Domain Controller erkennt nach Neustart nur privates Netzwerk

In virtuellen Testumgebungen setzt Windows das Firewall-Profil beim Start des einzigen Domain Controllers gelegentlich fälschlicherweise auf „Private“ statt auf „Domain“.

Ursache

Der Dienst „Network Location Awareness“ (NLA) startet oft, bevor Active Directory oder DNS laufen.

Lösung

Eine mögliche Lösung ist, den Starttyp des NLA-Dienstes von „Automatic“ auf „Automatic (Delayed)“ zu ändern. Das hilft aber nicht immer.

In diesem Fall legst du eine Dienstabhängigkeit fest: Der NLA-Dienst startet dann erst, wenn Active Directory und DNS gestartet sind. Führe dazu in einer administrativen CMD folgenden sc-Befehl aus:

CMD

sc config nlasvc depend= NSI/RpcSs/TcpIp/Dhcp/Eventlog/DNS/NTDS

Nach einem Neustart erkennt der Server das Domänennetzwerk zuverlässig.