In der täglichen Administration von Windows Servern – insbesondere Domain Controllern – tritt ein scheinbar kleines, aber potenziell kritisches Problem immer wieder auf:
Nach einem Neustart landet das System nicht im Domänenprofil, sondern im öffentlichen oder privaten Netzwerkprofil.
Warum ist das problematisch?
Das falsche Netzwerkprofil führt häufig zu unerwarteten Einschränkungen:
- Firewall-Regeln greifen nicht wie vorgesehen
- Dienste sind aus Sicherheitsgründen blockiert
- Gruppenrichtlinien werden nicht korrekt angewendet
- Remote-Zugriffe oder Anwendungen funktionieren eingeschränkt
Praxislösung:
Die Dienste Netzwerkstandorterkennung (NlaSvc) und Netzwerklisten‑Dienst (netprofm) auf „Automatisch (Verzögerter Start)“ setzen.
Das stellt sicher, dass AD‑Dienste bereits verfügbar sind, bevor NLA das Profil festlegt – ohne Adapter‑Restarts oder Skript‑Workarounds.
Kleine Änderung, große Wirkung – besonders nach Wartungsfenstern.
