Wanneer u verbinding maakt met een domeinnetwerk of een bedrijfsnetwerk, schakelt Windows Firewall over naar een domeinprofiel. Het profiel is van toepassing op netwerken waar het hostsysteem zich kan verifiëren bij een domeincontroller. De andere twee profielen zijn privé en openbaar. Nu kan het gebeuren dat wanneer u verbinding maakt met een domein, het Windows Firewall- profiel niet altijd overschakelt naar Domein^(Domain) . Het komt meestal voor wanneer u een VPN -client ( Virtual Private Network) van derden^{(third-party virtual private network)} gebruikt om verbinding te maken met een domeinnetwerk. In dit bericht bieden we een oplossing die ervoor zorgt dat de Windows Firewall in deze situatie van profiel wisselt.

Windows Firewall herkent domeinnetwerk^(Domain) niet

Het kan voorkomen dat uw Windows Firewall -profiel niet altijd overschakelt naar Domein wanneer u een VPN - client van een derde partij gebruikt. De reden achter het mislukken van het overschakelen naar het domeinprofiel is de vertraging bij sommige VPN^(VPN) - clients van derden . De vertraging treedt op wanneer de client de benodigde routes aan het domeinnetwerk toevoegt. VPN's veranderen het IP-adres elke keer dat u overschakelt naar een nieuwe server of wanneer u een nieuwe verbinding maakt. Als permanente oplossing raadt Microsoft de VPN^(VPNs) 's aan om callback - API's te gebruiken om routes toe te voegen zodra de VPN -adapter bij ^(VPN)Windows arriveert . Dit zijn de drie API 's die aVPN zou moeten gebruiken voor Windows .

• NotifyUnicastIpAddressChange : waarschuwt bellers over eventuele wijzigingen in een IP-adres, inclusief wijzigingen in de DAD -status.
• NotifyIpInterfaceChange : Registreert een callback voor melding van wijzigingen in alle IP-interfaces.
• NotifyAddrChanget : informeert de gebruiker over adreswijzigingen.

Tijdelijke oplossing om firewall over te schakelen naar domeinprofiel^{(Workaround to switch Firewall to Domain Profile)}

Als uw VPN dergelijke functies niet biedt en u niet kunt overschakelen naar een andere VPN , dan is hier een tijdelijke oplossing. U of de IT-beheerder kan ervoor kiezen om de negatieve cache uit te schakelen om de NLA -service te helpen bij het opnieuw proberen van domeindetectie.

Als u een van deze sleutels moet maken, klikt u met de rechtermuisknop op een van de desbetreffende vensters en selecteert u nieuw en vervolgens het type sleutels. Hier moet u met de rechtermuisknop op het rechterdeelvenster klikken en vervolgens nieuwe DWORD selecteren .

Negatieve cacheperiode toevoegen of wijzigen^{(Add or change Negative Cache Period)}

Schakel de negatieve cache van Domain Discovery uit door de registersleutel NegativeCachePeriod toe te voegen aan de volgende subsleutel:

• Open Register-editor en navigeer naar de volgende sleutel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

• Wijzig of maak de volgende DWORD met de voorgestelde waarde
  • Naam: NegativeCachePeriod
  • Typ:  REG_DWORD
  • Waardegegevens:  0

De standaardwaarde van de negatieve cache is 45 seconden. Als u deze op nul zet, wordt caching uitgeschakeld.

De Max Negative Cache TTL toevoegen of wijzigen^{(Add or change the Max Negative Cache TTL)}

Als het probleem nog steeds niet is opgelost, is de volgende stap het uitschakelen van DNS -caching. U kunt dit bereiken door de  registersleutel MaxNegativeCacheTtl toe te voegen.^{(MaxNegativeCacheTtl)}

• Register-editor openen
• Navigeer naar het volgende pad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

• Wijzig of maak de volgende DWORD met de voorgestelde waarde
  • Naam:  MaxNegativeCacheTtl
  • Typ :  REG_DWORD
  • Waardegegevens :  0

De standaardwaarde van de maximale negatieve cache is vijf seconden. Als u deze op nul zet , wordt caching uitgeschakeld.

Ik hoop dat de tijdelijke oplossing het Windows Firewall - profiel heeft geholpen om over te schakelen naar het domeinprofiel wanneer u een ^(Domain)VPN - client van derden gebruikt . Tenzij uw VPN -client de callback- API ondersteunt om te informeren over wijzigingen, zouden de registerwijzigingen^(Registry) moeten helpen.

Windows Firewall not recognizing Domain network on Windows 10

When you connеct to a domain network or a cоmpanу network, then Windows Firewall switches to a domain profile. The profile applies to networks where the host system can authenticate to a domain controller. The other two profiles are private and public. Now it may so happen that when you connect to a domain, the Windows Firewall profile does not always switch to Domain. It usually occurs when you are using a third-party virtual private network (VPN) client to connect to a domain network. In this post, we will offer a solution that will make sure the Windows Firewall switches the profile in this situation.

Windows Firewall not recognizing Domain network

It may happen that your Windows Firewall profile does not always switch to Domain when you use a third-party VPN client. The reason behind the failure in changing to domain profile is the time lag in some third-party VPN clients. The delay occurs when the client adds the necessary routes to the domain network. VPNs change the IP address every time you switch to a new server or when you make a new connection. As a permanent solution, Microsoft recommends that the VPNs use callback APIs to add routes as soon as the VPN adapter arrives at Windows. These are the three API that a VPN should use for Windows.

• NotifyUnicastIpAddressChange: Alerts callers of any changes to any IP address, including changes in DAD state.
• NotifyIpInterfaceChange: Registers a callback for notification of changes to all IP interfaces.
• NotifyAddrChanget: Notifies the user about address changes.

Workaround to switch Firewall to Domain Profile

If your VPN doesn’t offer such features, and you cannot switch to a different VPN, then here is a workaround. You or the IT admin can choose to disable negative cache to help the NLA service when it retries domain detection.

If you need to create any of these keys, right-click on any the appropriate pane, and select new and then the type of keys. Here you need right-click on the right pane and then select new DWORD.

Add or change Negative Cache Period

Disable Domain Discovery negative cache by adding the NegativeCachePeriod registry key to the following subkey

• Open Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

• Change or create the following DWORD with the suggested value
  • Name: NegativeCachePeriod
  • Type: REG_DWORD
  • Value Data: 0

The default value of the negative cache is 45 seconds. Setting it to zero will disable caching.

Add or change the Max Negative Cache TTL

If the issue is still not resolved, the next step is to disable DNS caching. You can achieve this by adding the MaxNegativeCacheTtl registry key.

• Open Registry Editor
• Navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

• Change or create the following DWORD with the suggested value
  • Name: MaxNegativeCacheTtl
  • Type: REG_DWORD
  • Value Data: 0

The default value of the max negative cache is five seconds. When you set it to zero, it will disable caching.

I hope the workaround helped Windows Firewall profile to switch to Domain profile when you use a third-party VPN client.  Unless your VPN client supports the callback API to notify about change, the Registry changes should help.

Related posts

• Windows Firewall verhindert of blokkeert verbindingen met uw computer

• Hoe u de instellingen van Windows Firewall kunt herstellen of resetten naar de standaardwaarden

• Hoe de Netsh-opdracht te gebruiken om Windows Firewall te beheren

• Een poort blokkeren of openen in Windows Firewall

• Pings (ICMP Echo-verzoeken) toestaan ​​via Windows Firewall

• Simpele vragen: wat is de Windows Firewall en hoe zet ik deze aan of uit?

• Windows Firewall kan sommige instellingen niet wijzigen

• Beoordeling van Glasswire Firewall en Network Monitoring Tool

• Heeft u een firewall nodig voor een Android-apparaat?

• Hoe NTLM-verificatie in Windows Domain uit te schakelen

• Fix Windows Firewall kan sommige instellingen niet wijzigen Fout 0x80070424

• OneClickFirewall: Internettoegang blokkeren of toestaan ​​via contextmenu

• De lijst met toegestane apps in Windows Defender Firewall bewerken (en andere blokkeren)

• Hoe IP of een website te blokkeren met PowerShell in Windows 10

• Heeft u een firewall van derden nodig op Mac en Windows?

• Closed Port vs Stealth Port - Verschil besproken

• ZoneAlarm Gratis Firewall voor Windows-pc

• Regels en instellingen voor Windows 10 Firewall aanpassen

• Fix Kan Windows Defender Firewall niet activeren

• Importeren, exporteren, repareren, herstellen van standaard firewallbeleid in Windows 11/10