnienia. Sieci VPN są zaprogramowane do używania nowego adresu IP za każdym razem, gdy użytkownik przełącza się na nowy serwer lub inicjuje nowe połączenie.

Z podanych powodów firma Microsoft zaleca programistom VPN korzystanie z funkcji API wywołań zwrotnych w celu dodawania tras (gdy adapter VPN osiągnie system Windows). Nie będziemy Cię zanudzać interfejsami API, których należy używać, aby uniknąć problemów wynikających z niemożności wykrywania przez system Windows połączeń z siecią domenową.



Przejdziemy teraz do opisania obejść, które wymuszają lub umożliwiają Zaporze systemu Windows rozpoznawanie sieci domeny. Przeprowadzimy Cię przez procedury, które zwiększają szanse Twojego komputera na prawidłowe wykrycie zmian połączenia sieciowego.

Jak naprawić Zaporę systemu Windows, która nie rozpoznaje sieci domenowej w systemie Windows 10

W zależności od sieci VPN uruchomionej na komputerze możesz nie być w stanie skorzystać z jednej lub wszystkich poniższych procedur. Ustawienia lub konfiguracje w obejściu mogą Cię nie dotyczyć.

Dobrze zrobisz, jeśli wypróbujesz pierwsze rozwiązanie na liście i (jeśli to konieczne) spróbujesz drugiego.



  1. Dodaj lub zmień konfigurację dla okresu ujemnej pamięci podręcznej:

Jeśli w Twojej sieci VPN brakuje interfejsów API wywołań zwrotnych, które pozwalają Zaporze systemu Windows na normalne rozpoznawanie sieci domen, prawdopodobnie skorzystasz na wyłączeniu funkcji negatywnej pamięci podręcznej. W ten sposób, dzięki nowym ustawieniom, komputer będzie pomagał usłudze NLA (bardziej niż wcześniej) przy następnej próbie wykrycia domeny.

Uwaga: Domyślnie limit czasu ujemnej pamięci podręcznej jest ustawiony na 45 sekund.

Oto instrukcje, których musisz przestrzegać, aby wykonać to zadanie:

  • Najpierw musisz otworzyć aplikację Edytor rejestru:
  • Użyj kombinacji przycisku Windows + litera R, aby uruchomić aplikację Uruchom, wpisz regedit w polu tekstowym w oknie, a następnie naciśnij Enter, aby uruchomić kod.
  • Przejdź do ekranu lub menu Start systemu Windows i wyszukaj Regedit w polu tekstowym, które pojawia się po rozpoczęciu pisania, a następnie kliknij odpowiednią pozycję na liście wyników.
  • Gdy system Windows wyświetli monit Kontrola konta użytkownika, musisz kliknąć przycisk Tak, aby zająć się sprawami.
  • Gdy pojawi się okno Edytora rejestru, musisz rozwinąć Komputer a następnie przejdź przez katalogi wzdłuż tej ścieżki:
  • W swojej bieżącej lokalizacji, w okienku po prawej stronie okna, musisz sprawdzić, czy plik NegativeCachePeriod Kliknij go dwukrotnie.
  • Jeśli NegativeCachePeriod nigdzie nie ma wpisu, musisz trochę popracować, aby go utworzyć. Po utworzeniu NegativeCachePeriod , musisz go dwukrotnie kliknąć.
  • Gdy pojawi się okno Edytuj wartość DWORD (32-bitowa), musisz usunąć wszystko, co znajdziesz w polu Dane wartości i wstaw 0
  • Z 0 teraz w polu Dane wartości kliknij przycisk OK, aby zapisać zmiany.
  • Zamknij aplikację Edytor rejestru.
  • Uruchom ponownie komputer.
  • Teraz musisz ponownie podłączyć komputer do sieci. Poczekaj, aż system Windows rozpozna sieć domeny (lub zrób wszystko, co możesz, aby przyspieszyć proces).
  1. Dodaj lub zmień konfigurację dla Maksymalny ujemny TTL pamięci podręcznej:

W tym miejscu chcemy, abyś wyłączył buforowanie DNS, ustawiając wartość ważnego wpisu na zero. Jeśli nadal nie możesz sprawić, aby Zapora systemu Windows rozpoznała domenę sieciową, do której jest już podłączony komputer, prawdopodobnie skorzystasz na usunięciu konfiguracji pamięci podręcznej DNS.



Wykonaj następujące kroki:

  • Najpierw musisz otworzyć aplikację Edytor rejestru:
  • Użyj kombinacji przycisku Windows + litera R, aby uruchomić aplikację Uruchom, wpisz regedit w polu tekstowym w oknie, a następnie naciśnij Enter, aby uruchomić kod.
  • Przejdź do ekranu lub menu Start systemu Windows i wyszukaj Regedit w polu tekstowym, które pojawia się w momencie rozpoczęcia pisania, a następnie kliknij odpowiedni wpis, aby uruchomić aplikację.
  • Gdy system Windows wyświetli monit Kontrola konta użytkownika, musisz kliknąć przycisk Tak, aby kontynuować.
  • Gdy pojawi się okno Edytora rejestru, musisz rozwinąć Komputer a następnie przejdź przez katalogi na tej ścieżce:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Dnscache Parameters

  • W swojej bieżącej lokalizacji, w okienku po prawej stronie okna, musisz sprawdzić, czy plik MaxNegativeCacheTtl wejście. Kliknij go dwukrotnie.
  • Jeśli MaxNegativeCacheTtl nigdzie nie ma wpisu, musisz trochę popracować, aby go utworzyć. Po utworzeniu MaxNegativeCacheTtl , musisz go dwukrotnie kliknąć.
  • Gdy pojawi się okno Edytuj wartość DWORD (32-bitowa), musisz usunąć wszystko, co znajdziesz w polu Dane wartości i wstaw 0
  • Kliknij przycisk OK.

System Windows zapisze teraz wprowadzone zmiany.

  • Zamknij aplikację Edytor rejestru.
  • Uruchom ponownie komputer.
  • Teraz musisz ponownie podłączyć komputer do sieci.
  • Poczekaj, aż system Windows rozpozna sieć domeny.

WSKAZÓWKA:

Ponieważ zamierzasz używać komputera w sieci domeny, musisz podjąć więcej środków ostrożności (niż zwykle), a nawet rozważyć dodatkowe środki bezpieczeństwa. Po pierwsze, potrzebujesz silnej konfiguracji ochrony, aby powstrzymać wirusy i inne złośliwe programy.

Radzimy zaopatrzyć się w Anti-Malware, zwłaszcza jeśli nie masz aktywnego programu antywirusowego lub ochronnego w swoim systemie. W każdym razie dzięki temu programowi otrzymujesz warstwy ochronne na najwyższym poziomie i zaawansowane funkcje skanowania, które (jako funkcje) znacznie chronią Twój komputer przed zagrożeniami.