Ką daryti, jei „Windows“ ugniasienė negali atpažinti domeno tinklo sistemoje „Windows 10“?

Kai kompiuteris prisijungia prie domeno tinklo (pavyzdžiui, įmonės), „Windows“ užkarda automatiškai persijungia į domeno profilį - arba bent jau teoriškai tai turėtų padaryti „Windows“ užkarda.
Tačiau kartais atsitinka taip, kad „Windows“ ugniasienė nepaiso tinklo konfigūracijos pokyčių arba atsisako atpažinti naują domeną.
Daugeliu atvejų, kai viskas vyko ne taip, kaip tikėtasi, vartotojai prisijungdami prie domeno tinklo naudojo trečiosios šalies virtualų privatų tinklą (VPN) - tai gali paaiškinti vieną ar du dalykus.
neto





Kodėl „Windows“ užkarda neatpažįsta mano domenų tinklo?

„Windows“ ugniasienė stengiasi atpažinti domeno tinklą (arba aptikti pokyčius, kai kompiuteris prisijungia prie domeno tinklo) dėl tinklo kelio ar sąrankos neatitikimų.

Pavyzdžiui, VPN turi ką nors bendro su „Windows“ užkardos nesugebėjimu ar nesugebėjimu atpažinti domenų tinklų, nes jų klientai linkę pridėti maršrutus į domenų tinklą ir tai sukelia tam tikrą vėlavimą. VPN yra užprogramuoti naudoti naują IP adresą kiekvieną kartą, kai vartotojas persijungia į naują serverį arba inicijuoja procesą dėl naujo ryšio.

Dėl nurodytų priežasčių „Microsoft“ pataria VPN kūrėjams naudoti atgalinio ryšio API, kad būtų galima pridėti maršrutus (kai VPN adapteris pasiekia „Windows“). Nenaudosime jums API, kurie turėjo būti naudojami siekiant išvengti problemų, kylančių dėl „Windows“ nesugebėjimo aptikti prisijungimų prie domeno tinklo.



Dabar mes aprašysime būdus, kurie verčia arba leidžia „Windows“ ugniasienei atpažinti domeno tinklą. Apžvelgsime procedūras, kurios padidina tikimybę, kad jūsų kompiuteris tinkamai nustatys tinklo ryšio pokyčius.

Kaip pataisyti „Windows“ ugniasienę neatpažįstant domeno tinklo sistemoje „Windows 10“

Atsižvelgiant į jūsų kompiuteryje veikiantį VPN, gali būti, kad negalėsite naudoti vienos ar visų toliau nurodytų procedūrų. Sprendimo nustatymai ar sąrankos gali netikti jums.

Gerai pasistengsite išbandyti pirmąjį sąraše pateiktą sprendimą ir (jei reikia) pabandyti kitą.



  1. Pridėti arba pakeisti neigiamos talpyklos laikotarpio konfigūraciją:

Jei jūsų VPN trūksta atgalinio ryšio API, leidžiančių „Windows“ ugniasienei normaliai atpažinti domenų tinklus, greičiausiai jums bus naudinga išjungti neigiamos talpyklos funkciją. Tokiu būdu su nauju nustatymu jūsų kompiuteris gali padėti NLA tarnybai (daugiau nei anksčiau) kitą kartą, kai ji bandys aptikti domeną.

Pastaba: Pagal numatytuosius nustatymus neigiamos talpyklos laikotarpio skirtasis laikas nustatytas į 45 sekundes.

Tai instrukcijos, kurių turite laikytis, kad atliktumėte užduotį čia:

  • Pirmiausia turite atidaryti registro rengyklės programą:
  • Norėdami paleisti programą „Vykdyti“, naudokite „Windows“ mygtuką ir R raidės klavišų kombinaciją regedit į lango teksto laukelį ir paspauskite Enter, kad paleistumėte kodą.
  • Eikite į „Windows“ pradžios ekraną arba meniu, ieškokite „Regedit“ teksto laukelyje, kuris atsiranda, kai pradedate rašyti, tada spustelėkite atitinkamą įrašą iš rezultatų sąrašo.
  • Kai „Windows“ pateikia „User Account Control“ raginimą, turite spustelėti mygtuką „Taip“, kad galėtumėte tęsti reikalus.
  • Kai pasirodys registro rengyklės langas, turite išplėsti Kompiuteris ir tada eikite per katalogus šiuo keliu:
  • Dabartinėje vietoje, lango dešinėje esančioje srityje, turite patikrinti, ar nėra „NegativeCachePeriod“ Dukart spustelėkite jį.
  • Jei „NegativeCachePeriod“ įrašo niekur negalima rasti, turite jį sukurti. Sukūrus „NegativeCachePeriod“ , turite dukart spustelėti jį.
  • Kai pasirodys langas Redaguoti DWORD (32 bitų) reikšmę, turite ištrinti viską, ką rasite vertės duomenų laukelyje, ir įdėti 0
  • Su 0 Dabar lauke Vertės duomenys spustelėkite mygtuką Gerai, kad išsaugotumėte pakeitimus.
  • Uždarykite „Registry Editor“ programą.
  • Iš naujo paleiskite kompiuterį.
  • Dabar turite dar kartą prijungti kompiuterį prie tinklo. Palaukite, kol „Windows“ atpažins domeno tinklą (arba darykite viską, kad pagreitintumėte procesą).
  1. Pridėti arba pakeisti konfigūraciją Maksimalus neigiamos talpyklos TTL:

Čia mes norime, kad jūs išjungtumėte DNS talpyklą nustatydami nulinio svarbaus įrašo vertę. Jei vis tiek negalite pasiekti, kad „Windows“ ugniasienė atpažintų tinklo domeną, prie kurio jūsų kompiuteris jau prijungtas, greičiausiai jums bus naudinga pašalinti DNS talpyklos sąranką.



Atlikite šiuos veiksmus:

  • Pirmiausia turite atidaryti registro rengyklės programą:
  • Norėdami paleisti programą „Vykdyti“, naudokite „Windows“ mygtuką ir R raidės klavišų kombinaciją regedit į lango teksto laukelį ir paspauskite Enter, kad paleistumėte kodą.
  • Eikite į „Windows“ pradžios ekraną arba meniu, ieškokite „Regedit“ teksto laukelyje, kuris pasirodo tuo metu, kai pradedate rašyti, tada spustelėkite atitinkamą įrašą, kad paleistumėte programą.
  • Kai „Windows“ pateikia vartotojo abonemento valdymo eilutę, turite tęsti spustelėdami mygtuką Taip.
  • Kai pasirodys registro rengyklės langas, turite išplėsti Kompiuteris ir tada eikite per katalogus šiame kelyje:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Dnscache Parameters

  • Dabartinėje vietoje, lango dešinėje esančioje srityje, turite patikrinti, ar nėra „MaxNegativeCacheTtl“ įrašas. Dukart spustelėkite jį.
  • Jei „MaxNegativeCacheTtl“ įrašo niekur negalima rasti, turite jį sukurti. Sukūrus „MaxNegativeCacheTtl“ , turite dukart spustelėti jį.
  • Kai pasirodys langas Redaguoti DWORD (32 bitų) reikšmę, turite ištrinti viską, ką rasite vertės duomenų laukelyje, ir įdėti 0
  • Spustelėkite mygtuką Gerai.

Dabar „Windows“ išsaugos jūsų atliktus pakeitimus.

  • Uždarykite „Registry Editor“ programą.
  • Iš naujo paleiskite kompiuterį.
  • Dabar turite dar kartą prijungti kompiuterį prie tinklo.
  • Palaukite, kol „Windows“ atpažins domeno tinklą.

PATARIMAS:

Kadangi ketinate naudoti kompiuterį domenų tinkle, turite imtis daugiau atsargumo priemonių (nei įprasta) ir netgi atsižvelgti į papildomas saugumo priemones. Pirma, jums reikia stiprios apsaugos sąrankos, kad apsaugotumėte nuo virusų ir kitų kenksmingų programų.

Mes patariame jums įsigyti kovos su kenkėjiškomis programomis programą, ypač jei jūsų sistemoje nėra aktyvios antivirusinės ar apsauginės priemonės. Bet kokiu atveju, naudodamiesi šia programa, gausite aukščiausio lygio gynybos sluoksnius ir pažangias nuskaitymo funkcijas, kurios (kaip funkcijos) labai padės apsaugoti kompiuterį nuo grėsmių.