Nếu bạn kết nối máy Windows 10 đã join domain vào VPN có force tunneling bật, khi mở Microsoft Store, nó không mở và báo lỗi This page failed to load (Trang này không tải được), bài viết này sẽ giúp bạn. Chúng tôi xác định nguyên nhân tiềm ẩn tại sao máy join domain trên VPN không mở Microsoft Store, cũng như giải pháp khắc phục.
Theo Microsoft, Windows Store app dùng mô hình bảo mật phụ thuộc vào network isolation (cô lập mạng). Khả năng và ranh giới mạng cụ thể phải được bật cho store app, và truy cập mạng phải được cho phép cho app.
Khi Windows Firewall profile không phải Public, có quy tắc chặn mặc định chặn tất cả traffic ra ngoài có remote IP là 0.0.0.0. Khi máy kết nối VPN force tunneling, default gateway IP được đặt là 0.0.0.0. Do đó, nếu ranh giới truy cập mạng không được thiết lập đúng, quy tắc chặn firewall mặc định được áp dụng, traffic Microsoft Windows Store app bị chặn.
Tuy nhiên, nếu làm một trong các thao tác sau, Windows Store mở như mong đợi:
- Ngắt kết nối máy khỏi domain, sau đó kết nối VPN.
- Kết nối máy vào VPN có force tunneling tắt.
- Tắt dịch vụ Windows Defender Firewall, sau đó kết nối VPN.
Microsoft Store không hoạt động sau khi join domain
Nếu bạn gặp vấn đề máy Windows 10 join domain trên VPN không mở Microsoft Store, làm theo hướng dẫn dưới để sửa dễ dàng.
- Mở Group Policy Management snap-in (gpmc.msc).
- Mở Default Domain Policy để chỉnh sửa.
- Từ Group Policy Management Editor, mở rộng Computer Configuration > Policies > Administrative Templates > Network.
- Chọn Network Isolation.
- Trong khung bên phải, double-click Private network ranges for apps.
- Trong hộp thoại Private network ranges for apps, chọn Enabled.
- Trong hộp văn bản Private subnets, gõ dải IP của VPN adapter.
Ví dụ, nếu IP VPN adapter trong dải 172.x.x.x, thêm 172.0.0.0/8 vào hộp văn bản.
- Click OK.
- Double-click Subnet definitions are authoritative.
- Chọn Enabled.
- Click OK.
- Khởi động lại client để GPO có hiệu lực.
Windows sẽ tạo quy tắc firewall cho phép traffic và ghi đè quy tắc chặn outbound cũ bằng quy tắc mới vì sau khi GPO áp dụng, dải IP thêm vào là dải private network range duy nhất cho network isolation.
Bây giờ bạn có thể đẩy cùng GPO từ DC đến nhiều máy. Trên từng máy, kiểm tra vị trí registry dưới để đảm bảo GPO có hiệu lực:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation
Cuối cùng, khi dải địa chỉ VPN pool thay đổi, bạn phải đổi GPO cho phù hợp – nếu không, sự cố sẽ tái diễn.
Đó là xong!