Слетает тип сети с доменной на частную на windows server

Как изменить профиль сети Windows Server

Одна из неприятностей, которые иногда случаются с новым сетевым подключением в Windows 8.х состоит в том, что сеть неправильно определяется как общественная (Public Network), когда должен быть определена как частная (Private), и наоборот. Из графического интерфейса Центра управления сетями и общим доступом нельзя сменить тип сети.

На текущий момент существует 3 способа произвести эти изменения, это PowerShell, реестр и Локальная групповая политика.

Через Windows PowerShell:
1. Запускаем PowerShell от администратора

2. Запускаем команду, определяющий тип подключения к ЛВС:

Соответственно, результат выполнения команды будет примерно такой:

Как можно видеть «проблемный» интерфейс имеет индекс 3 и тип сети Public.
Это же подтверждается и через Проводник Windows, и, как видим, GUI не дает возможности поменять тип подключения.
3. Выполняем команду, которая меняет тип подключения с Public на Private интерфейс, InterfaceIndex которого равен 3

Через Реестр:
Изменить тип сети можно с помощью редактора реестра. Для этого нужно запустить regedit.exe и перейти к ключу:

Найти нужный профиль сети можно по имени в Центре управления сетями, которое указано в ключе реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

Источник

Как изменить тип сети с общедоступной на частную в Windows 10 / Server 2016/2012 R2?

В этой статье мы рассмотрим понятие профиля сети в Windows, рассмотрим какие типы профилей сети бывают, для чего используются и как изменить назначенный профиль сети с “общедоступной” на “частную” или наоборот в Windows 10/Windows Server 2019/2016. Это бывает нужно, если сеть неправильно определяется как общественная (Public Network), когда должен быть определена как частная (Private).

Сетевые профили Windows являются частью брандмауэра Windows и позволяют применять различные правила брандмауэра в зависимости от типа сети, к которой подключен компьютер. В зависимости от примененного профиля для вашего сетевого подключения, другие компьютеры могут видеть или не видеть ваш компьютер в сети (настройки сетевого обнаружения), использовать расшаренные папки и сетевые принтеры.

Типы (профили) сети в Windows

Профили сети появились еще в Vista/Windows Server 2008. В Windows 10 (Windows Server 2016) сетевому интерфейсу (будь то Ethernet или Wi-Fi) можно присвоить один из трех сетевых профилей.

Как уже говрилось ранее, на основании профиля сети, примененного к сетевому интерфейсу, к нему применяются разные правила брандмауэра Windows.

В классической панели управления тип сети для активных сетевых подключения отображается здесь: Control PanelAll Control Panel ItemsNetwork and Sharing Center.

Но изменить тип назначенного профиля сети из классической панели управления нельзя. Например, в Windows Server 2012 R2/ Windows 8.1 изменить профиль сети можно только через PowerShell, реестр или локальную политику безопасности.

Как присваивается профиль для сети в Windows 10?

Профиль сети в Windows 10 выбирается пользователем при первом подключении к новой сети. Появляется запрос:

Если выбрать “Да”, сети присваивается профиль Private (домашняя), если “Нет” – public (общедоступная). При следующем подключении к этой же самой LAN или WiFi сети автоматически назначается выбранный ранее профиль.

Теперь при подключении к сети опять появится запрос о включении сетевого обнаружения.

Как в Windows 10 изменить профиль сетевого подключения?

Здесь можно переключить применяемый сетевой профиль с Public на Private и наоборот.

Из классической Панели Управления Windows 10 изменить тип сетевого профиля интерфейса нельзя.

Также вы не можете сменить профиль на компьютере в домене, для сетевого подключения к домену всегда будет использоваться профиль Domain.

Изменить профиль сети с Public на Private в Windows 10 через PowerShell

В Windows 10 / Windows Server 2016/2019 вы можете управлять профилями сетевых подключений из PowerShell. Запустите консоль PowerShell с правами администартора.

Теперь с помощью командлета Get-NetConnectionProfile получим список сетевых интерфейсов и применённые к ним профили сети.

В моем примере на компьютере имеется 4 сетевых подключения, с разными типами профилей сети (NetworkCategory: Public, Private и DomainAuthenticated.

Попробуем изменить профиль сети для одного сетевого подключения. В этом случае нас интересует индекс, назначенный данной сетевой карте. В этом примере InterfaceIndex = 19.

Зная индекс сетевого интерфейса, можно изменить тип сети на Private:

Проверим, что профиль сети изменился:

Новые правила брандмауэра будут применены к интерфейсу в соответствии с назначенным профилем без перезагрузки.

Также вы можете изменить профиль сети сразу для всех сетевых адаптеров компьютера:

Изменить тип сети в Windows 10 через редактор реестра

Вы можете изменить тип сети через редактора реестра. Для этого нужно запустить regedit.exe и перейти в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles, в котором хранятся профили всех сетевых подключений.

Найти нужный профиль сети можно по имени в Центре управления сетями. Имя сети указано в ключе реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

Измените значение ключа на нужный и перезагрузите компьютер.

Сменить профиль сети через политику безопасности

Еще один способ смены типа сети — редактор локальной политики безопасности (Local Security Policy).

Источник

Как изменить сетевое расположение с общедоступного на частное в Windows 10 и Windows Server 2016/2019/2022?

В этой статье мы рассмотрим концепцию сетевого профиля в Windows, рассмотрим, какие типы сетевых профилей бывают, для чего они используются и как изменить назначенный сетевой профиль с общедоступного на частный или наоборот в Windows 10 и Windows Server 2016/2019/2022. Это необходимо, если местоположение в сети по ошибке определяется как общедоступная сеть, тогда как оно должно быть частной.

Сетевые профили Windows являются частью брандмауэра Защитника Windows в режиме повышенной безопасности и позволяют применять различные правила брандмауэра в зависимости от типа сети, к которой подключён компьютер. В зависимости от профиля, используемого для вашего сетевого подключения, другие компьютеры могут видеть или не видеть ваш компьютер в сети (настройки сетевого обнаружения), использовать общие сетевые папки и принтеры.

Что такое сетевое расположение (профиль) в Windows?

Сетевые профили впервые появились в Vista и Windows Server 2008. В Windows 10 (Windows Server 2016) вы можете назначить один из следующих профилей сетевой безопасности (местоположений) для вашей сетевой карты, будь то Ethernet или Wi-Fi:

Служба Network Location Awareness (NLA) (определения местоположения в сети) используется Windows для определения того, находится ли сетевое соединение в общедоступной, частной или доменной сети.

Как упоминалось ранее, к вашему сетевому подключению применяются разные правила брандмауэра Windows в зависимости от сетевого профиля вашей сетевой карты.

В Windows 10 вы можете проверить текущий сетевой профиль (местоположение), назначенный сетевому подключению, в Настройках → Сеть и Интернет. На моем снимке экрана вы можете видеть, что профиль Частная сеть назначен сетевой карте Ethernet.

В классической панели управления тип сети для активных сетевых подключений отображается здесь: Панель управления → Все элементы панели управления → Центр управления сетями и общим доступом (или введите в адресной строке проводника «Панель управленияВсе элементы панели управленияЦентр управления сетями и общим доступом»). Но вы не можете изменить назначенное сетевое расположение из классической панели управления. Например, в Windows Server 2012 R2/Windows 8.1 вы можете изменить сетевой профиль только через PowerShell, реестр или локальную политику безопасности (всё это описано ниже).

Как установить сетевой профиль в Windows 10?

Сетевой профиль в Windows 10 выбирается пользователем при первом подключении устройства к новой сети. Появится подсказка:

Вы хотите разрешить другим компьютерам и устройствам в этой сети обнаруживать ваш ПК? Рекомендуется делать это в домашней или рабочей сети, а не в общедоступных.

Вы можете скрыть «Мастер размещения в сети» при подключении к новой сети через реестр. Просто создайте пустой раздел реестра HKEY_LOCAL_MACHINESystemCurrentControlSetControlNetworkNewNetworkWindowOff. После этого все сети считаются общедоступными.

Вы можете сбросить все настройки и профили для сохранённых сетей в Windows 10, выбрав Настройки → Сеть и Интернет → Состояние → Сброс сети и перезагрузив компьютер.

Теперь при подключении к сети снова появляется запрос на обнаружение сети.

Как изменить сетевое расположение Windows 10 с публичного на частное?

Вы можете изменить сетевой профиль из графического интерфейса Windows 10. Если вы используете новую панель Настроек, перейдите в «Сеть и Интернет» → «Состояние» → «Свойства».

Здесь вы можете переключить профиль сетевого местоположения с публичного (общедоступного) на частный и наоборот:

Вы не можете изменить сетевой профиль из классической панели управления в Windows 10.

Кроме того, вы не можете изменить сетевой профиль на компьютере, присоединённом к домену. Профиль домена всегда будет использоваться для подключения к сети домена.

Изменение типов сети с помощью PowerShell в Windows 10

В Windows 10 и Windows Server 2016/2019/2022 вы можете управлять расположением сетевого подключения из PowerShell. Запустите консоль PowerShell с повышенными привилегиями.

Теперь используйте командлет

чтобы получить список сетевых адаптеров на вашем компьютере и связанных с ними сетевых профилей.

В моем примере есть два физических сетевых адаптеров на компьютере с типом расположения в сети Public и Private (в значении NetworkCategory вы можете увидеть следующие типы сетевых профилей: Public, Private или DomainAuthenticated).

Попробуем изменить назначенный сетевой профиль для «Беспроводной сети». Нам нужно получить индекс, присвоенный этой сетевой карте. В этом примере InterfaceIndex равен 5.

После получения индекса сетевого адаптера вы можете изменить тип сети на Private (Частный):

Убедитесь, что профиль сети изменился:

Новые правила брандмауэра будут применены к интерфейсу в соответствии с назначенным сетевым профилем без перезагрузки.

Также вы можете изменить сетевой профиль сразу для всех сетевых адаптеров компьютера:

Установка типа сети с помощью реестра Windows

Тип сети также можно изменить в редакторе реестра. Для этого запустите regedit.exe и перейдите к следующему ключу: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles. Этот раздел реестра содержит профили всех сетевых подключений.

Вы можете найти необходимый сетевой профиль по его имени, указанному (в Центре управления сетями и общим доступом) в параметре реестра ProfileName.

Тип сети указывается в параметре Category. Доступны следующие значения:

Измените значение ключа на нужное и перезагрузите компьютер.

Изменение типа сетевого расположения с помощью политики безопасности

Другой способ изменить тип сетевого расположения — использовать редактор локальной политики безопасности. Запустите secpol.msc и перейдите в раздел Политики диспетчера списков сетей. Справа найдите свою сеть по имени, отображаемому в Центре управления сетями и общим доступом. Откройте свойства сети и перейдите на вкладку «Сетевое расположение», затем измените тип сети с «Не задано» на «Личное» и сохраните изменения. Чтобы запретить пользователям изменять сетевой профиль, выберите опцию «Пользователь не может изменить местоположение».

Примечание: если сервер или компьютер присоединён к домену AD, вы не можете изменить тип сети. После перезагрузки он автоматически вернётся в доменную сеть.

Источник

Слетает тип сети с доменной на частную на Windows Server

Продолжительное время пытаюсь разобраться с одной проблемой в доменной сети. На разных Windows Server после перезагрузки периодически тип сети с доменной (domain) меняется на частную (private). Происходит этот как на контроллерах домена, так и на рядовых серверах. Поделюсь своими рецептами борьбы с этой проблемой.

Цели статьи

Введение

Сразу проясню технические моменты.

Теперь по симптомам. Периодически после плановой установки обновлений и перезагрузки в свойствах сетевого подключения меняется тип сети. Она перестает быть доменной и становится приватной.

Так же несколько раз была ситуация, когда сетевое подключение получало новое имя. Как видно на примере, сетевой интерфейс имеет имя Сеть 3. То есть это уже третий раз, когда он поменял имя. Оба эти события не всегда случаются одновременно. Имя сети может и не поменяться, но поменяется ее тип. При этом вирутальные машины никуда не переезжают, их настройки не меняются. Мне совершенно не понятно, почему может измениться сетевой интерфейс.

Пару раз была ситуация, когда сервер вообще был недоступен по сети после перезагрузки. При подключении к консоли я видел запрос на выбор типа сети. После того, как я указывал тип сети, сервер становился досупен. При этом его сетевые настройки не слетали, везде прописана статика. Конкретно эта ошибка гарантирована не воспроисзводилась, я особо не занимался расследованием. А вот со сменой типа сети сталкиваюсь регулярно, поэтому накопилась статистика.

Изменение типа сети на доменную

Простого способа указать, что данное соединение доменное в windows server нет. Я нашел как минимум 2 рабочих способа, которые гарантированно позволяют вернуть соединению статус Domain Network.

Идея полностью отключать ipv6 мне не нравится, потому что неоднократнго видел информацию о том, что она каким-то образом нужна для корректной работы сервера и Microsoft не рекомендует ее отключать.

При втором способе, если сделать для службы тип запуска Автоматически (отложенный запуск), то после перезагрзки сервера статус сети всегда будет доменный. Это вроде как решает проблему, хотя мне кажется, что это больше костыль, чем решение.

В целом, мне не понятно, в чем конкретно проблема и почему она стала проявляться в какой-то определенный момент, причем на разных серверах. Иногда помогает просто перезагрузка, иногда нет. Когда я последний раз исследовал ошибку, она на 100% повторялась на двух серверах с ролью контроллера домена, dhcp и dns сервера. Помогало либо отключение ipv6, либо перезапуск службы. В логах при этом ничего подходящего под указанную проблему не находил.

Причины изменения типа сети

Есть мысли, что это из-за настроек ipv6. Изначально там указано получать адрес автоматически. И Windows какой-то адрес получала. Даже не знаю откуда.

Пытался разобраться в теме ipv6, но скажу честно, сходу в нее не вник. Там все как-то не просто и надо погружаться, изучать. Пытался указывать ipv6 адрес вручную, статический. Думал, это может помочь. Почему-то после перезагрузки, настройки слетали обратно на получение адреса автоматически.

Отдельно пробовал настройку Предпочтение протокола IPv4 протоколу IPv6, как описано в руководстве на сайте microsoft. Это не помогло. На проблемном сервере гарантированно получал частную сеть вместо доменной.

Заключение

По факту каких-то проблем из-за данной настройки я не получал. Отличий в настройке фаервола в зависимости от типа сети у меня нет, так что видимых проблем не было. На текущий момент там, где последний раз словил эту ошибку, настроил отложенный запуск службы сведений о подключенных сетях (Network Location Awareness Service). Ошибка больше не воспроизводится. Буду наблюдать дальше.

Если вы сталкивались с подобными ошибками, либо есть советы, что еще попробовать, буду рад комментариям по этой теме.

Источник

Изменение типа сети в Windows

Иногда есть необходимость изменить тип сети в windows(например, с общественной на рабочую или домашнюю). В Windows Server 2012(windows и последующих версиях нет возможности изменить тип сети в центре управления сетями и общим доступом.

Но такая возможность, тем не менее, есть. Сделать это можно с помощью редактирования реестра или изменения групповых политик. Давайте рассмотрим эти способы:

1Способ: Редактирование реестра.

Запустите редактор реестра, нажав правой кнопкой мыши Пуск, затем выберите Выполнить и в строке Открыть введите regedit

В открывшемся редакторе реестра перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles

Здесь будут находится ключи с параметрами ваших сетевых подключений(я) с именами типа

Выберите подключение, тип сети которого нужно изменить. Определить нужный профиль можно по имени, сравнив значение ключа ProfileName и название сети в центре управления сетями.

Для изменения типа сети нужно изменить значение параметра Category на следующие:

0 — Общественная сеть (Public Network)

1 — Частная сеть (Private Network)

2 — Доменная сеть (Domain Network)

Сделать это можно, кликнув два раза на параметре Category

Введя нужное значение, нажмите ОК и закройте редактор реестра.

2 способ, с помощью редактора локальных политик.

Cправа отобразится список сетей. Найдите среди них вашу сеть по имени, которое отображается в Центре управления сетями, кликните на ней правой кнопкой мыши и зайдите в Свойства (Properties).

Также, изменить тип сети можно с помощью Powershell:

Получаем список адаптеров с помощью командлета

Источник

На компьютере в домене стало писать неопознанная сеть

Общие обсуждения

После включения компьютеров в домен, сеть определяется не как доменная, а как «Неопознанная сеть». Помогает только перезапуск сервиса «Служба сведений о подключённых сетях» (Network Location Awareness). Маска, шлюз, DNS прописаны без ошибок. DNS развёрнут на сервере, являющимся КД.

В журнале в разделе «Система» на проблемных ПК после загрузки возникает следующая ошибка:

Компьютер не может установить безопасный сеанс связи с контроллером домена XXX по следующей причине: Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена.

После чего имеется предупреждение:

Системе не удалось зарегистрировать записи ресурсов узла (А или АААА) для сетевого адаптера со следующими параметрами:

Суффикс основного домена: XXX.local

Список DNS-серверов: 192.168.1.12, 192.168.1.11

Отправка обновления на сервер:

Не удалось зарегистрировать эти записи ресурсов, так как для запроса на обновление, отправленного на DNS-сервер, истекло время ожидания. Наиболее вероятная причина: сейчас не работает DNS-сервер, полномочный для имени, которое подлежит регистрации или обновлению. Вы можете попробовать зарегистрировать в DNS сетевой адаптер и его параметры вручную; для этого введите в командной строке команду «ipconfig /registerdns». Если проблему устранить не удастся, обратитесь к администратору DNS-сервера или сети.

Источник

Как исправить проблему: Неопознанная сеть без доступа к интернету?

Каждый пользователь глобальной сети рано или поздно сталкиваются с проблемой выхода в сеть. Существует множество причин, как программных, так и аппаратных, по которым доступ в сеть внезапно прекращается. В статье рассмотрим такую распространённую ошибку, характерную для Windows, как – «Неопознанная сеть без доступа к интернету».

Почему мы видим это сообщение?

Любая сложность, касательно интернета и любой сетью вообще, может возникнуть по одной из двух основных причин – по вине сетевого оборудования или по вине программного обеспечения. Ошибка типа «Неопознанная сеть без доступа к интернету» обычно становится следствием неисправностей программной части компьютера или устройств связи. Сюда можно отнести действия вредоносных программ, блокирующие сеть, неправильные настройки сетевых служб операционной системы, сетевого оборудования ПК или внешних устройств связи (проводной или вай-фай-роутер, модем или даже провайдерское оборудование).

Подобное сообщение означает, что в данный момент компьютер имеет подключение с какой-то сетью, но не имеет выхода во всемирную паутину. Имеющаяся сеть – это подключение, например, через проводной роутер или другой компьютер, сети WiFi, а также к оборудованию провайдера (если компьютер или ноутбук подключен к интернету через кабель, приходящий в помещение).

Постараемся разобраться, почему это происходит, а также приведём решения того, что делать в подобной ситуации.

Проблемы, связанные с провайдером

Если ПК подключается через сетевой кабель, приходящий в помещение извне, то доступ к глобальной сети, скорее всего, блокируется по вине провайдера. Причиной может оказаться ситуация с неисправностями оборудования на стороне провайдера – кратковременный сбой в работе, неправильные настройки концентратора, отсутствие связи оборудования с сервером провайдера (возможно, по вине обрыва кабельного соединения). Но в таких случаях ничего не остаётся делать, кроме того, как ожидать устранения неполадок с провайдерской стороны.

Подобная проблема может произойти из-за блокировки провайдером доступа в интернет по причине окончания срока действия абонентской оплаты или нарочного прекращения оказания услуг (такое случается, к примеру, в случае DDoS-атак сервера с компьютера клиента). Последний случай отключения, конечно, очень редкий, но всё-таки возможен.

В последних двух случаях ноутбук также будет подключен к сети (провайдерскому оборудованию), но также без доступа во всемирную паутину.

Сетевые настройки

Если есть точная информация о работоспособности провайдерского оборудования и об отсутствии блокировки с его стороны, то проблема, скорее всего, кроется в устройствах связи (например, вай-фай роутер), настройках локальной сети или в настройках самой ОС. Всё это можно проверить прямо с компьютера.

Если в вашем случае в качестве устройства связи используется проводной или WiFi-роутер, проблема может скрываться в неправильности настроек ipv4-протокола. Исправить их можно следующим образом (дальнейшие действия рекомендуется делать в любом случае, особенно, если выход в интернет осуществляется по локальной сети через роутер):

Центр управление сетями

Протокол интернета версии 4

Теперь ваш ноутбук или компьютер должен выдать информацию об успешном подключении к сети. Если интернет есть, Windows напишет в разделе «Центр управления сетями…» в пункте «Тип доступа» – «Интернет».

Но что делать, если Windows и дальше пишет об отсутствии подключения? Снова открываем окно свойств протокола IPv4, и меняем значение «0» во всех полях на «1», как здесь:

Последний шаг нужно делать для случаев, когда стандартный заводской адрес проводного или вай-фай роутера отличен от «192.168.0.1». Если же этот адрес был изменён вами или другими пользователями самостоятельно, рекомендуем найти его и прописать в свойства IPv4 необходимые данные.

К примеру, если ваш вай-фай роутер, который подключается к ПК по локальной сети, имеет IP- адрес «192.168.1.55», то в настройках IPv4 в раздел «IP-адрес» необходимо указать, например, 192.168.1.10, а в «Основной шлюз» и «Предпочитаемый DNS-сервер» сменить последние две цифры на 1 и 55 соответственно.

Ноутбук всё равно пишет «Без доступа к сети»? Тогда интернет пропал, скорее всего, по вине настроек проводного или вай-фай роутера. Но здесь также есть вероятность, что ваш ноутбук испытывает сложности при подключении из-за сбоя сетевых параметров системы. Это можно исправить.

Сброс сетевых настроек

Если ПК пишет сообщение об отсутствии интернета из-за сбоя сетевых параметров, то их можно вернуть в исходное состояние путём выполнения нескольких простых действий:

Windows также пишет сообщение об отсутствии выхода во всемирную паутину в случае, если проводной или вай-фай роутер имеет неправильные настройки. Есть подобная проблема и в случае, когда ноутбук подключается к интернету напрямую через кабель. Если у вас есть подозрения именно на этот счёт, тогда ничего не остаётся делать, кроме того, как вызвать специалиста для проведения настройки вашего компьютера (но, скорее всего, придётся настраивать вай-фай роутер).

Сложность описания этой проблемы в рамках одной статьи заключается в том, что провайдер может предоставлять доступ в сеть с использованием одной из нескольких технологий связи – например, ADSL или VPN. Чтобы подключить ноутбук или компьютер к интернету, необходимо узнавать у провайдера данные для настроек, которые, в большинстве случаев, индивидуальны для каждого пользователя и случая. Но описать их все трудоёмко, поэтому в таких ситуациях лучше обратиться к специалистам.

Источник

Компьютер не может идентифицировать сеть при запуске компьютера Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2 и является членом детского домена

В этой статье предоставляется решение проблемы, из-за которую компьютер не может идентифицировать сеть, когда этот компьютер является членом детского домена.

Применяется к: Windows 7 Пакет обновления 1, Windows Server 2012 R2
Исходный номер КБ: 980873

Симптомы

У вас есть компьютер с Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2. Когда этот компьютер является членом детского домена, компьютер не может идентифицировать сеть. Это может привести к тому, что брандмауэр на компьютере будет настроен на общедоступный профиль.

Кроме того, события, похожие на следующий пример, регистрируются в журналах событий Applications:

Ошибка 0x54B указывает, что указанный домен либо не существует, либо не может быть связаться.

Причина

Эта проблема возникает из-за того, что компьютер не может подключиться к основному контроллеру домена (PDC) в лесном домене после подключения компьютера к детскому домену. Служба осведомленности о расположении сети (NLA) рассчитывает, что сможет скомпромить имя леса домена, чтобы выбрать нужный профиль сети для подключения. Служба делает это путем вызова корневого имени леса и выдачи запроса LDAP (Облегченный протокол доступа к каталогам) в порту UDP (Протокол пользовательских DsGetDcName данных) 389 корневому контроллеру домена. Служба рассчитывает, что сможет подключиться к PDC в лесном домене для заполнения следующего подкайки реестра:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionNetworkListNlaCacheIntranetForests

Если что-то мешает разрешению имени DNS или попытке подключения к DC, NLA не может установить соответствующий профиль сети на подключение.

Решение

Чтобы устранить эту проблему, используйте один из следующих методов.

Способ 1

Настройте устройства брандмауэра, чтобы не блокировать связь в порту UDP/TCP 389. Дополнительные сведения о том, как это сделать, см. в обзоре службы и требованиях к сетевому порту для Windows.

Способ 2

При неправильном изменении реестра с использованием редактора реестра или другого способа могут случиться серьезные проблемы. Для решения этих проблем может потребоваться переустановка операционной системы. Корпорация Майкрософт не может гарантировать, что эти проблемы можно решить. Вносите изменения в реестр на ваш страх и риск.

Настройте один компьютер в детском домене для подключения к PDC из корневого домена.

Перезагрузите компьютер. Теперь компьютер должен иметь возможность идентифицировать сеть. Кроме того, профиль брандмауэра будет настроен на профиль домена.

Экспорт следующей подгруппы реестра в качестве файла в общее расположение в домене:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionNetworkListNlaCacheIntranetForests

Импорт подмыша реестра, экспортируемого в шаге 3, на другие компьютеры, которые не могут подключиться к PDC из леса домена.

Перезагрузите компьютер. Теперь компьютер должен идентифицировать сеть, а профиль брандмауэра будет настроен на профиль домена.

Способ 3

Если достаточно идентифицировать сетевой профиль на основе имени домена ребенка, то правильным подходом может быть смягчение времени, за которое NLA задействовывалось во время агрессивных ирисов.

Чтобы развернуть параметр реестра, который изменяет количество повторной записи, используемой NLA, выполните следующие действия:

Создайте новый ключ реестра, который соответствует корневому домену леса по пути:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListNlaCacheIntranet

В недавно созданном ключе реестра для имени корневого домена леса добавьте два значения реестра ниже:

Сбои REG_DWORD значение 1

Успехи REG_DWORD значение 0

Это приведет к тому, что NLA будет перейти к самому низкому показателю повторной проверки и приведет к идентификации в течение нескольких минут.

Источник

Слетает тип сети с доменной на частную на Windows Server

Продолжительное время пытаюсь разобраться с одной проблемой в доменной сети. На разных Windows Server после перезагрузки периодически тип сети с доменной (domain) меняется на частную (private). Происходит этот как на контроллерах домена, так и на рядовых серверах. Поделюсь своими рецептами борьбы с этой проблемой.

Цели статьи

Введение

Сразу проясню технические моменты.

Теперь по симптомам. Периодически после плановой установки обновлений и перезагрузки в свойствах сетевого подключения меняется тип сети. Она перестает быть доменной и становится приватной.

Так же несколько раз была ситуация, когда сетевое подключение получало новое имя. Как видно на примере, сетевой интерфейс имеет имя Сеть 3. То есть это уже третий раз, когда он поменял имя. Оба эти события не всегда случаются одновременно. Имя сети может и не поменяться, но поменяется ее тип. При этом вирутальные машины никуда не переезжают, их настройки не меняются. Мне совершенно не понятно, почему может измениться сетевой интерфейс.

Пару раз была ситуация, когда сервер вообще был недоступен по сети после перезагрузки. При подключении к консоли я видел запрос на выбор типа сети. После того, как я указывал тип сети, сервер становился досупен. При этом его сетевые настройки не слетали, везде прописана статика. Конкретно эта ошибка гарантирована не воспроисзводилась, я особо не занимался расследованием. А вот со сменой типа сети сталкиваюсь регулярно, поэтому накопилась статистика.

Изменение типа сети на доменную

Простого способа указать, что данное соединение доменное в windows server нет. Я нашел как минимум 2 рабочих способа, которые гарантированно позволяют вернуть соединению статус Domain Network.

Идея полностью отключать ipv6 мне не нравится, потому что неоднократнго видел информацию о том, что она каким-то образом нужна для корректной работы сервера и Microsoft не рекомендует ее отключать.

При втором способе, если сделать для службы тип запуска Автоматически (отложенный запуск), то после перезагрзки сервера статус сети всегда будет доменный. Это вроде как решает проблему, хотя мне кажется, что это больше костыль, чем решение.

В целом, мне не понятно, в чем конкретно проблема и почему она стала проявляться в какой-то определенный момент, причем на разных серверах. Иногда помогает просто перезагрузка, иногда нет. Когда я последний раз исследовал ошибку, она на 100% повторялась на двух серверах с ролью контроллера домена, dhcp и dns сервера. Помогало либо отключение ipv6, либо перезапуск службы. В логах при этом ничего подходящего под указанную проблему не находил.

Причины изменения типа сети

Есть мысли, что это из-за настроек ipv6. Изначально там указано получать адрес автоматически. И Windows какой-то адрес получала. Даже не знаю откуда.

Пытался разобраться в теме ipv6, но скажу честно, сходу в нее не вник. Там все как-то не просто и надо погружаться, изучать. Пытался указывать ipv6 адрес вручную, статический. Думал, это может помочь. Почему-то после перезагрузки, настройки слетали обратно на получение адреса автоматически.

Отдельно пробовал настройку Предпочтение протокола IPv4 протоколу IPv6, как описано в руководстве на сайте microsoft. Это не помогло. На проблемном сервере гарантированно получал частную сеть вместо доменной.

Заключение

По факту каких-то проблем из-за данной настройки я не получал. Отличий в настройке фаервола в зависимости от типа сети у меня нет, так что видимых проблем не было. На текущий момент там, где последний раз словил эту ошибку, настроил отложенный запуск службы сведений о подключенных сетях (Network Location Awareness Service). Ошибка больше не воспроизводится. Буду наблюдать дальше.

Если вы сталкивались с подобными ошибками, либо есть советы, что еще попробовать, буду рад комментариям по этой теме.

Источник

Неопознанная сеть, без доступа к интернету — Проверка настроек

При подключении к интернету через кабель или wi-fi могут возникать проблемы, неопознанная сеть, подключение ограничено или отсутствует, без доступа к сети, как исправить. На самом деле, это одна и та же проблема в таких операционных системах как Windows XP, Windows 7, Windows 10, только пишет по-разному, еще проблема сопровождается восклицательным знаком в желтом треугольнике в сетевых подключениях. Проблему можно решить корректировкой настроек или сбросом параметров. Также случается, что отсутствует подключение (красный крест), или оно не отображается, о проблемах и решениях связанные с сетью поговорим в этой статье.

Причины, почему появляется данное сообщение

Причиной отсутствия интернета на компьютере или ноутбуке может быть неисправное сетевое оборудование. Либо же произошедший сбой в программном обеспечении. При поломки сетевого адаптера смотрите статью: какой выбрать и как подключить WiFi адаптер.

Такую ошибку как «Неопознанная сеть без доступа к интернету» относят к программной неисправности. Потому что при этой ошибке компьютер исправно подключен к вашему роутеру либо же маршрутизатору провайдера. А вот выход во всемирную сеть, пишет отсутствует. Давайте попробуем разобраться, по какой причине так происходит и что можно сделать в этой ситуации.

Драйверы сетевой карты или Wi-Fi адаптера

Если до настоящего момента ни один из способов не помог решить проблему, попробуйте установить официальные драйверы вашего сетевого или беспроводного адаптера, особенно если вы не устанавливали их (Windows 10 установила сама) или использовали драйвер-пак.

Скачайте оригинальные драйверы с сайта производителя вашего ноутбука или материнской платы и вручную установите их (даже если диспетчер устройств сообщает вам о том, что драйвер не нуждается в обновлении). См. как установить драйверы на ноутбук.

Причина первая: неисправность на стороне провайдера

Вчера у вас интернет работал, а сегодня после включения компьютера вы увидели сообщение: неопознанная сеть в Windows 7. При этом вчера, на ПК и роутере вы нечего не настраивали и не меняли.

При таком раскладе, есть большая вероятность, что неполадка возникла у провайдера. Для того что бы убедиться в этом, необходимо к вашему компьютеру подключить сетевой кабель, напрямую от провайдера. Как это сделать смотрите в статье: подключаем ноутбук к интернету через кабель.

После этого проверьте, не заработал ли интернет. Если он так и не заработал, тогда необходимо обратиться в службу поддержки. Чтобы выяснить причину, по которой отсутствует интернет. Скорее всего это одна из ниже приведенных причин:

Простые способы исправить проблему и выявить причину ее появления

Для начала о самых простых способах разобраться в чем дело и, возможно, сэкономить себе время при исправлении ошибок «Неопознанная сеть» и «Нет подключения к Интернету» в Windows 10, так как способы, описанные в инструкции в следующих разделах более сложные.

Все перечисленные пункты относятся к ситуации, когда подключение и Интернет исправно работало до недавнего времени, но внезапно перестало.

На этом простые способы исправления и диагностики у меня исчерпаны, переходим к следующим, которые предполагают действия со стороны пользователя.

Причина вторая: неправильно прописанные сетевые настройки

Еще одна неисправность, из-за которой компьютер будет без доступа к сети и не будет работать всемирная паутина. Это потому, что прописаны неправильные настройки в параметре протокола IPv4. И не обязательно допустить ошибку при вводе могли только вы. Существует много вирусов и вредоносных программ, которые при проникновении на ваше устройство изменяют настройки протокола IPv4. Чтобы удостовериться, что все настройки прописаны правильно вам необходимо зайти на сетевую карту и проверить их. Как это сделать мы сейчас покажем.

Совет #2: Проверьте и исправьте настройки подключения к сети

Самое вероятное объяснение неожиданно возникшей невозможности подсоединиться к Глобальной сети — сбитые настройки. В текущее состояние их могли привести вы сами, другие пользователи, имеющие доступ к компьютеру, программы-«чистильщики», а также вредоносный код. О последней возможности забывать не нужно: по окончании основных мероприятий рекомендуем запустить проверку ПК антивирусом. В некоторых случаях бывает и наоборот: настройки антивирусного ПО настолько жёстки, что подменяют правильные параметры, установленные по умолчанию, «безопасными».

Причина третья: Ошибка в протоколе TCP/IP на Виндовс 7

Один из вариантов появления сообщения: неопознанная сеть без доступа к интернету ОС Windows 7, может быть из-за внутренней ошибки в самом протоколе TCP/IP. Чтобы устранить данную ошибку нужно будет сбросить этот протокол. Как это сделать смотрите ниже:

После перезагрузки на ПК перезапишутся два ключа в вашем реестре Виндовс 7. Эти ключи как раз таки и несут ответственность за настройку TCP/IP, а также DHCP.

Общие рекомендации

Для начала разберем общие рекомендации, которые могут помочь справиться с рассматриваемой проблемой. Они базируются на том, чтобы решить мелкие ошибки, связанные с работоспособностью интернета.

Если после банальных перезагрузок проблема все еще осталась, переходите к ее решению при помощи более сложных способов, но начав с того, осуществить который будет проще. Специально для этого мы и расположили их в порядке эффективности и простоты реализации.

Причина четвертая: Проблема с сервером DHCP

При возникновении неполадки с DHCP ваш компьютер не сможет автоматически получить настройки. Разумеется, без настроек работать нечего не будет. Чтобы убедиться, что поломка именно в DHCP, выполните следующие действия:

Откройте командную строку, как это делать мы уже показывали в этой статье выше. Вбейте команду « ipconfig». Если напротив графы «IP адрес» будет непонятный набор цифр, типа «169.253…..», значит проблема все-таки с DHCP сервером.

Для исправления этой проблемы, выполните следующие действия:

Если решите подключиться по Wi Fi к роутеру и проверить работает или нет интернет. Тогда для этого сперва вам понадобиться активировать модуль вай фай на ноутбуке. Как это сделать смотрите в статье: все способы включения вай фай на ноутбуке Windows 7.

Что такое IPv6?

IPv6 – это новая версия протокола, которая была разработана с целью решения проблемы предыдущей версии IPv4, так теперь длина адреса составляет 128 бит, а более ранняя имела длину 32 бита. Этот протокол, по состоянию на 2013 год используют более 14000 сетей, а общая доля сетевого трафика растет ежегодно на 1-3% (показатель постоянно меняется в большую сторону).

В этой статье мы разберем все причины возникновения ошибки протокола IPv6 в Windows 10, 7 и 8 версии и способы её устранения.

Причина пятая: Сложности с драйверами

Обычно такая поломка возникает у пользователей, которые переустановили Windows 7. Во время переустановки операционная система ставит свои драйвера. Некоторым адаптерам они подходят, а некоторым нет. Хоть визуально в «Диспетчере устройств» будет отображаться, что все в порядке, все равно рекомендуем установить драйвера скачанные с официального сайта производителя. Или же после установки Windows, скачайте программу, которая поможет автоматически отыскать все самые новые драйвера и установить их. К примеру: DriverPack Solution.

Также удостоверьтесь, что на ПК стоит только один сетевой драйвер. Бывают случаи когда после обновления драйверов на компьютере в «Диспетчере устройств» отображается сразу два сетевых драйвера. Это приводит к конфликту. Удалите один из них и перезапустите ПК.

Совет #5: Проверьте физическое подключение сетевого кабеля

Следующий непременный шаг — проверка качества соединения провода, заведённого провайдером в вашу квартиру. Как показывает практика, чаще всего аппаратная составляющая тут ни при чём, но случается всякое — к тому же осмотр кабеля не отнимет много времени и поможет предотвратить новые неприятности.

Во время визуального исследования удостоверьтесь, что на проводнике не повреждена изоляция, он не порезан и не слишком сильно согнут. Последний фактор решающей роли не играет — но при обнаружении перекручиваний верните кабель в относительно «прямое» состояние. Провод не должен перегреваться, это как минимум плохо сказывается на состоянии изоляции — поэтому, если Ethernet-шнур лежит на батарее или возле другого источника тепла, обязательно проложите его в другом месте.

Осмотрите все места подключения кабеля, убедитесь в их целостности. Извлеките контакты: они не должны быть оплавлены или покрыты плёнкой. Если последнее верно, почистите контакты и снова подключите к устройству.

Причина шестая: блокировка антивирусом или сторонней программой

Некоторые пользователи настолько переживают о безопасности своего компьютера, что начинают устанавливать дополнительные защитные программы и антивирусы. А потом самостоятельно их настраивают. Но увы, далеко не каждый это умеет делать правильно. После таких настроек очень часто и начинают возникать проблемы с доступом в интернет. Поэтому, если у вас пропал интернет после того как вы установили и неумело настроили защитную утилиту (firewall), удалите её. Или выполните корректно настройки.

Ещё причиной может послужить установленный антивирус. Проверьте не включена ли блокировка выхода во всемирную сеть или переустановите его.

Вариант 1 — Неопознанная сеть с типом доступа — Без доступа к Интернету.

Чаще всего такое возникает после переустановки операционной системы Windows и означает что на физическом и канальном уровнях подключение к сети есть, но вот на сетевом уровне его уже нет. Говоря простым языком — проблема с IP-адресом — скорее всего система не может его получить динамически. Если у Вас IP-адрес прописан вручную, то вероятно он либо прописан неправильно, либо подсеть изменилась. Выбираем сетевое подключение (по локальной сети или беспроводное), через которое подключены и кликаем на нем правой кнопкой и в контекстном меню выбираем пункт «Состояние»:

В открывшемся окне состояния подключения нажимаем кнопку «Сведения». В Сведениях о сетевом подключении смотрим поле «IP-адрес (Адрес IPv4)». Если там указан адрес из подсети 169.254.Х.Х — это значит, что система не смогла получить IP-адрес автоматически с помощью DHCP-сервера роутера. Причиной чаще всего служит сбой в работе роутера либо неправильная группировка портов. Что же теперь делать?

В первую очередь попробуем прописать IP-адрес вручную. Для этого сначала перевернем роутер вверх ногами. Там должна быть наклейка с указанием марки и модели роутера:

На ней же должен быть указан IP-адрес роутера, а так же логин и пароль на доступ в веб-интерфейс. Теперь опять кликаем на сетевом подключении правой кнопкой мыши и выбираем пункт меню «Свойства»:

В окне «Свойства подключения» выбираем компонент «Протокол Интернета версии 4 (TCP/IPv4)» и кликаем на нем дважды левой кнопкой мыши. Откроется окно «Свойства Протокола Интернет версии 4». Здесь ставим галочку «Использовать следующий IP-адрес» и прописываем адреса: IP-адрес — 192.168.1.2, Маска подсети — 255.255.255.0, Основной шлюз — 192.168.1.1, Предпочитаемый DNS-сервер — 192.168.1.1. В качестве альтернативы можно прописать DNS-серверы Google или Яндекс: 8.8.8.8, 8.8.4.4 или 77.88.8.8. Нажимаем кнопку ОК, закрываем окно и проверяем доступ в сеть. После этих действий доступ в Интернет должен появится. Если этого не произошло — скорее всего проблемы с настройками Вашего роутера, либо дальше, уже на оборудовании провайдера. Примечание: Если у Вас роутер D-Link с IP-адресом 192.168.0.1, то IP-адрес так же надо прописывать из этой же подсети, например — 192.168.0.2.

Если предыдущие действия не помогли, возможен вот ещё один способ. Но этот способ стоит пробовать только в том случае, если у Вас несколько устройств подключены к Интернет и работают без проблем, а трудности только на одном компьютере или ноутбуке. Все дело в том, что иногда проблемы с подключением к сети связаны с MAC-адресом сетевого устройства — они как правило возникают после переустановки драйвера интегрированного сетевого адаптера, который большинство пользователей устанавливает с диска, идущего с материнской платой. А производитель плат, для ускорения техпроцесса и унификации тупо ставит всем один и тот же MAC-адрес. В итоге, в сети могут появится два устройства с одним MAC-адресом. В этом случае — надо попробовать прописать MAC-адрес вручную. Для этого нажимаем комбинацию клавиш WIN+R и в окне «Выполнить» пишем команду devmgmt.msc:

Этим Вы запустите Диспетчер устройств Windows. Делать это надо из-под пользователя с правами Администратора.

В диспетчере задач ищем раздел «Сетевые адаптеры». В нем выбираем адаптер, через который подключен компьютер и кликаем на нем дважды левой кнопкой мыши. В открывшемся окне открываем вкладку «Дополнительно». Нас интересует параметр «Сетевой адрес (Network Address)». Ставим галочку напротив пустого поля и в это поле прописываем 12 цифр. Так как это поле в шестнадцатиричном формате, то можно прописывать и буквы от A до F, но это не обязательно. Нажимаем ОК, перезагружаем компьютер и проверяем.

Повреждение драйвера

Очень редко, но все же иногда имеют место быть проблемы с сетевым ПО. Однако не спешите качать и устанавливать новую версию драйвера. Попробуйте сначала через тот же Диспетчер устройств удалить старый сетевой драйвер и перезагрузить ПК, чтобы он смог заново инсталлироваться в Windows. И только если это не поможет, обновите драйвер.

Итог

Это были основные причины неполадок, приводящих к появлению надписи «Неопознанная сеть». Как исправить ошибку, мы в общем-то рассмотрели. Остается лишь добавить, что столкнувшимся с данной проблемой пользователям не помешает проверить работу антивируса и брандмауэра, а также программ для мониторинга соединения, если таковые используются.

Источник

В Microsoft Windows Server 2012 и Windows 8 отсутствует возможность изменять тип сетевого подключения через Центр управления сетями и общим доступом (Network and Sharing Center). Если вам нужно изменить тип сети, это можно сделать следующими способами:

1. С помощью изменения в реестре:

Запустите regedit, найдите ключ HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles . Этот ключ будет содержать профили сетей вида <93BCDFC1-5C66-420A-A786-85AFBCE1D5E8>, в фигурных скобках может быть любой другой номер — найдите среди них вашу сеть по ключу ProfileName (её имя отображается Центре управления сетями) и измените значение ключа Category в соответствии с тем типом сети, который вам нужен:

2. С помощью изменения локальных политик безопасности:

Запустите оснастку Локальная политика безопасности (Local Security Policy). Это можно сделать в Панели управления, далее Система и безопасность -> Администрирование, либо просто выполнив в командной строке secpol.msc. Далее в левой части оснастки выбираете Политики диспетчера списка сетей (Network List Manager Policies), в результате справа отобразится список сетей. Найдите среди них вашу сеть по имени, которое отображается в Центре управления сетями, кликните на ней правой кнопкой мыши и зайдите в Свойства (Properties). Далее в закладке Имя сети (Network name) можно изменить соответственно имя сети, а в закладке Сетевое расположение (Network Location) — тип сети. Также можно изменить иконку сети. Если сервер или компьютер включены в домен, изменить тип сети на другой невозможно.

Есть несколько вариантов:
1.
Политика Локальный Компьютер -> Административные шаблоны -> Система -> Управление связью через Интернет -> Параметры связи через Интернет
Параметр:
«Отключить активное зондирование для индикатора состояние сетевого подключения»
Если данный параметр политики включен, NCSI не выполняет ни одного этапа активного зондирования.

Политика Локальный Компьютер -> Административные шаблоны -> Сеть -> Индикатор состояния сетевого подключения
Параметр:
«Адрес DNS сервера организации, который используется для проверки»
Справка по данному пункту гласит:
«Это ожидаемый адрес сайта, используемый для проверки DNS-сервера. Успешное разрешение имени сайта в этот адрес свидетельствует о правильной работе DNS-сервера организации.»

Параметр:
«Имя сайта DNS сервера организации, который используется для проверки»
Справка по данному пункту гласит:
«Это имя сайта компьютера в сети организации. Успешное разрешение этого имени сайта в ожидаемый адрес свидетельствует о правильной работе DNS-сервера организации.»

Windows 8.1 и Server 2012 R2 порой неправильно определяют тип сетевого подключения. Частная сеть (Private) может быть определена как общедоступная (Public Network) и наоборот, благодаря чему применяются разные правила брандмауэра. И если для домашнего компьютера это не критично, то на серверах такое не допустимо. Так, сервер, у которого в профиле сетевого подключения значится «Общедоступная сеть», не отвечает на пинги даже внутри сети.

Сетевые профили появились в Windows Vista и 2008-ом сервере и отныне являются частью брандмауэра Windows, в котором прописаны различные правила в зависимости от типа сети. В Windows Server 2012 убрали возможность управления типом соединения из графического интерфейса, оставив лишь просмотр примененного профиля (ну это же Microsoft и что у них творится в головах не понятно).

Сменить профиль можно выполнив пару команд в PowerShell. Для начала посмотрим текущие сетевые профили активных подключений командой Get-NetConnectionProfile:

PS C:UsersАдминистратор> Get-NetConnectionProfile

Из скриншота видно, что «проблемный» интерфейс имеет индекс 12 и тип сети Public.

Команда Set-NetConnectionProfile позволяет установить категорию сетевого профиля:

PS C:UsersАдминистратор> Set-NetConnectionProfile -InterfaceIndex 12 -NetworkCategory Private

Дополнительно ничего перезагружать не требуется. После смены профиля на «частную» сеть, применяются новые правила файервола и сервер начинает отзываться на пинги внутри сети.

Изменение профиля «общедоступной сети» на «частную» через редактор реестра

Лично мне этот вариант не очень нравится, но пусть будет в качестве альтернативы. Запускаем редактор реестра и находим ветку, содержащую профили всех сетевых подключений:

Имя интересующего нас профиля можно узнать в «Центре управления сетями и общим доступом». которое указано в ключе реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

• «0» — Общественная сеть (Public Network)
• «1» — Частная сеть (Private Network)
• «2» — Доменная сеть (Domain Network)

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Комментариев: 5

1. 2019-09-21 в 13:29:32 | Ротор

А что, вполне актуально!

С учетом что пару лет назад майкрософт сняла Win8.1 с поддержки и всем очень сильно рекомендовала пеерйти на Win10

Ваш сарказм не очень уместен. Вы мыслите весьма узко, беря во внимание исключительно домашнюю версию Windows 8/8.1, но не забывайте сколько в работе серверов на Windows Server 2012/R2, которые ещё долгое время будут работать.

Уважаемый автор, Ваш пост не совсем корректен.

«Windows 8.1 и Server 2012 R2 порой неправильно определяют тип сетевого подключения» — при подключении эти ОС (и не только эти) спрашивают насчёт профиля сети. И если пользователь ответил «га-отвали» или вообще не ответил, то получим то, что получим.

Если уж «для начала», то оболочку PowerShell нужно сначала запустить. Для этого в той же 2012 R2 нужно нажать и отпустить кнопку Windows, затем начать набирать power. Система поиска подскажет полное имя и даст ссылку на запуск PowerShell. Либо можно открыть панель Charms (курсор мыши в правый верхний угол), а затем запустить поиск (значок лупы), далее точно так же набираем название оболочки.

«C:UsersАдминистратор>» — совсем не факт, ибо оболочка показывает профиль текущего пользователя, которого необязательно зовут Администратор. Корректнее было бы написать C:Usersимя_текущего_пользователя>

В остальном — информация, безусловно, полезная.

Zoltan Lisovsky, да вы, как я посмотрю, буквоед 🙂 В таком случае следует начинать с включения компьютера. Полагаю, всем ясно, что PS C:UsersАдминистратор> просто дано в качестве примера и сути командлета это не меняет.

Дибилы из MS по какому-то хитрому принципу назначают тип сети (то-ли по наличию прописанного шлюза, то-ли еще по чему) — почему бы не сделать возможность прямого выбора? В любом случае спасибо за подсказку про PowerShell 🙂

Продолжительное время пытаюсь разобраться с одной проблемой в доменной сети. На разных Windows Server после перезагрузки периодически тип сети с доменной (domain) меняется на частную (private). Происходит этот как на контроллерах домена, так и на рядовых серверах. Поделюсь своими рецептами борьбы с этой проблемой.

Цели статьи

1. Описать проблему, с которой столкнулся, по смене категории сети на сетевом интерфейсе после перезагрузки windows сервера.
2. Показать методы, которые применял для решения проблемы.
3. Получить помощь или совет по текущей проблеме.

Введение

Сразу проясню технические моменты.

• Все события происходят на серверах версии Windows Server 2012 R2.
• Используются бесплатные гипервизоры Windows Hyper-V Server 2012 R2 и Windows Hyper-V Server 2016.
• Все серверы включены в домен. Часть серверов сами являются контроллерами доменов.

Теперь по симптомам. Периодически после плановой установки обновлений и перезагрузки в свойствах сетевого подключения меняется тип сети. Она перестает быть доменной и становится приватной.

Так же несколько раз была ситуация, когда сетевое подключение получало новое имя. Как видно на примере, сетевой интерфейс имеет имя Сеть 3. То есть это уже третий раз, когда он поменял имя. Оба эти события не всегда случаются одновременно. Имя сети может и не поменяться, но поменяется ее тип. При этом вирутальные машины никуда не переезжают, их настройки не меняются. Мне совершенно не понятно, почему может измениться сетевой интерфейс.

Пару раз была ситуация, когда сервер вообще был недоступен по сети после перезагрузки. При подключении к консоли я видел запрос на выбор типа сети. После того, как я указывал тип сети, сервер становился досупен. При этом его сетевые настройки не слетали, везде прописана статика. Конкретно эта ошибка гарантирована не воспроисзводилась, я особо не занимался расследованием. А вот со сменой типа сети сталкиваюсь регулярно, поэтому накопилась статистика.

Изменение типа сети на доменную

Простого способа указать, что данное соединение доменное в windows server нет. Я нашел как минимум 2 рабочих способа, которые гарантированно позволяют вернуть соединению статус Domain Network.

1. Способ номер один. Заходим в свойства сетевого подключения и отключаем ipv6. Сеть сразу же становится доменной.
2. Способ номер два. Перезапускаем службу Служба сведений о подключенных сетях (Network Location Awareness Service).

Идея полностью отключать ipv6 мне не нравится, потому что неоднократнго видел информацию о том, что она каким-то образом нужна для корректной работы сервера и Microsoft не рекомендует ее отключать.

При втором способе, если сделать для службы тип запуска Автоматически (отложенный запуск), то после перезагрзки сервера статус сети всегда будет доменный. Это вроде как решает проблему, хотя мне кажется, что это больше костыль, чем решение.

В целом, мне не понятно, в чем конкретно проблема и почему она стала проявляться в какой-то определенный момент, причем на разных серверах. Иногда помогает просто перезагрузка, иногда нет. Когда я последний раз исследовал ошибку, она на 100% повторялась на двух серверах с ролью контроллера домена, dhcp и dns сервера. Помогало либо отключение ipv6, либо перезапуск службы. В логах при этом ничего подходящего под указанную проблему не находил.

Причины изменения типа сети

Теоретически, Windows определяет тип сети как доменный, если с соответствующего адаптера достижим контроллер домена, с которого были получены групповые политики. На контроллере домена этот сервер — он сам, все сетевые адаптеры на нём должны определяться как принадлежащие доменной сети. Почему у меня на контроллерах домена сеть оказывалась не доменной, ума не приложу.

Есть мысли, что это из-за настроек ipv6. Изначально там указано получать адрес автоматически. И Windows какой-то адрес получала. Даже не знаю откуда.

Пытался разобраться в теме ipv6, но скажу честно, сходу в нее не вник. Там все как-то не просто и надо погружаться, изучать. Пытался указывать ipv6 адрес вручную, статический. Думал, это может помочь. Почему-то после перезагрузки, настройки слетали обратно на получение адреса автоматически.

Отдельно пробовал настройку Предпочтение протокола IPv4 протоколу IPv6, как описано в руководстве на сайте microsoft. Это не помогло. На проблемном сервере гарантированно получал частную сеть вместо доменной.

Заключение

По факту каких-то проблем из-за данной настройки я не получал. Отличий в настройке фаервола в зависимости от типа сети у меня нет, так что видимых проблем не было. На текущий момент там, где последний раз словил эту ошибку, настроил отложенный запуск службы сведений о подключенных сетях (Network Location Awareness Service). Ошибка больше не воспроизводится. Буду наблюдать дальше.

Если вы сталкивались с подобными ошибками, либо есть советы, что еще попробовать, буду рад комментариям по этой теме.

Одна из неприятностей, которые иногда случаются с новым сетевым подключением в Windows 8.х состоит в том, что сеть неправильно определяется как общественная (Public Network), когда должен быть определена как частная (Private), и наоборот. Из графического интерфейса Центра управления сетями и общим доступом нельзя сменить тип сети.

Так что давайте воспользуемся улучшенной поддержкой Windows PowerShell в Windows 8.1 и сделаем это все быстро и легко. Во-первых, откройте окно PowerShell с повышенными правами (от имени Администратора), чтобы не зависеть от ограничений сессии обычного пользователя (даже если он входит в группу локальных администраторов):

Сделать это можно любым удобным способом, например, так

PSH> Start-Process PowerShell.exe -verb RunAs

Теперь, в новом, открывшемся, окне давайте посмотрим, как определена наша текущая сеть

PSH> Get-NetConnectionProfile
Name : Network 4
InterfaceAlias : Ethernet0
InterfaceIndex : 3
NetworkCategory : Public
IPv4Connectivity : Internet
IPv6Connectivity : LocalNetwork

У вас, естественно, получится свой результат. Вот «живой» скриншот с виртуальной Windows 8.1.

Как можно видеть «проблемный» интерфейс имеет индекс 3 и тип сети Public.

Это же подтверждается и через Проводник Windows, и, как видим, GUI не дает возможности поменять тип подключения:

Надо применить вот такую команду, чтобы исправить ситуацию (в моем случае индекс равен 3, как мы помним):

PSH> Set-NetConnectionProfile  -InterfaceIndex 3 -NetworkCategory Private

И … Ура! Заработало, тип сети сменился на Private

Также изменить тип сети можно с помощью редактора реестра. Для этого нужно запустить regedit.exe и перейти к ключу HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles, в котором будут содержатся профили всех сетевых подключений.

Найти нужный профиль сети можно по имени в Центре управления сетями, которое указано в ключе реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

• 0 — Общественная сеть (Public Network)
• 1 — Частная сеть (Private Network)
• 2 — Доменная сеть (Domain Network)

Измените значение ключа на нужный и перезагрузите компьютер.

Еще один способ смены типа сети — редактор локальной политики безопасности (Local Security Policy). Запустите оснастку secpol.msc и перейдите в раздел Network List Manager Policies. В списке сетей справа найдите сеть по ее имени  в Центре управления сетями. Откройте свойства сети и перейдите на вкладку Network Location, измените тип сети на Private и сохраните изменения.

Примечание. Если сервер или компьютер включены в домен, изменить тип сети на другой нельзя, при перезагрузке тип все равно сменится на Domain Network.