No estoy seguro de cómo se llama exactamente esta característica. Pero en Windows Server 2008, tiene las ubicaciones Vista Public / Private / Domain. Esto tiene sentido para las computadoras portátiles, y ninguna para los servidores.
Mi problema es que a veces algunos adaptadores de red deciden que ahora están en una red pública. Esto activa completamente el firewall, incluso para las redes de "dominio". Entonces, el efecto neto es que reinicio algunas máquinas, y luego nunca vuelven a la red hasta que ingresamos KVM y le decimos que la red es privada.
¿Cómo se llama esta función? ¿Hay una configuración de GP que pueda usar para desactivarla y hacer que todas las redes sean "dominio"?
Editar: Gracias, eso es NLA es. Intenté deshabilitar el servicio en una máquina que no es de dominio, y simplemente voltea todo lo público. En una máquina de dominio, el Servicio de lista de red se niega a detenerse. Probaré la política de grupo.
Respuestas:
Acabo de encontrarme con este problema exacto. Las redes no identificadas se configuran de forma predeterminada en el tipo de "Público". Esto es incómodo cuando desea que el Firewall de Windows esté activo en redes públicas pero no privadas, y su red interna siempre está "No identificada".
¿Qué es una red "no identificada" para Windows Server 2008?
Sin embargo, puede cambiar el valor predeterminado, para que las llamadas redes "no identificadas" se conviertan en algo distinto de Público:
Abra Herramientas administrativas -> Política de seguridad local.
Resalte el elemento "Políticas de Network List Manager", luego haga doble clic en "Redes no identificadas" en el panel derecho.
Establezca el "Tipo de ubicación" en "Privado" o "Público".
¡Trabajó para mi!
fuente
El servicio al que se refiere se llama "Conocimiento de ubicación de red" o NLA . Determina qué tipo de conectividad tiene y hace que la información específica de la conexión esté disponible para otras aplicaciones o servicios. El firewall avanzado en Windows Server 2008 usa la información de NLA para aplicar configuraciones de firewall específicas.
Es un servicio de Windows, por lo que puede deshabilitar el servicio.
fuente
Tenía el mismo problema preciso; un par de servidores de Windows 2012 que ocasionalmente se enojarían y decidirían que su única NIC era una interfaz "Pública", en lugar de una interfaz "Dominio".
Gracias al poder de las interwebs, me encontré con esta publicación útil , que, resumida, simplemente dice que reinicie el servicio "Conocimiento de ubicación de red" y vea si eso soluciona el problema. Si es así, para evitar que el problema vuelva a ocurrir, simplemente cambie el tipo de inicio de "Automático" a "Automático (inicio retrasado)".
fuente
No creo que exista una política de grupo que le permita asignar un perfil de red (está determinado por el Conocimiento de ubicación de red, más información aquí: http://msdn.microsoft.com/en-us/library/ms739931(VS .85) .aspx )
Sin embargo, puede aplicar una política de grupo a los servidores para definir el comportamiento del firewall avanzado (deshabilitándolo, permitiendo el tráfico desde sus estaciones de trabajo administrativas, etc.). Instrucciones para hacerlo disponibles aquí: http://technet.microsoft.com/en-us/library/cc732400.aspx
fuente
Si solo desea deshabilitar el servicio, puede crear una política de grupo personalizada que deshabilite el servicio NLA
Como soy un usuario nuevo, no puedo proporcionarle un enlace, así que simplemente busque en Google estas palabras "deshabilitar el servicio de la política de grupo" El primer resultado es lo que está buscando
fuente