Que faire si le pare-feu Windows ne peut pas reconnaître un réseau de domaine dans Windows 10?

Lorsqu'un ordinateur est connecté à un réseau de domaine (pour une entreprise, par exemple), le pare-feu Windows passe automatiquement à un profil de domaine - ou du moins, en théorie, le pare-feu Windows est censé le faire.
Cependant, il arrive parfois que le pare-feu Windows ignore les modifications apportées à la configuration du réseau ou refuse de reconnaître le nouveau domaine.
Dans beaucoup de ces scénarios où les choses ne se sont pas déroulées comme prévu, les utilisateurs utilisaient un réseau privé virtuel (VPN) tiers pour se connecter au réseau de domaine - et cela pourrait expliquer une ou deux choses.
rapporter





Pourquoi le pare-feu Windows ne reconnaît-il pas le réseau de mon domaine?

Le pare-feu Windows a du mal à reconnaître un réseau de domaine (ou à détecter les modifications après la connexion d'un ordinateur à un réseau de domaine) en raison d'incohérences dans le chemin d'accès ou la configuration du réseau.

Par exemple, les VPN ont quelque chose à voir avec l’incapacité ou l’incapacité du pare-feu Windows à reconnaître les réseaux de domaine, car leurs clients ont tendance à ajouter des routes au réseau de domaine, ce qui entraîne une sorte de retard. Les VPN sont programmés pour utiliser une nouvelle adresse IP chaque fois que l'utilisateur bascule sur un nouveau serveur ou lance une procédure pour une nouvelle connexion.

Pour les raisons indiquées, Microsoft conseille aux développeurs VPN d'utiliser des API de rappel pour ajouter des routes (lorsque l'adaptateur VPN atteint Windows). Nous ne vous ennuierons pas avec les API qui auraient dû être utilisées pour éviter les problèmes résultant de l’incapacité de Windows à détecter les connexions établies à un réseau de domaine.



Nous allons maintenant passer à la description des solutions de contournement qui forcent ou permettent au Pare-feu Windows de reconnaître le réseau de domaine. Nous vous guiderons à travers les procédures qui améliorent les chances que votre ordinateur détecte correctement les changements de connexion réseau.

Comment réparer le pare-feu Windows ne reconnaissant pas un réseau de domaine dans Windows 10

Selon le VPN exécuté sur votre ordinateur, vous ne pourrez peut-être pas utiliser une ou toutes les procédures ci-dessous. Les paramètres ou les configurations d'une solution de contournement peuvent ne pas s'appliquer à vous.

Vous ferez bien d'essayer la première solution de la liste et (si nécessaire) d'essayer l'autre.



  1. Ajoutez ou modifiez la configuration de la période de cache négative:

Si votre VPN ne dispose pas des API de rappel qui permettent au pare-feu Windows de reconnaître normalement les réseaux de domaine, vous bénéficierez probablement de la désactivation de la fonction de cache négatif. De cette façon, avec le nouveau paramètre, votre ordinateur peut aider le service NLA (plus qu'avant) la prochaine fois qu'il essaie de détecter le domaine.

Remarque: Par défaut, le délai d'expiration de la période de cache négatif est défini sur 45 secondes.

Voici les instructions que vous devez suivre pour effectuer la tâche ici:

  • Tout d'abord, vous devez ouvrir l'application Registry Editor:
  • Utilisez la combinaison de touches bouton Windows + lettre R pour lancer l'application Exécuter, tapez regedit dans la zone de texte de la fenêtre, puis appuyez sur Entrée pour exécuter le code.
  • Accédez à l'écran ou au menu Démarrer de Windows, recherchez Regedit dans la zone de texte qui apparaît lorsque vous commencez à taper, puis cliquez sur l'entrée appropriée dans la liste des résultats.
  • Lorsque Windows affiche l'invite de contrôle de compte d'utilisateur, vous devez cliquer sur le bouton Oui pour continuer.
  • Une fois que la fenêtre de l'éditeur de registre apparaît, vous devez développer L'ordinateur puis parcourez les répertoires le long de ce chemin:
  • À votre emplacement actuel, dans le volet à droite de la fenêtre, vous devez vérifier NegativeCachePeriod Double-cliquez dessus.
  • Si la NegativeCachePeriod l'entrée est introuvable, vous devez effectuer un certain travail pour la créer. Après avoir créé NegativeCachePeriod , vous devez double-cliquer dessus.
  • Une fois que la fenêtre Modifier la valeur DWORD (32 bits) apparaît, vous devez supprimer tout ce que vous trouvez dans la zone des données de la valeur et mettre 0
  • Avec 0 maintenant dans la zone Données de la valeur, cliquez sur le bouton OK pour enregistrer les modifications.
  • Fermez l'application de l'éditeur du registre.
  • Redémarrez votre PC.
  • Maintenant, vous devez reconnecter votre PC au réseau. Attendez que Windows reconnaisse le réseau du domaine (ou faites tout ce que vous pouvez pour accélérer le processus).
  1. Ajouter ou modifier la configuration pour Durée de vie maximale du cache négatif:

Ici, nous voulons que vous désactiviez la mise en cache DNS en définissant la valeur d'une entrée importante sur zéro. Si vous ne parvenez toujours pas à faire en sorte que le pare-feu Windows reconnaisse le domaine réseau auquel votre ordinateur est déjà connecté, vous bénéficierez probablement de la suppression de la configuration du cache DNS.



Suivez ces étapes:

  • Tout d'abord, vous devez ouvrir l'application Registry Editor:
  • Utilisez la combinaison de touches bouton Windows + lettre R pour lancer l'application Exécuter, tapez regedit dans la zone de texte de la fenêtre, puis appuyez sur Entrée pour exécuter le code.
  • Accédez à l'écran ou au menu Démarrer de Windows, recherchez Regedit dans la zone de texte qui apparaît au moment où vous commencez à taper, puis cliquez sur l'entrée appropriée pour lancer l'application.
  • Lorsque Windows affiche l'invite Contrôle de compte d'utilisateur, vous devez cliquer sur le bouton Oui pour continuer.
  • Une fois que la fenêtre de l'éditeur de registre apparaît, vous devez développer L'ordinateur puis parcourez les répertoires sur ce chemin:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Dnscache Parameters

  • À votre emplacement actuel, dans le volet à droite de la fenêtre, vous devez vérifier MaxNegativeCacheTtl entrée. Double-cliquez dessus.
  • Si la MaxNegativeCacheTtl l'entrée est introuvable, vous devez effectuer un certain travail pour la créer. Après avoir créé MaxNegativeCacheTtl , vous devez double-cliquer dessus.
  • Une fois que la fenêtre Modifier la valeur DWORD (32 bits) apparaît, vous devez supprimer tout ce que vous trouvez dans la zone des données de la valeur et mettre 0
  • Cliquez sur le bouton OK.

Windows va maintenant enregistrer les modifications que vous avez apportées.

  • Fermez l'application de l'éditeur du registre.
  • Redémarrez votre PC.
  • Vous devez maintenant reconnecter votre ordinateur au réseau.
  • Attendez que Windows reconnaisse le réseau de domaine.

ASTUCE:

Puisque vous avez l'intention d'utiliser votre ordinateur sur un réseau de domaine, vous devez prendre plus de précautions (que d'habitude) et même envisager des mesures de sécurité supplémentaires. D'une part, vous avez besoin d'une configuration de protection solide pour empêcher les virus et autres programmes malveillants d'entrer.

Nous vous conseillons de vous procurer Anti-Malware, surtout si vous n'avez pas d'antivirus ou d'utilitaire de protection actif sur votre système. Dans tous les cas, avec ce programme, vous obtenez des couches de défense de haut niveau et des fonctions d'analyse avancées, qui (en tant que fonctionnalités) contribueront grandement à protéger votre ordinateur contre les menaces.