Firewall de Windows selecciona un perfil incorrecto después del reinicio (PRIVADO/PÚBLICO/DOMINIO)

Question

En algunos servidores tenemos el problema de que después de reiniciar Windows Server selecciona unPRIVADOperfil de dominio en lugar deDOMINIO.

Podemos solucionar el problema reiniciando el adaptador de red:

Restart-NetAdapter Ethernet0

¿Alguien tiene una solución permanente?

Nosotros tratamos:

1. Ejecute el script de Powershell anterior un par de minutos después del arranque (usando el Programador de tareas), pero de alguna manera no funciona.

2. Verificado que el controlador de dominio se puede encontrar usando

nltest /dsgetdc:dominio.lan

3. Verificó que DNS pudo encontrar los controladores de dominio:

nslookup _ldap._tcp.dc._msdcs.dominio.lan

También conozco algunas configuraciones de registro que se pueden modificar (Período de caché negativo,SiempreExpectDomainControllertyControlador de dominio siempre esperado) como se indica aquí:https://learn.microsoft.com/en-us/answers/questions/400385/network-location-awareness-not-detecting-domain-ne.htmlpero no quería probar esto simplemente en un entorno de producción.

Una vez reservé una noche entera para probar un par de sugerencias en un servidor de producción con este problema y esa noche pude reiniciar el servidor varias veces sin que ocurriera ningún problema. Entonces es difícil de replicar.

Answer 1

Esto parece resolverse con la siguiente clave de registro:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters] "AlwaysExpectDomainController"=dword:00000001

Más información sobre:https://server-essentials.com/support/windows-firewall-shows-public-or-private-profile-on-a-domain-controller