Phenquestions
Om du ansluter en domänansluten Windows 10-dator till en VPN-anslutning som har krafttunnling aktiverad och när du försöker öppna Microsoft Store öppnas den inte och du får en Den här sidan kunde inte laddas felmeddelande, då är det här inlägget avsett att hjälpa dig. I det här inlägget kommer vi att identifiera den potentiella orsaken till varför domänanslutna Windows 10-datorer på ett VPN inte öppnar Microsoft Store-appen, samt tillhandahålla den lösning du kan försöka hjälpa till med att åtgärda problemet.
Enligt Microsoft använder Windows Store-appen en säkerhetsmodell som är beroende av nätverksisolering. Specifika nätverksfunktioner och gränser måste vara aktiverade för butiksappen och nätverksåtkomst måste vara tillåten för appen.
När Windows-brandväggsprofilen inte är det offentlig, Det finns en standardblockregel som blockerar all utgående trafik som har fjärr-IP: n inställd som 0.0.0.0. Medan datorn är ansluten till en VPN-anslutning som har krafttunnling aktiverad, är standard-gateway-IP inställd som 0.0.0.0. Därför, om nätverksåtkomstgränserna inte är korrekt inställda, tillämpas standardblockväggsregeln och Microsoft Windows Store-apptrafik blockeras.
Men om du gör någon av följande åtgärder öppnas Windows Store som förväntat:
- Koppla bort datorn från domänen och anslut sedan till VPN-anslutningen.
- Anslut datorn till en VPN-anslutning som har inaktiverat tvångstunnling.
- Stäng av Windows Defender-brandväggstjänsten och anslut sedan datorn till VPN-anslutningen.
Microsoft Store-appen fungerar inte efter anslutning till domänen
Om du står inför det här problemet där en domänansluten Windows 10-dator på ett VPN inte öppnar Microsoft Store-appen kan du följa instruktionerna nedan för att enkelt lösa problemet.
- Öppna snapin-modulen Group Policy Management (gpmc.msc).
- Öppna Standarddomänpolicy för redigering.
- Från Group Policy Management Editor, expandera Datorkonfiguration > Policyer > administrativa mallar > Nätverk.
- Välj Nätverksisolering.
- Dubbelklicka i den högra rutan Privata nätverksintervall för appar.
- I Privata nätverksintervall för appar dialogruta, välj Aktiverad.
- I Privata undernät textruta, skriv IP-intervallet för din VPN-adapter.
Till exempel, om dina VPN-adapter-IP: er finns i 172.x.x.x intervall, lägg till 172.0.0.0/8 i textrutan.
- Klick OK.
- Dubbelklicka Subnätdefinitioner är auktoritativa.
- Välj Aktiverad.
- Klick OK.
- Starta om klienten för att se till att GPO träder i kraft.
Windows skapar nu en brandväggsregel som tillåter trafik och åsidosätter den tidigare regeln för utgående block med den nya regeln, efter att grupprincipen har tillämpats är IP-intervallet som har lagts till det enda privata nätverksintervallet som är tillgängligt för nätverksisolering.
Du kan nu skicka samma GPO från DC till flera datorer. Och på de enskilda datorerna kan du kontrollera registerplatsen nedan för att se till att GPO träder i kraft:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ NetworkIsolation
Slutligen, när ditt VPN-adresspoolområde ändras, bör du ändra denna GPO i enlighet därmed - annars kommer problemet att återkomma.
Det är allt!
