今後のネットワーク接続をデフォルトのパブリックではなくプライベートの場所に設定する

Question

このセキュリティ「機能」は設計によるものです。「新しい」または「認識されていない」ネットワーク上のサーバーは、デフォルトでパブリックプロファイルに設定されます。ドメインプロファイル上になく、DC でもなく、DNS ルックアップ (ネットワークを識別するため) が失敗しているため、現在使用しているネットワークは「不明」ネットワークとして定義され、デフォルトで「パブリック」プロファイルに設定されます。

この問題を回避するには、サーバーをドメインに参加させ、ネットワークの場所を「ドメインネットワーク」に設定します。ただし、この解決策は、常に「新しい」ネットワークに接続する場合、理想的ではないか、不可能である可能性があります。

信頼できるネットワーク上にいてこの問題が発生する場合、またはこのサーバーが DC である場合は、「ネットワークロケーション認識」サービスを遅延開始に設定すると、この問題が解決されます。

サーバーが別のネットワークに「移動」している場合やDCが存在しない場合は、次のPowerShellスクリプトを実行できます（Windows PowerShell チームブログ) を使用して、すべてのネットワークプロファイルを「プライベート」に設定します。

# Skip network location setting for pre-Vista operating systems
if([environment]::OSVersion.version.Major -lt 6) { return }

# Skip network location setting if local machine is joined to a domain.
if(1,3,4,5 -contains (Get-WmiObject win32_computersystem).DomainRole) { return }

# Get network connections
$networkListManager = [Activator]::CreateInstance([Type]::GetTypeFromCLSID([Guid]"{DCB00C01-570F-4A9B-8D69-199FDBA5723B}"))
$connections = $networkListManager.GetNetworkConnections()

# Set network location to Private for all networks
$connections | % {$_.GetNetwork().SetCategory(1)}

起動時にこのスクリプトを実行するスケジュールされたタスクを作成する場合は、次の優れたチュートリアルを参照してください。「Windows タスクスケジューラを使用して Windows PowerShell スクリプトを実行する」。

Answer 1