Comment rendre une connexion privée sur Windows Server 2012 R2
Après un redémarrage de l'un de nos serveurs (Windows Server 2012 R2), toutes les connexions privées deviennent publiques et vice versa ( cet utilisateur a eu le même problème ). Des choses comme le ping et iSCSI ont cessé de fonctionner, et après une enquête, il s'est avéré que c'était la cause.
Le problème est que je ne sais pas comment les rendre à nouveau privés. Un clic gauche sur l'icône réseau dans la barre d'état affiche la barre latérale "moderne", mais elle n'affiche qu'une liste de connexions, et un clic droit dessus n'affiche aucune option.
Quel pourrait être le problème et existe-t-il un moyen de modifier ces paramètres? Je dois rendre l'une des connexions publiques (accès Internet) et deux privées (backbone).
Powershell. Voici un exemple de modification du profil de réseau d'une interface réseau appelée Ethernet1 de quoi que ce soit à "Privé". J'ai obtenu cette information de Get-Help Set-NetConnectionProfile -Full.
PS C:\>$Profile = Get-NetConnectionProfile -InterfaceAlias Ethernet1
PS C:\>$Profile.NetworkCategory = "Private"
PS C:\>Set-NetConnectionProfile -InputObject $Profile
Documentation: https://technet.Microsoft.com/en-us/library/jj899566 (v = wps.630) .aspx
Une façon graphique de faire ce changement:
- Appuyez sur Winkey + R pour ouvrir l'invite d'exécution et tapez gpedit.msc
- Aller vers:
Computer Configuration/Windows Settings/Security Setting /Network List Manager Policies. - Choisissez votre nom de réseau dans le volet droit.
Remarque: Pour afficher les réseaux non actuellement connectés, cliquez avec le bouton droit Stratégies du gestionnaire de liste de réseaux dans le volet gauche et choisissez Afficher tous les réseaux . Accédez à l'onglet Emplacement réseau et modifiez le Type d'emplacement de Public à Privé.
![enter image description here]()
Fermez l'éditeur de stratégie locale.
Utilisation de Powershell. Voici un exemple de modification du profil réseau d'une interface réseau appelée Ethernet en "Privé". Il s'agit d'une commande d'une seule ligne.
Set-NetConnectionProfile -InterfaceAlias Ethernet -NetworkCategory Private
Cela fonctionnera sur n'importe quel ordinateur local avec Powershell installé.
J'ai un problème similaire depuis des mois sur mon contrôleur de domaine 2012R2.
Après avoir patché et redémarré, je n'ai pas pu me connecter via RDP.
J'ai le pare-feu MS désactivé dans les réseaux GPO pour domaine. Après ne pas avoir pu me connecter, j'ai constaté que la connexion Ethernet principale était répertoriée comme public et donc le pare-feu était activé.
Pourquoi le NIC passe-t-il du domaine au public?
Après avoir recherché quelques articles sur le Web, j'ai conclu ce qui suit:
Après un redémarrage du seul DC dans le domaine, les services AD ne sont pas immédiatement disponibles lorsque la pile IP est initialisée.
Il en résulte que le système d'exploitation sent qu'il s'agit d'un réseau public et définit le NIC en conséquence.
La résolution permanente de ce problème sur cette machine consistait à définir le service Network Location Awareness sur démarrage différé.
Cela permet aux services AD d'être disponibles, puis le système d'exploitation détecte un réseau domaine et définit le NIC en conséquence).
Un autre moyen plus simple avec Powershell:
Set-NetConnectionProfile -NetworkCategory Private
Avait ce problème sur un VM et il fallait juste redémarrer le service Network Location Awareness pour le faire comprendre qu'il était connecté à un domaine et commencer à utiliser un profil de domaine.
Ce qui l'a fait fonctionner sur mes serveurs standard Windows Server 2012 R2 était de réactiver IPV6.
Dans le but de faciliter le dépannage futur pour moi-même, j'ai désactivé IPV6 gauche droite et centre et après cela, le pare-feu Windows n'a plus montré que "domaine" était connecté.
Pourquoi diable Windows ne peut pas déterminer qu'il est sur un domaine si seul IPV4 est connecté me dépasse.
bah