Häufig passiert es gerade in virtuellen Testumgebungen, dass beim Starten des (einzigen) Domain Controllers das Firewall-Profil auf „Private“ anstelle „Domain“ steht. Hintergrund ist, dass der Dienst „NLA“ (= „Network Location Awareness“) gestartet ist, bevor Active Directory oder DNS gestartet ist. Manchmal hilft es, wenn das Startverhalten des Dienstes von „Automatic“ auf „Automatic (Delayed)“ gestellt wird. Doch manchmal bringt auch das nichts und dann hilft es, wenn man eine Dienst-Abhängigkeit einstellt: Der NLA soll erst starten, wenn Active Directory und DNS gestartet sind.

Das Hinzufügen der Abhängigkeit ist recht einfach und wird „SC“-Befehl in einer administrativen Commandline (= Eingabeaufforderung bzw. „DosBox“) durchgeführt:

sc config nlasvc depend=NSI/RpcSs/TcpIp/Dhcp/Eventlog/DNS/NTDS

Anschließend einen Neustart durchführen und schon ist das Firewall-Profil auf „Domain“.

Hier die Schritte noch als Galerie: