为什么 Windows XP 防火墙在启动时不使用域设置？

Question

尽管我的 XP 工作站已连接到域，但在启动后firewall.cpl报告它们“使用非域设置”。

官方文献告诉我这是一个问题，其连接的 DNS 后缀与上次组策略更新中的 DNS 名称不匹配，但这似乎不正确，因为将其gpupdate /force正确修复为“使用域设置”。

如何让防火墙在启动时正确检测到它在域上？

Answer 1

我在网上搜索后找到了答案，并想在这里发布我的问题和答案以帮助其他人。戴夫·尼克森写道：

在防火墙显示为使用非域设置的任何工作站上，进入“服务”并将“网络位置感知”服务设置为自动启动，然后重新启动工作站或执行 gpupdate /force。将 NLA 设置为自动启动应该可以永久修复该问题。问题是，当 NLA 设置为手动时，启动速度太慢，无法让防火墙使用正确的（域）设置。

据我所知，MS 从未记录过这一点，但您会注意到 NLA 在 Vista 中默认设置为自动。

谢谢戴夫！