Wat moet ik doen als Windows Firewall een domeinnetwerk in Windows 10 niet kan herkennen?

Wanneer een computer verbinding maakt met een domeinnetwerk (bijvoorbeeld voor een bedrijf), schakelt Windows Firewall automatisch over naar een domeinprofiel - of in theorie zou Windows Firewall dat moeten doen.
Het komt echter wel eens voor dat Windows Firewall de wijzigingen in de netwerkconfiguratie negeert of weigert het nieuwe domein te herkennen.
In veel van die scenario's waarin dingen niet gingen zoals verwacht, gebruikten gebruikers een virtueel particulier netwerk (VPN) van derden om verbinding te maken met het domeinnetwerk - en dit zou een of twee dingen kunnen verklaren.
netto-





Waarom herkent Windows Firewall mijn domeinnetwerk niet?

Windows Firewall heeft moeite om een ​​domeinnetwerk te herkennen (of de wijzigingen te detecteren nadat een computer verbinding heeft gemaakt met een domeinnetwerk) vanwege inconsistenties in het netwerkpad of de configuratie.

VPN's hebben bijvoorbeeld iets te maken met het onvermogen of het niet herkennen van domeinenetwerken van Windows Firewall, omdat hun clients de neiging hebben routes aan het domeinnetwerk toe te voegen en dit een soort vertraging veroorzaakt. VPN's zijn geprogrammeerd om elke keer dat de gebruiker naar een nieuwe server overschakelt of een procedure voor een nieuwe verbinding start, een nieuw IP-adres te gebruiken.

Om de genoemde redenen adviseert Microsoft VPN-ontwikkelaars om callback-API's te gebruiken om routes toe te voegen (wanneer de VPN-adapter Windows bereikt). We zullen u niet vervelen met de API's die hadden moeten worden gebruikt om problemen te voorkomen die voortkomen uit het onvermogen van Windows om verbindingen met een domeinnetwerk te detecteren.



We gaan nu verder met het beschrijven van tijdelijke oplossingen die Windows Firewall dwingen of inschakelen om het domeinnetwerk te herkennen. We zullen u door procedures leiden die de kans vergroten dat uw computer de wijzigingen in de netwerkverbinding correct detecteert.

Hoe te repareren dat Windows Firewall een domeinnetwerk niet herkent in Windows 10

Afhankelijk van de VPN die op uw computer wordt uitgevoerd, is het mogelijk dat u een of alle onderstaande procedures niet kunt gebruiken. De instellingen of instellingen in een tijdelijke oplossing zijn mogelijk niet op u van toepassing.

U doet er goed aan om de eerste oplossing op de lijst te proberen en (indien nodig) de andere.



  1. Voeg de configuratie voor negatieve cacheperiode toe of wijzig deze:

Als uw VPN de callback-API's mist waarmee Windows Firewall domeinenetwerken normaal kan herkennen, heeft u waarschijnlijk baat bij het uitschakelen van de negatieve cachefunctie. Op deze manier kan uw computer, met de nieuwe instelling, de NLA-service helpen (meer dan voorheen) de volgende keer dat deze het domein probeert te detecteren.

Opmerking: Standaard is de time-out voor de negatieve cache-periode ingesteld op 45 seconden.

Dit zijn de instructies die u moet volgen om de taak hier uit te voeren:

  • Eerst moet u de Register-editor-app openen:
  • Gebruik de Windows-knop + letter R-toetsencombinatie om de Run-app te starten, typ regedit in het tekstvak in het venster en druk op Enter om de code uit te voeren.
  • Ga naar het startscherm of menu van Windows, zoek naar Regedit in het tekstvak dat verschijnt wanneer u begint te typen, en klik vervolgens op het juiste item in de resultatenlijst.
  • Wanneer Windows de prompt Gebruikersaccountbeheer oproept, moet u op de knop Ja klikken om verder te gaan.
  • Zodra het venster Register-editor verschijnt, moet u uitbreiden Computer en navigeer vervolgens door de mappen langs dit pad:
  • Op uw huidige locatie, in het paneel aan de rechterkant van het venster, moet u de NegativeCachePeriod Dubbelklik erop.
  • Als het NegativeCachePeriod item is nergens te vinden, je moet wat werk verzetten om het te maken. Na het maken van NegativeCachePeriod , moet u erop dubbelklikken.
  • Zodra het venster DWORD (32-bit) -waarde bewerken verschijnt, moet u alles wat u vindt in het vak voor waardegegevens verwijderen en 0
  • Met 0 klik nu in het vak Waardegegevens op de knop OK om de wijzigingen op te slaan.
  • Sluit de Register-editor-applicatie.
  • Start uw pc opnieuw op.
  • Nu moet u uw pc opnieuw met het netwerk verbinden. Wacht tot Windows het domeinnetwerk herkent (of doe wat je kunt om het proces te versnellen).
  1. Voeg of toe verander de configuratie voor Max. Negatieve cache TTL:

Hier willen we dat u DNS-caching uitschakelt door de waarde van een belangrijk item op nul in te stellen. Als u Windows Firewall nog steeds niet zover krijgt dat het het netwerkdomein herkent waarmee uw computer al is verbonden, heeft u waarschijnlijk baat bij het verwijderen van de DNS-cache-instellingen.



Doorloop deze stappen:

  • Eerst moet u de Register-editor-app openen:
  • Gebruik de Windows-knop + letter R-toetsencombinatie om de Run-app te starten, typ regedit in het tekstvak in het venster en druk op Enter om de code uit te voeren.
  • Ga naar het startscherm of menu van Windows, zoek naar Regedit in het tekstvak dat verschijnt op het moment dat u begint te typen, en klik vervolgens op het juiste item om de app te starten.
  • Wanneer Windows de prompt Gebruikersaccountbeheer oproept, moet u op de knop Ja klikken om door te gaan.
  • Zodra het venster Register-editor verschijnt, moet u uitbreiden Computer en navigeer vervolgens door de mappen op dit pad:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Dnscache Parameters

  • Op uw huidige locatie, in het paneel aan de rechterkant van het venster, moet u de MaxNegativeCacheTtl binnenkomst. Dubbelklik erop.
  • Als het MaxNegativeCacheTtl item is nergens te vinden, je moet wat werk verzetten om het te maken. Na het maken van MaxNegativeCacheTtl , moet u erop dubbelklikken.
  • Zodra het venster DWORD (32-bit) -waarde bewerken verschijnt, moet u alles wat u vindt in het vak voor waardegegevens verwijderen en 0
  • Klik op de OK-knop.

Windows slaat nu de aangebrachte wijzigingen op.

  • Sluit de Register-editor-applicatie.
  • Start uw pc opnieuw op.
  • Nu moet u uw computer opnieuw met het netwerk verbinden.
  • Wacht tot Windows het domeinnetwerk herkent.

TIP:

Aangezien u van plan bent uw computer op een domeinnetwerk te gebruiken, moet u meer voorzorgsmaatregelen nemen (dan normaal) en zelfs aanvullende beveiligingsmaatregelen overwegen. Ten eerste heb je een sterke beveiligingsinstelling nodig om virussen en andere kwaadaardige programma's buiten de deur te houden.

We raden u aan om Anti-Malware aan te schaffen, vooral als er geen antivirus- of beschermingsprogramma op uw systeem actief is. In elk geval krijgt u met dit programma verdedigingslagen van het hoogste niveau en geavanceerde scanfuncties, die (als functies) een lange weg zullen banen bij het beschermen van uw computer tegen bedreigingen.