När du ansluter till ett domännätverk eller ett företagsnätverk växlar Windows-brandväggen^{(Windows Firewall)} till en domänprofil. Profilen gäller för nätverk där värdsystemet kan autentisera till en domänkontrollant. De andra två profilerna är privata och offentliga. Nu kan det hända att när du ansluter till en domän växlar inte alltid Windows-brandväggsprofilen till ^{(Windows Firewall)}Domän^(Domain) . Det inträffar vanligtvis när du använder en tredjepartsklient för virtuellt privat nätverk^{(third-party virtual private network)} ( VPN ) för att ansluta till ett domännätverk. I det här inlägget kommer vi att erbjuda en lösning som ser till att Windows-brandväggen^{(Windows Firewall)} byter profil i den här situationen.

Windows-brandväggen^{(Windows Firewall)} känner inte igen domännätverket^(Domain)

Det kan hända att din Windows-brandväggsprofil^{(Windows Firewall)} inte alltid byter till Domän när du använder en tredjeparts VPN - klient. Anledningen till misslyckandet med att byta till domänprofil är tidsfördröjningen i vissa tredjeparts VPN - klienter. Fördröjningen uppstår när klienten lägger till nödvändiga rutter till domännätverket. VPN^(VPNs) ändrar IP-adressen varje gång du byter till en ny server eller när du gör en ny anslutning. Som en permanent lösning rekommenderar Microsoft att VPN^(VPNs) :er använder callback API^(APIs) :er för att lägga till rutter så snart VPN- adaptern kommer till Windows . Dessa är de tre API som aVPN bör användas för Windows .

• NotifyUnicastIpAddressChange : Meddelar uppringare om eventuella ändringar av en IP-adress, inklusive ändringar i DAD- tillstånd.
• NotifyIpInterfaceChange : Registrerar ett återuppringning för meddelande om ändringar av alla IP-gränssnitt.
• NotifyAddrChanget : Meddelar användaren om adressändringar.

Lösning för att byta brandvägg till domänprofil^{(Workaround to switch Firewall to Domain Profile)}

Om ditt VPN inte erbjuder sådana funktioner och du inte kan byta till ett annat VPN , så är här en lösning. Du eller IT-administratören kan välja att inaktivera negativ cache för att hjälpa NLA -tjänsten när den försöker igen domändetektering.

Om du behöver skapa någon av dessa nycklar, högerklicka på en lämplig ruta och välj ny och sedan typ av nycklar. Här behöver du högerklicka på den högra rutan och sedan välja nytt DWORD .

Lägg till eller ändra negativ cacheperiod^{(Add or change Negative Cache Period)}

Inaktivera Domain Discovery negativ cache genom att lägga till NegativeCachePeriod registernyckeln till följande undernyckel

• Öppna Registereditorn och navigera till följande nyckel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

• Ändra eller skapa följande DWORD med det föreslagna värdet
  • Namn: NegativeCachePeriod
  • Typ:  REG_DWORD
  • Värdedata:  0

Standardvärdet för den negativa cachen är 45 sekunder. Om du ställer in den på noll inaktiveras cachelagring.

Lägg till eller ändra Max Negative Cache TTL^{(Add or change the Max Negative Cache TTL)}

Om problemet fortfarande inte är löst är nästa steg att inaktivera DNS- cachelagring. Du kan uppnå detta genom att lägga till  registernyckeln MaxNegativeCacheTtl .

• Öppna Registereditorn
• Navigera till följande sökväg:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

• Ändra eller skapa följande DWORD med det föreslagna värdet
  • Namn:  MaxNegativeCacheTtl
  • Skriv :  REG_DWORD
  • Värdedata :  0

Standardvärdet för den maximala negativa cachen är fem sekunder. När du ställer in den på noll kommer^(,) den att inaktivera cachelagring.

Jag hoppas att lösningen hjälpte Windows-brandväggsprofilen^{(Windows Firewall)} att byta till domänprofil^(Domain) när du använder en tredjeparts VPN - klient. Om inte din VPN- klient stöder callback- API :et för att meddela om förändringar, bör registerändringarna^(Registry) hjälpa.

Windows Firewall not recognizing Domain network on Windows 10

When you connect to a domain network or a company network, then Windows Firewall switches to a domain profile. The profile applies to networks where the host system can authenticate to a domain controller. The other two profiles are private and public. Now it may so happen that when you connect to a domain, the Windows Firewall profile does not always switch to Domain. It usually occurs when you are using a third-party virtual private network (VPN) client to connect to a domain network. In this post, we will offer a solution that will make sure the Windows Firewall switches the profile in this situation.

Windows Firewall not recognizing Domain network

It may happen that your Windows Firewall profile does not always switch to Domain when you use a third-party VPN client. The reason behind the failure in changing to domain profile is the time lag in some third-party VPN clients. The delay occurs when the client adds the necessary routes to the domain network. VPNs change the IP address every time you switch to a new server or when you make a new connection. As a permanent solution, Microsoft recommends that the VPNs use callback APIs to add routes as soon as the VPN adapter arrives at Windows. These are the three API that a VPN should use for Windows.

• NotifyUnicastIpAddressChange: Alerts callers of any changes to any IP address, including changes in DAD state.
• NotifyIpInterfaceChange: Registers a callback for notification of changes to all IP interfaces.
• NotifyAddrChanget: Notifies the user about address changes.

Workaround to switch Firewall to Domain Profile

If your VPN doesn’t offer such features, and you cannot switch to a different VPN, then here is a workaround. You or the IT admin can choose to disable negative cache to help the NLA service when it retries domain detection.

If you need to create any of these keys, right-click on any the appropriate pane, and select new and then the type of keys. Here you need right-click on the right pane and then select new DWORD.

Add or change Negative Cache Period

Disable Domain Discovery negative cache by adding the NegativeCachePeriod registry key to the following subkey

• Open Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

• Change or create the following DWORD with the suggested value
  • Name: NegativeCachePeriod
  • Type: REG_DWORD
  • Value Data: 0

The default value of the negative cache is 45 seconds. Setting it to zero will disable caching.

Add or change the Max Negative Cache TTL

If the issue is still not resolved, the next step is to disable DNS caching. You can achieve this by adding the MaxNegativeCacheTtl registry key.

• Open Registry Editor
• Navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

• Change or create the following DWORD with the suggested value
  • Name: MaxNegativeCacheTtl
  • Type: REG_DWORD
  • Value Data: 0

The default value of the max negative cache is five seconds. When you set it to zero, it will disable caching.

I hope the workaround helped Windows Firewall profile to switch to Domain profile when you use a third-party VPN client.  Unless your VPN client supports the callback API to notify about change, the Registry changes should help.

Related posts

• Windows-brandväggen förhindrar eller blockerar anslutningar till din dator

• Hur man återställer eller återställer Windows-brandväggens inställningar till standardinställningarna

• Hur man använder Netsh-kommandot för att hantera Windows-brandväggen

• Hur man blockerar eller öppnar en port i Windows-brandväggen

• Hur man tillåter Pings (ICMP Echo requests) genom Windows-brandväggen

• Säkerhet för alla - Recension av ZoneAlarm Free Antivirus + Firewall

• Blockera appar och spel från att komma åt internet med Windows Defender-brandväggen

• Hur man konfigurerar och ställer in routerns brandväggsinställningar

• Windows-brandväggen kan inte ändra vissa av dina inställningar

• Hur man blockerar IP eller en webbplats med PowerShell i Windows 10

• Windows-brandväggstjänsten startar inte i Windows 11/10

• Hur man inaktiverar Windows 10-brandväggen

• OneClickFirewall: Blockera eller tillåt Internetåtkomst via snabbmenyn

• Vad är brandvägg och nätverksskydd i Windows 10 och hur man döljer det här avsnittet

• Hur man inaktiverar NTLM-autentisering i Windows-domän

• Fix Det går inte att aktivera Windows Defender-brandväggen

• Åtgärda problem med Windows-brandväggen i Windows 10

• Behöver du en brandvägg för en Android-enhet?

• Fixa fel 0x8007042c för Windows Update eller brandvägg

• Firewalla Gold Review – Brandväggsrouter för att säkra ditt hem