Je ne sais pas exactement comment cette fonction est appelée. Mais dans Windows Server 2008, il a les emplacements Vista Public / Private / Domain. Cela est logique pour les ordinateurs portables, et pas du tout pour les serveurs.
Mon problème est que, parfois, certains adaptateurs réseau décident qu'ils sont désormais sur un réseau public. Cela active complètement le pare-feu, même pour les réseaux "de domaine". Donc, l'effet net est que je redémarre certaines machines, puis elles ne reviennent jamais sur le réseau jusqu'à ce que nous commencions par KVM et que nous disions que le réseau est privé.
Quel est le nom de cette fonctionnalité? Existe-t-il un paramètre GP que je peux utiliser pour le désactiver et faire en sorte que tous les réseaux soient "domaine"?
Edit: Merci, c'est ça NLA. J'ai essayé de désactiver le service sur une machine n'appartenant pas au domaine, et il retourne tout ce qui est public. Sur une machine de domaine, le service de liste réseau refuse de s'arrêter - je vais essayer la stratégie de groupe.
Réponses:
Je suis juste tombé sur ce problème exact. Les réseaux non identifiés sont définis par défaut sur le type "Public". C'est gênant lorsque vous souhaitez que le pare-feu Windows soit actif sur les réseaux publics mais pas sur les réseaux privés - et que votre réseau interne soit toujours "non identifié".
Qu'est-ce qu'un réseau "non identifié" à Windows Server 2008?
Vous pouvez toutefois modifier la valeur par défaut - de sorte que les réseaux dits "non identifiés" soient définis par défaut sur autre chose que Public:
Ouvrez Outils d'administration -> Stratégie de sécurité locale.
Mettez en surbrillance l'élément «Network List Manager Policies», puis double-cliquez sur «Unidentified Networks» dans le panneau de droite.
Réglez le "Type d'emplacement" sur "Privé" ou "Public".
A travaillé pour moi!
la source
Le service que vous vouliez est appelé "Network Location Awareness" ou NLA . Il détermine le type de connectivité dont vous disposez et rend les informations spécifiques à la connexion disponibles pour d'autres applications ou services. Le pare-feu avancé de Windows Server 2008 utilise les informations NLA pour appliquer des paramètres de pare-feu spécifiques.
Il s'agit d'un service Windows, vous pouvez donc désactiver le service.
la source
Avait le même problème précis; un couple de serveurs Windows 2012 qui bouderaient de temps en temps et décideraient que leur seul NIC était une interface "publique", plutôt qu'une interface "domaine".
Grâce à la puissance des interwebs, je suis tombé sur ce message utile , qui, résumé, dit simplement de redémarrer le service "Network Location Awareness" et de voir si cela résout le problème. Si c'est le cas, pour éviter que le problème ne se reproduise, changez simplement le type de démarrage de "Automatique" en "Automatique (démarrage différé)".
la source
Je ne pense pas qu'il existe une stratégie de groupe qui vous permettra d'attribuer un profil réseau (il est déterminé par la détection d'emplacement réseau, plus d'informations ici: http://msdn.microsoft.com/en-us/library/ms739931(VS .85) .aspx )
Vous pouvez cependant appliquer une stratégie de groupe aux serveurs pour définir le comportement du pare-feu avancé (le désactiver, autoriser le trafic à partir de vos postes de travail administratifs, etc.). Les instructions pour le faire sont disponibles ici: http://technet.microsoft.com/en-us/library/cc732400.aspx
la source
Si vous souhaitez simplement désactiver le service, vous pouvez créer une stratégie de groupe personnalisée qui désactive le service NLA
Étant donné que je suis un nouvel utilisateur, je ne peux pas vous fournir un lien, alors recherchez simplement dans google ces mots "désactiver le service de la stratégie de groupe" Le premier résultat est ce que vous recherchez
la source