Localização de rede do Windows 2012 R2 Loucura de consciência - Como definir o tipo ou o nome?

Question

Eu estou um pouco louco aqui. Eu tenho uma VM recém-construída do Windows 2012 R2 Datacenter Edition em execução no VMWare ESX 5.1 com 2 NICs e não consigo controlar nenhuma das configurações de NLA (Network Location Awareness). Esta máquina não está associada ao domínio (ainda). Isso é importante, pois o local da rede determina quais regras de firewall são aplicadas.

No Windows 2008 R2, eu costumava ser capaz de definir o sufixo do nome de domínio e o sistema tornaria o tipo de rede (Particular / Público) clicável e permitiria que eu escolhesse um tipo de rede diferente. Também levaria o sufixo do nome de domínio e nomearia o local da rede como tal. Isso não está acontecendo no Windows 2012.

Eu examinei um monte de artigos que mostram como usar o PowerShell para ajustar isso ou como usar o GPO ou a Diretiva de segurança local. Eu tentei ajustar isso via LSP e GPO, permitindo que o usuário altere todos os atributos, no entanto, após uma reinicialização, nenhum dos itens (nome, ícone, etc) é ajustável, nem o NLA nomeia corretamente a rede com base no sufixo DNS .

1. As políticas de segurança locais (ou GPOs) realmente mudam alguma coisa? Se sim, agora que permiti alterações feitas por um usuário em todos os locais da rede, como um usuário as altera?

2. O Windows 2012 não respeita mais o sufixo DNS de uma NIC? Eu gostaria que o nome da rede fosse o mesmo do sufixo DNS.

Eu fiz mais alguns testes e criei dois controladores de domínio. Eu adicionei uma segunda NIC privada ao servidor com uma sub-rede completamente diferente. A rede identifica essa conexão de rede como uma conexão de Domínio e nomeia a conexão como tal (mesmo nome do domínio)!

3. Existe uma maneira de alterar o tipo e o nome do local de rede? Esta 2ª NIC não deve fazer parte do domínio !!! (Precisa de regras de firewall diferentes e sufixo DNS diferente!).

Sou eu ou a MS realmente deixou a bola cair nessa no Windows 2012?

-Obrigado Paul

    

Answer 1

Você pode alterar isso em um nível granular diretamente para cada interface por meio do PowerShell. Cada interface na máquina recebe seu próprio número de índice que você especifica o tipo de rede. A única ressalva que você precisa entender é que você só pode mudar para público ou privado. O domínio só é selecionado depois de entrar no domínio, então, como você está testando, eu sugiro que você teste tudo primeiro, não no domínio, e então junte-se ao domínio e suspeito que tudo será configurado como você precisa. Você também pode exportar suas regras de firewall concluídas para um arquivo de configurações e um arquivo legível e comparar o arquivo legível usando winmerge ou algo semelhante para verificar ou determinar quaisquer alterações após ingressar no domínio. Deixe-me saber se você precisa de ajuda para fazer isso e posso explicar a exportação do firewall também, se necessário.

Confira este tutorial sobre como fazer isso via powershell: