Phenquestions
Jei prijungsite prie domeno sujungtą „Windows 10“ kompiuterį prie VPN ryšio, kuriame įgalintas priverstinis tuneliavimas, ir bandant atidaryti „Microsoft Store“, jis neatidaromas ir gausite Nepavyko įkelti šio puslapio klaidos pranešimą, tada šis pranešimas skirtas jums padėti. Šiame įraše mes nustatysime galimą priežastį, kodėl prie domeno prijungti „Windows 10“ kompiuteriai, esantys VPN, neatidaro „Microsoft Store“ programos, taip pat pateiksime sprendimą, kurį galite pabandyti išspręsti šią problemą.
Pasak „Microsoft“, „Windows Store“ programoje naudojamas saugos modelis, kuris priklauso nuo tinklo izoliacijos. Parduotuvės programai turi būti įgalintos konkrečios tinklo galimybės ir ribos, o programai - leisti naudotis tinklu.
Kai „Windows“ užkardos profilis nėra Viešas, yra numatytoji blokavimo taisyklė, kuri blokuoja visą išeinantį srautą, kurio nuotolinis IP nustatytas kaip 0.0.0.0. Kol kompiuteris prijungtas prie VPN ryšio, kuriame įgalintas jėgos tuneliavimas, numatytasis šliuzo IP nustatomas kaip 0.0.0.0. Todėl, jei tinklo prieigos ribos nėra tinkamai nustatytos, taikoma numatytoji blokavimo užkardos taisyklė ir „Microsoft Windows Store“ programos srautas yra užblokuotas.
Tačiau jei atliksite vieną iš šių operacijų, „Windows“ parduotuvė atsidarys taip, kaip tikėtasi:
- Atjunkite kompiuterį nuo domeno ir prisijunkite prie VPN ryšio.
- Prijunkite kompiuterį prie VPN ryšio, kuriame išjungtas jėgos tuneliavimas.
- Išjunkite „Windows Defender“ užkardos paslaugą ir prijunkite kompiuterį prie VPN ryšio.
„Microsoft Store“ programa neveikia prisijungus prie domeno
Jei susiduriate su šia problema, kai prie domeno prijungtas „Windows 10“ kompiuteris, esantis VPN, neatidaro „Microsoft Store“ programos, galite vadovautis žemiau pateiktomis instrukcijomis, kad lengvai išspręstumėte šią problemą.
- Atidarykite „Group Policy Management“ papildinį (gpmc.msc).
- Atidaryk Numatytoji domeno politika redaguoti.
- Išskleiskite iš grupės strategijos valdymo redaktoriaus Kompiuterio konfigūracija > Politika > Administraciniai šablonai > Tinklas.
- Pasirinkite Tinklo izoliacija.
- Dešinėje srityje dukart spustelėkite Privatus tinklo diapazonas programoms.
- Viduje konors Privatus tinklo diapazonas programoms dialogo lange pasirinkite Įjungtas.
- Viduje konors Privatūs potinkliai teksto laukelyje įveskite savo VPN adapterio IP diapazoną.
Pvz., Jei jūsų VPN adapterio IP yra 172.x.x.x diapazonas, pridėkite 172.0.0.0/8 teksto laukelyje.
- Spustelėkite Gerai.
- Dukart spustelėkite Potinklio apibrėžimai yra autoritetingi.
- Pasirinkite Įjungtas.
- Spustelėkite Gerai.
- Iš naujo paleiskite klientą, kad įsitikintumėte, jog GPO įsigalioja.
Dabar „Windows“ sukurs ugniasienės taisyklę, leidžiančią srautą, ir pakeis ankstesnę siunčiamo bloko taisyklę su nauja taisykle, nes pritaikius grupės strategiją, IP diapazonas, kuris buvo pridėtas, yra vienintelis privatus tinklo diapazonas, kurį galima izoliuoti nuo tinklo.
Dabar galite perkelti tuos pačius GPO iš DC į kelis kompiuterius. Atskiruose kompiuteriuose galite patikrinti toliau nurodytą registro vietą ir įsitikinti, kad GPO įsigalioja:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ NetworkIsolation
Galiausiai, kai pasikeis jūsų VPN adresų telkinio diapazonas, turėtumėte atitinkamai pakeisti šį GPO - kitaip problema pasikartos.
Viskas!
