虽然我的 XP 工作站已连接到域，但启动后firewall.cpl报告它们“正在使用非域设置”。
官方文献告诉我这是其连接的 DNS 后缀与上次组策略更新中的 DNS 名称不匹配的问题，但这似乎不正确，因为gpupdate /force正确应用会将其修复为“使用域设置”。
如何让防火墙在启动时正确检测到它位于域中？
答案1
我在网上搜索后找到了答案，并想在这里发布我的问题和答案以帮助其他人。戴夫·尼克森写道：
在防火墙显示使用非域设置的任何工作站上，进入服务和将网络位置感知服务设置为自动启动，然后重新启动工作站或执行 gpupdate /force。将 NLA 设置为自动启动应该可以永久修复此问题。问题是，将 NLA 设置为手动后，启动速度太慢，无法让防火墙使用正确的（域）设置。
据我所知，MS 从未记录过这一点，但您会注意到，在 Vista 中，NLA 默认设置为自动。
谢谢戴夫！