Chr*_*pin 5 windows windows-xp windows-firewall
尽管我的 XP 工作站已连接到域，但在启动后firewall.cpl报告它们“使用非域设置”。
firewall.cpl
官方文献告诉我这是一个问题，其连接的 DNS 后缀与上次组策略更新中的 DNS 名称不匹配，但这似乎不正确，因为将其gpupdate /force正确修复为“使用域设置”。
gpupdate /force
如何让防火墙在启动时正确检测到它在域上？
Chr*_*pin 4
我在网上搜索后找到了答案，并想在这里发布我的问题和答案以帮助其他人。戴夫·尼克森写道：
在防火墙显示为使用非域设置的任何工作站上，进入“服务”并将“网络位置感知”服务设置为自动启动，然后重新启动工作站或执行 gpupdate /force。将 NLA 设置为自动启动应该可以永久修复该问题。问题是，当 NLA 设置为手动时，启动速度太慢，无法让防火墙使用正确的（域）设置。 据我所知，MS 从未记录过这一点，但您会注意到 NLA 在 Vista 中默认设置为自动。
在防火墙显示为使用非域设置的任何工作站上，进入“服务”并将“网络位置感知”服务设置为自动启动，然后重新启动工作站或执行 gpupdate /force。将 NLA 设置为自动启动应该可以永久修复该问题。问题是，当 NLA 设置为手动时，启动速度太慢，无法让防火墙使用正确的（域）设置。
据我所知，MS 从未记录过这一点，但您会注意到 NLA 在 Vista 中默认设置为自动。
谢谢戴夫！
归档时间：
14 年，6 月 前
查看次数：
778 次
最近记录：
14 年，2 月 前