Windows सर्वर नेटवर्क स्थानों को अक्षम करें

Question

मुझे यकीन नहीं है कि वास्तव में इस सुविधा को क्या कहा जाता है। लेकिन विंडोज सर्वर 2008 में, इसमें Vista सार्वजनिक / निजी / डोमेन स्थान हैं। यह लैपटॉप के लिए समझ में आता है, और सर्वर के लिए बिल्कुल भी नहीं।

मेरी समस्या यह है कि कभी-कभी कुछ नेटवर्क एडेप्टर तय करते हैं कि वे अब एक सार्वजनिक नेटवर्क पर हैं। यह "डोमेन" नेटवर्क के लिए भी पूरी तरह से फ़ायरवॉल को सक्रिय करता है। इतना शुद्ध प्रभाव यह है कि मैं कुछ मशीनों को रिबूट करता हूं, और तब तक वे नेटवर्क पर वापस नहीं आते हैं जब तक कि हम केवीएम में नहीं हैं और यह बता दें कि नेटवर्क निजी है।

इस सुविधा का नाम क्या है? क्या कोई जीपी सेटिंग है जिसे मैं इसे बंद करने और सभी नेटवर्क को "डोमेन" बनाने के लिए उपयोग कर सकता हूं?

संपादित करें: धन्यवाद, यह है कि NLA है। मैंने एक गैर-डोमेन मशीन पर सेवा को अक्षम करने का प्रयास किया, और यह बस सब कुछ सार्वजनिक करता है। एक डोमेन मशीन पर, नेटवर्क सूची सेवा बंद करने से इनकार करती है - मैं समूह नीति का प्रयास करूँगा।

Comments

क्या आप इसके साथ कहीं गए हैं? मैन्युअल रूप से प्रत्येक निक को एक स्थान पर निर्दिष्ट करना अच्छा होगा

— स्केप करें

Answer 1

बस इस सटीक समस्या में भाग गया। अज्ञात नेटवर्क "सार्वजनिक" के प्रकार के लिए डिफ़ॉल्ट रूप से सेट हैं। यह अजीब है जब आप चाहते हैं कि विंडोज फ़ायरवॉल सार्वजनिक नेटवर्क पर सक्रिय हो, लेकिन निजी नहीं - और आपका आंतरिक नेटवर्क हमेशा "एकीकृत" हो।

Windows Server 2008 के लिए "अज्ञात" नेटवर्क क्या है?

नेटवर्क सूचियों सेवा (netprofm) नेटवर्क स्थान जागरूकता सेवा (nlasvc) के साथ काम करता है नेटवर्क की पहचान करने और नेटवर्क के लिए संबंधित सहेजे गए सेटिंग्स को खोजने के लिए, यदि कोई हो। NLA सेवा नेटवर्क की पहचान करने के लिए एक डिफ़ॉल्ट गेटवे या SSID का उपयोग करेगी, इसलिए यदि NIC में न तो कोई डिफ़ॉल्ट गेटवे या संबद्ध SSID है, तो NLA यह निर्धारित करेगा कि नेटवर्क अज्ञात है।

हालाँकि आप डिफ़ॉल्ट को बदल सकते हैं - ताकि तथाकथित "अज्ञात" नेटवर्क सार्वजनिक के अलावा किसी अन्य चीज़ के लिए डिफ़ॉल्ट हो जाए:

1. प्रशासनिक उपकरण खोलें -> स्थानीय सुरक्षा नीति।

2. "नेटवर्क सूची प्रबंधक नीतियां" आइटम को हाइलाइट करें, फिर दाहिने पैनल पर "अज्ञात नेटवर्क" पर डबल क्लिक करें।

3. "स्थान प्रकार" को "निजी" या "सार्वजनिक" पर सेट करें।

मेरे लिए काम किया!

Comments

तब तक काम करता है जब तक आपके पास कई कनेक्शन नहीं होते हैं जो अज्ञात होते हैं और उन्हें अलग-अलग स्थान सेटिंग्स करने की आवश्यकता होती है।

— क्वेंटिन-स्टारिन

यह स्वीकृत उत्तर होना चाहिए। मेरे अनुभव में, यह केवल एनएलए सेवा को अक्षम करने के लिए पर्याप्त नहीं है। यह क्रिया (निजी करने के लिए अज्ञात नेटवर्क सेट करना) अधिक विश्वसनीय है, क्योंकि कभी-कभी सॉफ़्टवेयर अपडेट और / या अन्य परिवर्तन उस सेवा को फिर से सक्रिय हो सकते हैं। तो मैं अपने सभी विंडोज सर्वर और डेस्कटॉप दोनों के लिए करता हूं क्योंकि यह ऑटो डिटेक्ट व्यवहार काफी अवांछनीय उपद्रव हो सकता है। नेटवर्क पर कोई भी सूक्ष्म परिवर्तन (वीएलएएन असाइनमेंट, नए एक्सेस पॉइंट्स इत्यादि) एक झूठे सकारात्मक को ट्रिगर कर सकते हैं, और फिर अचानक विंडोज खुद को संगरोध करने का फैसला करता है।

— क्विकथाइम

@qes - सच है, आमतौर पर सिवाय इसके कि सर्वर के मामले में ऐसा नहीं होगा। इस घटना में कि सर्वर गलत तरीके से तय करता है (अचानक) कि नेटवर्क बदल गया है, यह आम तौर पर "नया" नेटवर्क को अज्ञात के रूप में ब्रांड करता है जब तक कि उपयोगकर्ता यह नहीं बताता कि यह किस प्रकार का नेटवर्क है। डिफ़ॉल्ट रूप से, अज्ञात को सार्वजनिक माना जाता है, और इसलिए सर्वर अप्राप्य हो जाता है, जिसे मरम्मत के लिए अक्सर भौतिक पहुंच की आवश्यकता होती है। यह विशेष दृष्टिकोण सिस्टम को नेटवर्क को गलत पहचानने से नहीं रोकता है, बल्कि विंडोज को इसकी परवाह किए बिना भरोसा करने के लिए मजबूर करता है।

— क्विकथाइम

मुझे इसे काम करने के लिए एडेप्टर को फिर से स्थापित करना पड़ा।

— वूम्स

Answer 2

आपके द्वारा दी जाने वाली सेवा को "नेटवर्क स्थान जागरूकता" या NLA कहा जाता है । यह निर्धारित करता है कि आपके पास किस प्रकार की कनेक्टिविटी है और कनेक्शन को अन्य एप्लिकेशन या सेवाओं के लिए विशिष्ट जानकारी उपलब्ध कराती है। Windows Server 2008 में उन्नत फ़ायरवॉल विशिष्ट फ़ायरवॉल सेटिंग्स को लागू करने के लिए NLA जानकारी का उपयोग करता है।

यह एक Windows सेवा है, इसलिए आप इस सेवा को अक्षम कर सकते हैं।

Comments

मैंने सेवा को अक्षम कर दिया, फिर उसने सब कुछ सार्वजनिक कर दिया। Arrg।

— माइकलगैग

यह वास्तव में इस मुद्दे को हल करने का सबसे अच्छा तरीका नहीं है, क्योंकि नेटवर्क सूची सेवा नेटवर्क स्थान जागरूकता पर निर्भर करती है। बल्कि, मुझे लगता है कि जेफ एटवुड का जवाब बेहतर है, क्योंकि यह आपको कार्यक्षमता को दबाने के बजाय नेटवर्क के प्रकार को ठीक करने की अनुमति देता है।

— क्विकमेथ

Answer 3

एक ही सटीक मुद्दा था; विंडोज 2012 सर्वरों की एक जोड़ी जो कभी-कभार डूब जाएगी और यह तय करेगी कि उनका "एनआईसी" एक "पब्लिक" इंटरफेस था, बजाय "डोमेन" इंटरफेस के।

इंटरवेब की शक्ति के माध्यम से, मैं इस सहायक पोस्ट के पार आया , जिसने संक्षेप में, "नेटवर्क लोकेशन अवेयरनेस" सेवा को फिर से शुरू करने के लिए कहा और देखा कि क्या समस्या को ठीक करता है। यदि ऐसा होता है, तो समस्या को पुनरावृत्ति से रोकने के लिए, बस स्टार्ट-अप प्रकार को "स्वचालित" से "स्वचालित (विलंबित प्रारंभ)" में बदलें।

Answer 4

मुझे विश्वास नहीं है कि समूह नीति है जो आपको एक नेटवर्क प्रोफ़ाइल निर्दिष्ट करने देगी (यह नेटवर्क स्थान जागरूकता द्वारा निर्धारित किया जाता है, यहाँ अधिक जानकारी: http://msdn.microsoft.com/en-us/library/ms739931(VS .85) .aspx )

हालाँकि, आप उन्नत फ़ायरवॉल के व्यवहार को परिभाषित करने के लिए सर्वर पर समूह नीति लागू कर सकते हैं (इसे अक्षम कर सकते हैं, आपके प्रशासनिक कार्यस्थानों आदि से यातायात की अनुमति दे सकते हैं)। यहाँ से लाभ उठाने के निर्देश: http://technet.microsoft.com/en-us/library/cc732400.aspx

Answer 5

यदि आप सेवा को केवल अक्षम करना चाहते हैं, तो आप एक कस्टम समूह नीति बना सकते हैं जो NLA सेवा को अक्षम करती है

चूंकि मैं एक नया उपयोगकर्ता हूं, इसलिए मैं आपको एक लिंक प्रदान कर सकता हूं, इसलिए बस इन शब्दों को Google में खोजें "समूह नीति से सेवा अक्षम करें" पहला परिणाम वह है जो आप खोज रहे हैं