Phenquestions
Si vous connectez un ordinateur Windows 10 appartenant à un domaine à une connexion VPN sur laquelle le tunneling forcé est activé et que vous essayez d'ouvrir le Microsoft Store, il ne s'ouvre pas et vous recevez un Cette page n'a pas pu se charger message d'erreur, alors ce message est destiné à vous aider. Dans cet article, nous allons identifier la cause potentielle pour laquelle les ordinateurs Windows 10 joints au domaine sur un VPN n'ouvrent pas l'application Microsoft Store, ainsi que fournir la solution que vous pouvez essayer pour aider à résoudre ce problème.
Selon Microsoft, l'application Windows Store utilise un modèle de sécurité qui dépend de l'isolation du réseau. Des capacités et des limites de réseau spécifiques doivent être activées pour l'application du magasin, et l'accès au réseau doit être autorisé pour l'application.
Lorsque le profil du pare-feu Windows n'est pas Publique, il existe une règle de blocage par défaut qui bloque tout le trafic sortant dont l'adresse IP distante est définie sur 0.0.0.0. Lorsque l'ordinateur est connecté à une connexion VPN pour laquelle le tunneling forcé est activé, l'adresse IP de la passerelle par défaut est définie sur 0.0.0.0. Par conséquent, si les limites d'accès au réseau ne sont pas définies de manière appropriée, la règle de pare-feu de blocage par défaut est appliquée et le trafic des applications du Microsoft Windows Store est bloqué.
Cependant, si vous effectuez l'une des opérations suivantes, Windows Store s'ouvre comme prévu :
- Déconnectez l'ordinateur du domaine, puis connectez-vous à la connexion VPN.
- Connectez l'ordinateur à une connexion VPN dont le tunneling forcé est désactivé.
- Désactivez le service de pare-feu Windows Defender, puis connectez l'ordinateur à la connexion VPN.
L'application Microsoft Store ne fonctionne pas après avoir rejoint le domaine
Si vous êtes confronté à ce problème où un ordinateur Windows 10 joint à un domaine sur un VPN n'ouvre pas l'application Microsoft Store, vous pouvez suivre les instructions décrites ci-dessous pour résoudre facilement ce problème.
- Ouvrez le composant logiciel enfichable Gestion des stratégies de groupe (gpmc.msc).
- Ouvrez le Stratégie de domaine par défaut pour l'édition.
- Dans l'éditeur de gestion des stratégies de groupe, développez La configuration d'un ordinateur > Stratégies > Modèles d'administration > Réseau.
- Sélectionner Isolement du réseau.
- Dans le volet de droite, double-cliquez Plages de réseaux privés pour les applications.
- Dans le Plages de réseaux privés pour les applications boîte de dialogue, sélectionnez Activée.
- Dans le Sous-réseaux privés zone de texte, saisissez la plage IP de votre adaptateur VPN.
Par exemple, si les IP de votre adaptateur VPN sont dans le 172.X.X.X plage, ajouter 172.0.0.0/8 dans la zone de texte.
- Cliquez sur d'accord.
- Double-cliquez Les définitions de sous-réseau font autorité.
- Sélectionner Activée.
- Cliquez sur d'accord.
- Redémarrez le client pour vous assurer que l'objet de stratégie de groupe prend effet.
Windows va maintenant créer une règle de pare-feu qui autorise le trafic et remplacera la règle de blocage sortante précédente par la nouvelle règle car une fois la stratégie de groupe appliquée, la plage IP qui a été ajoutée est la seule plage de réseau privé disponible pour l'isolement du réseau.
Vous pouvez maintenant pousser les mêmes objets de stratégie de groupe du contrôleur de domaine vers plusieurs ordinateurs. Et sur les ordinateurs individuels, vous pouvez vérifier l'emplacement du registre ci-dessous pour vous assurer que l'objet de stratégie de groupe prend effet :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation
Enfin, lorsque la plage de votre pool d'adresses VPN change, vous devez modifier cet objet de stratégie de groupe en conséquence - sinon, le problème se reproduira.
C'est ça!
