Phenquestions
Hvis du forbinder en domænetilsluttet Windows 10-computer til en VPN-forbindelse, der har krafttunneling aktiveret, og når du prøver at åbne Microsoft Store, åbnes den ikke, og du modtager en Denne side kunne ikke indlæses fejlmeddelelse, så er dette indlæg beregnet til at hjælpe dig. I dette indlæg identificerer vi den potentielle årsag til, hvorfor domænetilsluttede Windows 10-computere på en VPN ikke åbner Microsoft Store-appen, samt giver den løsning, du kan prøve at hjælpe med at afhjælpe dette problem.
Ifølge Microsoft bruger Windows Store-appen en sikkerhedsmodel, der afhænger af netværksisolering. Specifikke netværksfunktioner og -grænser skal være aktiveret for butiksappen, og netværksadgang skal være tilladt for appen.
Når Windows Firewall-profilen ikke er det Offentlig, der er en standardblokeringsregel, der blokerer al udgående trafik, hvor den eksterne IP er indstillet som 0.0.0.0. Mens computeren er forbundet til en VPN-forbindelse, der har krafttunneling aktiveret, er standard gateway-IP angivet som 0.0.0.0. Derfor, hvis netværksadgangsgrænserne ikke er indstillet korrekt, anvendes standardblok-firewallreglen, og Microsoft Windows Store-apptrafik blokeres.
Men hvis du udfører en af følgende handlinger, åbner Windows Store som forventet:
- Afbryd computeren fra domænet, og opret derefter forbindelse til VPN-forbindelsen.
- Tilslut computeren til en VPN-forbindelse, der har deaktiveret tvangstunnel.
- Sluk for Windows Defender Firewall-tjenesten, og slut derefter computeren til VPN-forbindelsen.
Microsoft Store-appen fungerer ikke efter tilslutning til domænet
Hvis du står over for dette problem, hvor en domænetilsluttet Windows 10-computer på et VPN ikke åbner Microsoft Store-appen, kan du følge instruktionerne nedenfor for let at løse dette problem.
- Åbn snapin-modulet Group Policy Management (gpmc.msc).
- Åbn Standarddomænepolitik til redigering.
- Fra Group Policy Management Editor skal du udvide Computerkonfiguration > Politikker > Administrative skabeloner > Netværk.
- Vælg Netværksisolering.
- Dobbeltklik i højre rude Private netværksområder for apps.
- I Private netværksområder for apps dialogboks, vælg Aktiveret.
- I Private undernet tekstfelt, skal du skrive IP-området for din VPN-adapter.
For eksempel Hvis dine VPN-adapter-IP'er er i 172.x.x.x rækkevidde, tilføj 172.0.0.0/8 i tekstfeltet.
- Klik på Okay.
- Dobbeltklik Subnetdefinitioner er autoritative.
- Vælg Aktiveret.
- Klik på Okay.
- Genstart klienten for at sikre, at GPO træder i kraft.
Windows opretter nu en firewallregel, der tillader trafikken og tilsidesætter den tidligere regel for udgående blokering med den nye regel, fordi efter gruppepolitikken er anvendt, er IP-området, der blev tilføjet, det eneste private netværksområde, der er tilgængeligt til netværksisolering.
Du kan nu skubbe de samme GPO'er fra DC til flere computere. Og på de enkelte computere kan du kontrollere registreringsplaceringen nedenfor for at sikre, at GPO træder i kraft:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Politikker \ Microsoft \ Windows \ NetworkIsolation
Endelig, når din VPN-adressepulje ændres, skal du ændre denne GPO i overensstemmelse hermed - ellers vil problemet gentage sig.
Det er det!
