Windows server 2012 общедоступная сеть как изменить

При подключении к новой сети Windows предлагает вам выбрать ее тип (профиль или сетевое расположение): Public network (общедоступная) или Private (частная). Сетевые профили Windows являются частью Microsoft Defender Firewall и позволяют применять различные правила брандмауэра в зависимости от типа сети, к которой подключен компьютер. В зависимости от примененного профиля для вашего сетевого подключения, другие компьютеры могут видеть или не видеть ваш компьютер в сети (настройки сетевого обнаружения), использовать общие папки и сетевые принтеры.

В этой статье мы рассмотрим, как в Windows (и Windows Server) изменить назначенный профиль сети с “общедоступной” на “частную” и наоборот.

Типы (профили) сети в Windows

Сетевому подключению в Windows (будь то Ethernet или Wi-Fi) можно назначить один из трех сетевых профилей.

• Частная или домашняя сеть (Private) – профиль для доверенной сети (домашняя или рабочая сеть в офисе). В такой сети компьютер будет доступен для обнаружения другими устройствами, на нем можно использовать службы общего доступа к сетевым файлам и принтерам;
• Общедоступная (общественная) сеть (Public / Guest) – профиль для недоверенной сети (кафе, публичная Wi-Fi сеть в метро, аэропорту). Вы не доверяете другим устройствам в такой сети, ваш компьютер будет скрыт для других устройств, нельзя получить удаленный доступ к опубликованным у вас сетевым папкам и принтерам;
• Доменная сеть (Domain) – сетевой профиль для компьютеров, которые присоединены в домен Active Directory. Применяется автоматически после добавления Windows в домен. Для этого профиля вы можете применять доменные политики брандмауэра.

В зависимости от типа сети, к сетевому интерфейсу применяются разные правила брандмауэра Windows.

В Windows 10 и 11 вы можете увидеть текущий профиль, который назначен сетевому подключению, в меню Settings -> Network and Internet (команда быстрого доступа
ms-settings:network
). Сетевому интерфейсу Ethernet0 в моем примере назначен профиль Public.

В классической панели управления Windows тип сети для активных сетевых подключений отображается здесь: Control Panel\All Control Panel Items\Network and Sharing Center.

Профиль сети в Windows 10 выбирается пользователем при первом подключении к новой сети. Появляется запрос:

Network_name
Вы хотите разрешить другим компьютерам и устройствам в этой сети обнаруживать ваш ПК.
Рекомендуется делать это в домашней или рабочей сети, а не в общедоступных.

Если выбрать “Да”, сети присваивается профиль Private (домашняя), если “Нет” – public (общедоступная). При следующем подключении к этой же самой LAN или WiFi сети автоматически назначается выбранный ранее профиль.

В Windows вы можете сбросить все настройки и профили для всех сохраненных сетей, выбрав Параметры -> Сеть и Интернет -> Состояние -> Сброс сети. Перезагрузите компьютер.

Теперь при подключении к сети опять появится запрос о включении сетевого обнаружения.

Как изменить профиль для сетевого подключения в Windows?

Вы можете изменить тип сети в Windows из современной панели управления Параметры: перейдите в раздел «Сеть и Интернет» -> «Состояние» -> Откройте свойства вашего сетевого подключения.

Здесь можно переключить сетевой профиль с Public на Private и наоборот.

В Windows Server 2022/2019 опция Properties отсутствует на вкладке Status. Поэтому нужно в секции Network and Internet выбрать раздел Ethernet (или раздел Wi-Fi если в Windows Server включена поддержка беспроводных сетей). Выберите ваше подключение к сети.

В классической панели управления Windows отсутствуют настройки для смены типа профиля сетевого подключения.

Также вы не можете сменить профиль на компьютере в домене AD. Для сетевого подключения к домену всегда будет использоваться профиль Domain.

Изменить тип сети с Public на Private с помощью PowerShell

В Windows 10/11 и Windows Server 2022/2019/2016 вы можете управлять профилями сетевых подключений из PowerShell. Запустите консоль PowerShell с правами администратора.

Выведите список сетевых интерфейсов Windows и применённые к ним сетевых профилей:

Get-NetConnectionProfile

В моем примере на компьютере имеется 4 сетевых подключения, с разными типами сетей (NetworkCategory: Public, Private и DomainAuthenticated).

Чтобы изменить профиль сети, нужно указать номер сетевого интерфейса, назначанный сетевому адаптеру (InterfaceIndex). В этом примере InterfaceIndex = 19.

Name : Неопознанная сеть
InterfaceAlias : Ethernet 3
InterfaceIndex : 19
NetworkCategory : Public
IPv4Connectivity : NoTraffic
IPv6Connectivity : NoTraffic

Чтобы изменить тип сети для сетевого интерфейса с индексом 19 на Private, выполните команду:

Set-NetConnectionProfile -InterfaceIndex 19 -NetworkCategory Private

Проверим, что профиль сети изменился:

Get-NetConnectionProfile -InterfaceIndex 19

Windows Defender Firewall автоматически применит к сетевому подключению правила в соответствии с назначенным профилем без перезагрузки.

По аналогии вы можете изменить местоположение сети на Public:

Set-NetConnectionProfile -InterfaceIndex 19  -NetworkCategory Public

Или доменный:

Set-NetConnectionProfile -InterfaceIndex 19 -NetworkCategory DomainAuthenticated

Также вы можете изменить профиль сети сразу для всех сетевых адаптеров компьютера:

Get-NetConnectionProfile | Set-NetConnectionProfile -NetworkCategory Private

На компьютерах в домене вы не сможете изменить профиль сетевого подключения с доменного на частный или публичный. Проверьте, что ваш компьютер добавлен в домен AD:

Get-CimInstance -ClassName Win32_ComputerSystem).PartOfDomain

Попробуйте изменить сетевой профиль:

Set-NetConnectionProfile -InterfaceIndex 19  -NetworkCategory Public –Verbose

Появится ошибка:

Set-NetConnectionProfile : Unable to set the NetworkCategory due to one of the following possible reasons: not running PowerShell elevated; the NetworkCategory cannot be changed from 'DomainAuthenticated'; user initiated changes to NetworkCategory are being prevented due to the Group Policy setting 'Network List Manager Policies'.

Изменить тип сети в реестре Windows

Вы можете изменить тип сети через редактора реестра. Для этого нужно запустить regedit.exe и перейти в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles, в котором хранятся профили всех сетевых подключений. Для каждого сетевого подключения здесь присутствует отдельная ветка реестра с именем в формате GUID {xxxxxxxx-xxxx-……..}).

Чтобы найти нужную вам сеть, нужно просмотреть все ветки реестра и найти раздел, в котором указано имя нужной вам сети из панели управления (или значение Name из команды Get-NetConnectionProfile). В нашем случае компьютер подключен к сети Network 4.

Имя сети указано в строковом параметре реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

• 0 — Общественная сеть (Public Network)
• 1 — Частная сеть (Private Network)
• 2 — Доменная сеть (Domain Network)

Чтобы изменить тип сети, просто вручную изменить значение параметра Category. Перезагрузить компьютер чтобы применить изменения.

Сменить профиль сети через политику безопасности

Еще один способ смены типа сети — редактор локальной политики безопасности (Local Security Policy).

Запустите оснастку secpol.msc и перейдите в раздел Network List Manager Policies (Политики диспетчера списка сетей). В списке сетей справа найдите сеть по ее имени в Центре управления сетями. Откройте свойства сети и перейдите на вкладку Network Location, измените тип сети на Private и сохраните изменения. Чтобы пользователи не могли сменить профиль сети, выберите дополнительно опцию “User cannot change location” (Пользователь не может изменить расположение).

Примечание. Если сервер или компьютер включены в домен, изменить тип сети на другой нельзя, при перезагрузке тип все равно сменится на Domain Network.

Слетает доменный профиль сети на частную в Windows Server

В новых версиях Windows Server 2022/2019 периодически встречается глюк, когда на доменном сервере (или даже контроллере домена) тип сети сам меняется с доменной на частную после перезагрузки.

Для решения проблемы достаточно перезапустить службу Network Location Awareness (из консоли
services.msc
) или командой:

Get-Service NlaSvc| Restart-Service -Force
(запускать от имени SYSTEM)

Чтобы служба Network Location Awareness при загрузке компьютера загружалась немного позже, можно задать для нее отложенный тип запуска. Для этого в свойствах службы нужно выбрать опцию Automatic (Delayed Start).

Проверьте, что после перезагрузки тип сети в Windows Server всегда определяется как доменный (вместо private).

Если проблема возникает на контроллере домена Active Directory, нужно изменить зависимости службу NlaSvc, чтобы она запускалась после службы DNS Server:

sc config nlasvc depend=DNS

Также в некоторых случаях вам может помочь принудительное указание DNS суффикса вашего домена в настройках сетевого адаптера (сетевой адаптера -> TCP/IPv4 -> Advanced -> DNS, укажите имя вашего домена в поле DNS suffix for this connection и проверьте, что включена опция «Use this connection’s suffix in DNS registration».

Windows 8.1 и Server 2012 R2 порой неправильно определяют тип сетевого подключения. Частная сеть (Private) может быть определена как общедоступная (Public Network) и наоборот, благодаря чему применяются разные правила брандмауэра. И если для домашнего компьютера это не критично, то на серверах такое не допустимо. Так, сервер, у которого в профиле сетевого подключения значится «Общедоступная сеть», не отвечает на пинги даже внутри сети.

Сетевые профили появились в Windows Vista и 2008-ом сервере и отныне являются частью брандмауэра Windows, в котором прописаны различные правила в зависимости от типа сети. В Windows Server 2012 убрали возможность управления типом соединения из графического интерфейса, оставив лишь просмотр примененного профиля (ну это же Microsoft и что у них творится в головах не понятно).

Сменить профиль можно выполнив пару команд в PowerShell. Для начала посмотрим текущие сетевые профили активных подключений командой Get-NetConnectionProfile:

PS C:\Users\Администратор> Get-NetConnectionProfile

Из скриншота видно, что «проблемный» интерфейс имеет индекс 12 и тип сети Public.

InterfaceIndex : 12
NetworkCategory : Public

Команда Set-NetConnectionProfile позволяет установить категорию сетевого профиля:

PS C:\Users\Администратор> Set-NetConnectionProfile -InterfaceIndex 12 -NetworkCategory Private

Дополнительно ничего перезагружать не требуется. После смены профиля на «частную» сеть, применяются новые правила файервола и сервер начинает отзываться на пинги внутри сети.

Изменение профиля «общедоступной сети» на «частную» через редактор реестра

Лично мне этот вариант не очень нравится, но пусть будет в качестве альтернативы. Запускаем редактор реестра и находим ветку, содержащую профили всех сетевых подключений:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles

Имя интересующего нас профиля можно узнать в «Центре управления сетями и общим доступом». которое указано в ключе реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

• «0» — Общественная сеть (Public Network)
• «1» — Частная сеть (Private Network)
• «2» — Доменная сеть (Domain Network)

Windows Server 2012 предоставляет множество возможностей для настройки сетевых подключений, включая изменение типа сети. Общедоступная сеть является одним из типов сетей, используемых для обмена данными между компьютерами в локальной сети. В этой статье мы расскажем, как изменить общедоступную сеть в Windows Server 2012.

Для начала откройте «Панель управления» и выберите «Центр управления сетями и общим доступом». Затем вы увидите список доступных сетевых подключений. Найдите подключение, которое вы хотите изменить, и щелкните правой кнопкой мыши по нему. В контекстном меню выберите «Свойства».

В открывшемся окне «Свойства» выберите вкладку «Сеть» и найдите раздел «Распознавание». Здесь вы увидите опцию «Тип сети». Измените тип сети на «Общедоступная» и сохраните изменения, нажав на кнопку «ОК». Теперь ваше сетевое подключение будет считаться общедоступным.

Изменение общедоступной сети может быть полезно, если вы хотите, чтобы ваш компьютер был виден в локальной сети и имел доступ к другим компьютерам и общим ресурсам. Однако, будьте осторожны с этой настройкой, так как она может сделать ваш компьютер уязвимым для атак извне. Важно принять все необходимые меры для обеспечения безопасности вашей сети.

Как настроить общедоступную сеть в Windows Server 2012

Вам потребуется настроить общедоступную сеть в Windows Server 2012, чтобы позволить пользователям получать доступ к ресурсам сервера и обмениваться информацией между собой. Чтобы выполнить эту задачу, следуйте указанным ниже шагам:

Шаг 1: Откройте «Панель управления» и выберите «Сеть и общий доступ».

Шаг 2: Перейдите в раздел «Настройка нового подключения или сети» и выберите «Настройка общедоступной сети».

Шаг 3: Выберите тип общедоступной сети, например, «Частная сеть» или «Рабочая сеть».

Шаг 4: Установите параметры сети, такие как IP-адрес и маску подсети.

Шаг 5: Нажмите кнопку «Применить» для сохранения настроек и завершите процесс настройки общедоступной сети.

После завершения этих шагов ваш сервер будет настроен на использование общедоступной сети, и пользователи смогут получить доступ к его ресурсам и обмениваться информацией.

Установка Windows Server 2012

Шаг 1: Подготовка к установке

Перед тем, как начать установку Windows Server 2012, вам необходимо подготовиться к этому процессу. Убедитесь, что у вас есть лицензия на использование Windows Server 2012 и достаточно мощного сервера для установки операционной системы.

Шаг 2: Загрузка операционной системы

Чтобы начать установку Windows Server 2012, вам необходимо загрузить образ операционной системы на ваш сервер. Для этого вы можете использовать DVD диск или загрузочную флешку с установочным образом Windows Server 2012.

Шаг 3: Запуск установки

После того, как вы загрузили образ операционной системы, следующим шагом будет запуск установки. Запустите компьютер с помощью загрузочной флешки или вставьте DVD диск с образом операционной системы и перезагрузите сервер. Затем следуйте инструкциям на экране, чтобы начать установку Windows Server 2012.

Шаг 4: Конфигурация операционной системы

По мере продвижения в процессе установки, вам будет предложено выбрать тип установки (тип сервера или базовая установка), задать имя сервера и ввести пароль администратора. Также вам будут доступны другие параметры, которые вы можете настроить в соответствии с вашими потребностями.

Шаг 5: Завершение установки

После того, как вы завершили настройку операционной системы, установка Windows Server 2012 будет завершена. Вам может потребоваться перезагрузить сервер, чтобы изменения вступили в силу. Затем вы сможете начать использовать свой новый сервер с установленной операционной системой Windows Server 2012.

Теперь вы готовы к установке Windows Server 2012 и использованию его для различных задач и потребностей вашего бизнеса. Установка операционной системы — это важный шаг, который позволяет вам создать стабильную и надежную основу для ваших серверных потребностей.

Подключение к сети

Чтобы изменить общедоступную сеть в Windows Server 2012, необходимо выполнить следующие шаги:

1. Откройте «Панель управления».
2. Перейдите в раздел «Сеть и Интернет».
3. Выберите «Центр управления сетями и общим доступом».
4. В левой панели выберите «Изменение параметров адаптера».
5. Правой кнопкой мыши нажмите на общедоступное соединение и выберите «Свойства».
6. В открывшемся окне выберите «Протокол Интернет версии 4 (TCP/IPv4)» и нажмите «Свойства».
7. Выберите опцию «Использовать следующий IP-адрес» и введите соответствующие значения в поля для IP-адреса, маски подсети и шлюза.
8. Нажмите «ОК», чтобы сохранить изменения.

После выполнения этих шагов ваша общедоступная сеть будет изменена в Windows Server 2012.

Настройка публичного профиля сети

Для изменения настроек общедоступной сети в Windows Server 2012 необходимо выполнить следующие шаги:

1.	Зайти в раздел «Панель управления» и выбрать «Центр управления сетями и общим доступом».
2.	Выбрать «Изменение параметров общедоступной сети».
3.	Выбрать активное подключение и нажать кнопку «Свойства».
4.	В открывшемся окне выбрать вкладку «Общедоступная сеть» и нажать на кнопку «Настройки сети».
5.	Отметить пункт «Это общедоступная сеть, не требующая подтверждения подключения».
6.	Нажать «ОК» и закрыть все окна.

После выполнения данных шагов профиль сети изменится на публичный и компьютер будет защищен от несанкционированного доступа к сети.

Настройка частного профиля сети

Чтобы изменить общедоступную сеть в Windows Server 2012 на частную, следуйте следующим шагам:

1. Откройте «Панель управления» и выберите «Центр управления сетями и общим доступом».
2. В левой панели выберите «Изменение параметров сети».
3. Выберите общедоступную сеть, которую вы хотите изменить, и щелкните правой кнопкой мыши.
4. Выберите «Свойства».
5. Во вкладке «Сеть» выберите «Частный профиль сети» и подтвердите изменения.

После этого выбранная сеть будет изменена на частную и будет иметь соответствующие настройки безопасности и приватности.

Открытие портов в брандмауэре

Чтобы открыть порты в брандмауэре, выполните следующие шаги:

1. Откройте «Панель управления», затем выберите «Система и безопасность» и нажмите на ссылку «Брандмауэр Windows».

2. В левой части окна брандмауэра выберите «Разрешение входящих соединений».

3. Нажмите на кнопку «Разрешить приложение через брандмауэр», а затем на кнопку «Изменить настройки».

4. В открывшемся окне вы увидите список доступных приложений. Выберите приложения, для которых хотите открыть порты, и установите галочки в столбце «Общая сеть» и «Частная сеть».

5. Нажмите на кнопку «OK», чтобы сохранить изменения.

После выполнения этих шагов выбранные порты будут открыты в брандмауэре, и соответствующие приложения смогут получить доступ к сети.

Разрешение доступа к общим папкам

Windows Server 2012 предоставляет возможность создания общих папок, к которым можно получить доступ из сети. Чтобы разрешить доступ к общим папкам, необходимо выполнить следующие действия:

1. Откройте Проводник Windows и выберите папку, которую вы хотите сделать общей.
2. Щелкните правой кнопкой мыши на выбранной папке и выберите «Свойства» из контекстного меню.
3. В открывшемся диалоговом окне «Свойства» перейдите на вкладку «Общий доступ».
4. Установите флажок «Разрешить сетевое взаимодействие с этим папкой» и нажмите кнопку «Дополнительные параметры доступа».
5. В появившемся окне «Дополнительные параметры доступа» установите необходимые параметры доступа для пользователей и групп.
6. Нажмите кнопку «ОК», чтобы сохранить изменения.

Теперь выбранная папка будет доступна для доступа из сети. Пользователи и группы, которым вы разрешили доступ, смогут видеть и использовать содержимое этой папки.

Параметр доступа	Описание
Полный доступ	Пользователь или группа имеет полный контроль над папкой: можно выполнять все операции, включая чтение, запись, изменение и удаление файлов.
Чтение	Пользователь или группа может только просматривать содержимое папки и файлов в ней, но не может их изменять или удалять.
Изменение	Пользователь или группа может просматривать, изменять и удалять файлы в папке, но не может создавать новые файлы.
Полный доступ (только чтение)	Пользователь или группа имеет полный доступ только на чтение содержимого папки и файлов в ней.

Чтобы удалить разрешение доступа к общей папке, перейдите на вкладку «Общий доступ» в «Свойствах» папки, выберите пользователя или группу, и нажмите кнопку «Удалить».

Одна из неприятностей, которые иногда случаются с новым сетевым подключением в Windows 8.х состоит в том, что сеть неправильно определяется как общественная (Public Network), когда должен быть определена как частная (Private), и наоборот. Из графического интерфейса Центра управления сетями и общим доступом нельзя сменить тип сети.

Так что давайте воспользуемся улучшенной поддержкой Windows PowerShell в Windows 8.1 и сделаем это все быстро и легко. Во-первых, откройте окно PowerShell с повышенными правами (от имени Администратора), чтобы не зависеть от ограничений сессии обычного пользователя (даже если он входит в группу локальных администраторов):

Сделать это можно любым удобным способом, например, так

PSH> Start-Process PowerShell.exe -verb RunAs

Теперь, в новом, открывшемся, окне давайте посмотрим, как определена наша текущая сеть

PSH> Get-NetConnectionProfile
Name : Network 4
InterfaceAlias : Ethernet0
InterfaceIndex : 3
NetworkCategory : Public
IPv4Connectivity : Internet
IPv6Connectivity : LocalNetwork

У вас, естественно, получится свой результат. Вот «живой» скриншот с виртуальной Windows 8.1.

Как можно видеть «проблемный» интерфейс имеет индекс 3 и тип сети Public.

Это же подтверждается и через Проводник Windows, и, как видим, GUI не дает возможности поменять тип подключения:

Надо применить вот такую команду, чтобы исправить ситуацию (в моем случае индекс равен 3, как мы помним):

PSH> Set-NetConnectionProfile  -InterfaceIndex 3 -NetworkCategory Private

И … Ура! Заработало, тип сети сменился на Private

Также изменить тип сети можно с помощью редактора реестра. Для этого нужно запустить regedit.exe и перейти к ключу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles, в котором будут содержатся профили всех сетевых подключений.

Найти нужный профиль сети можно по имени в Центре управления сетями, которое указано в ключе реестра ProfileName. Тип сети задается в параметре Category. Доступны следующие значения этого ключа:

• 0 — Общественная сеть (Public Network)
• 1 — Частная сеть (Private Network)
• 2 — Доменная сеть (Domain Network)

Измените значение ключа на нужный и перезагрузите компьютер.

Еще один способ смены типа сети — редактор локальной политики безопасности (Local Security Policy). Запустите оснастку secpol.msc и перейдите в раздел Network List Manager Policies. В списке сетей справа найдите сеть по ее имени  в Центре управления сетями. Откройте свойства сети и перейдите на вкладку Network Location, измените тип сети на Private и сохраните изменения.

Примечание. Если сервер или компьютер включены в домен, изменить тип сети на другой нельзя, при перезагрузке тип все равно сменится на Domain Network.