尽pipe我的XP工作站已连接到域,但在启动firewall.cpl报告后,他们正在使用“非域设置”。
官方文献告诉我,它的连接的DNS后缀不匹配上次组策略更新的DNS名称是一个问题,但是这似乎不正确,因为应用gpupdate /force正确地将其修复为“使用域设置”。
如何让防火墙在启动时正确检测到域名?
我在网上find了答案,并想在这里发布我的问题和答案来帮助别人。 Dave Nickason写道 :
在防火墙显示为使用非域设置的任何工作站上,进入“服务”并将“networking位置感知”服务设置为自动启动 ,然后重新启动工作站或执行gpupdate / force。 将NLA设置为自动启动应该永久性地修复它。 问题是,NLA设置为手动,启动速度太慢,无法使防火墙使用正确的(域)设置。
据我所知,MS从来没有logging这一点,但你会注意到,默认情况下在Vista中NLA被设置为自动。
谢谢戴夫!