Firewall de Windows no reconoce la red de dominio en Windows 10

Cuando se conecta a una red de dominio oa una red de empresa, el Firewall de Windows cambia a un perfil de dominio. El perfil se aplica a las redes en las que el sistema host puede autenticarse en un controlador de dominio. Los otros dos perfiles son privados y públicos. Ahora puede suceder que cuando se conecta a un dominio, el perfil de Firewall de Windows no siempre cambia a Dominio. Por lo general, ocurre cuando está utilizando un cliente de red privada virtual (VPN) de terceros para conectarse a una red de dominio. En esta publicación, ofreceremos una solución que garantizará que el Firewall de Windows cambie el perfil en esta situación.

Firewall de Windows no reconoce la red de dominio

Puede suceder que su perfil de Firewall de Windows no siempre cambie a Dominio cuando utiliza un cliente VPN de terceros. La razón detrás de la falla al cambiar el perfil de dominio es el retraso en algunos clientes VPN de terceros. El retraso se produce cuando el cliente agrega las rutas necesarias a la red del dominio. Las VPN cambian la dirección IP cada vez que cambia a un nuevo servidor o cuando realiza una nueva conexión. Como solución permanente, Microsoft recomienda que las VPN usen API de devolución de llamada para agregar rutas tan pronto como el adaptador VPN llegue a Windows. Estas son las tres API que debe usar una VPN para Windows.

• NotifyUnicastIpAddressChange: alerta a las personas que llaman sobre cualquier cambio en cualquier dirección IP, incluidos los cambios en el estado de DAD.

• NotifyIpInterfaceChange: registra una devolución de llamada para la notificación de cambios en todas las interfaces de IP.

• NotifyAddrChanget: notifica al usuario sobre los cambios de dirección.

Solución alternativa para cambiar el cortafuegos al perfil de dominio

Si su VPN no ofrece tales funciones y no puede cambiar a una VPN diferente, aquí hay una solución. Usted o el administrador de TI pueden optar por deshabilitar la memoria caché negativa para ayudar al servicio NLA cuando vuelve a intentar la detección del dominio.

Si necesita crear alguna de estas claves, haga clic con el botón derecho en cualquier panel apropiado y seleccione nuevo y luego el tipo de claves. Aquí debe hacer clic derecho en el panel derecho y luego seleccionar nuevo DWORD.

Agregar o cambiar el Período de caché negativo

Deshabilite la memoria caché negativa de Domain Discovery agregando la clave de registro NegativeCachePeriod a la siguiente subclave

• Abra el Editor del Registro y navegue hasta la siguiente clave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters

• Cambie o cree el siguiente DWORD con el valor sugerido

  • Nombre: período de caché negativo

  • Escriba: REG_DWORD

  • Datos de valor: 0

El valor predeterminado de la memoria caché negativa es de 45 segundos. Establecerlo en cero deshabilitará el almacenamiento en caché.

Agregar o cambiar el TTL máximo de caché negativa

Si el problema aún no se resuelve, el siguiente paso es deshabilitar el almacenamiento en caché de DNS. Puede lograr esto agregando la clave de registro MaxNegativeCacheTtl.

• Abrir el Editor del Registro

• Navegue a la siguiente ruta:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

• Cambie o cree el siguiente DWORD con el valor sugerido

  • Nombre: MaxNegativeCacheTtl

  • Escriba: REG_DWORD

  • Datos de valor: 0

El valor predeterminado de la memoria caché negativa máxima es de cinco segundos. Cuando lo establece en cero, deshabilitará el almacenamiento en caché.

Espero que la solución haya ayudado al perfil de Firewall de Windows a cambiar al perfil de Dominio cuando usa un cliente VPN de terceros. A menos que su cliente VPN admita la API de devolución de llamada para notificar sobre cambios, los cambios en el Registro deberían ayudar.