Ако свържете свързан към домейн компютър с Windows 10 към ^{(Windows 10)}VPN връзка^{(VPN connection)} , която има активирано принудително тунелиране и когато се опитате да отворите Microsoft Store^{(open Microsoft Store)} , той не се отваря и получите съобщение за грешка Тази страница не успя да зареди^{(This page failed to load)} , тогава тази публикация е има за цел да ви помогне. В тази публикация ще идентифицираме потенциалната причина, поради която компютрите с Windows 10, присъединени към домейна на VPN , не отварят приложението Microsoft Store , както и ще предоставим решението, което можете да опитате, за да помогнете за отстраняването на този проблем.

Според Microsoft приложението Windows Store използва модел на защита, който зависи от мрежовата изолация. Специфичните мрежови възможности и граници трябва да бъдат активирани за приложението за магазин и достъпът до мрежата трябва да бъде разрешен за приложението.

Когато профилът  на защитната стена на Windows не е ^{(Windows Firewall)}публичен^(Public) , има правило за блокиране по подразбиране, което блокира целия изходящ трафик, който има отдалечен IP, зададен като  0.0.0.0 . Докато компютърът е свързан към VPN връзка, която има активирано принудително тунелиране, IP адресът на шлюза по подразбиране е зададен като  0.0.0.0 . Следователно, ако границите на мрежовия достъп не са зададени правилно, се прилага правилото за защитна стена за блокиране по подразбиране и трафикът на приложенията на Microsoft Windows Store се блокира.^{(Microsoft Windows Store)}

Въпреки това, ако направите една от следните операции, Windows Store се отваря според очакванията:

• Изключете компютъра от домейна и след това се свържете с VPN връзката.
• Свържете компютъра към VPN връзка, която има деактивирано принудително тунелиране.
• Изключете услугата защитна стена на Windows Defender^{(Turn off the Windows Defender Firewall)}  и след това свържете компютъра към VPN връзката.

Приложението Microsoft Store^{(Microsoft Store)} не работи след присъединяване към домейна

Ако сте изправени пред този проблем, при който присъединен към домейн компютър с Windows 10 на ^{(Windows 10)}VPN не отваря приложението Microsoft Store , можете да следвате инструкциите, описани по-долу, за да отстраните лесно този проблем.

• Отворете добавката за управление на групови правила (gpmc.msc) .
• Отворете политиката за домейн по подразбиране^{(Default Domain Policy)}  за редактиране.
• От редактора за управление на групови правила^{(Group Policy Management Editor)} разгънете  Конфигурация на компютъра^{(Computer Configuration)}  >  Политики^(Policies)  >  Административни шаблони^{(Administrative Templates)}  >  Мрежа.^(Network.)
• Изберете Мрежова изолация^{(Network Isolation)} .
• В десния прозорец щракнете двукратно върху  Частни мрежови диапазони за приложения^{(Private network ranges for apps)} .
• В   диалоговия прозорец  Частни мрежови диапазони за приложения изберете ^{(Private network ranges for apps)}Разрешено^(Enabled) .
• В  текстовото поле Частни подмрежи въведете IP диапазона на вашия ^{(Private subnets)}VPN адаптер.

Например, ако IP адресите на вашия ^(IPs)VPN адаптер са в 172. x . х^(x) . x  диапазон, добавете  172.0.0.0/8  в текстовото поле.

• Щракнете върху OK .
• Щракнете двукратно върху  дефинициите на подмрежа са авторитетни.^{(Subnet definitions are authoritative.)}
• Изберете Enabled.
• Щракнете върху OK .
• Рестартирайте клиента, за да се уверите, че GPO влиза в сила.

Windows вече ще създаде правило за защитна стена, което позволява трафика и ще отмени предишното правило за изходящ блок с новото правило, тъй като след прилагането на груповата политика^{(Group Policy)} добавеният IP диапазон е единственият диапазон на частна мрежа, който е наличен за мрежова изолация.

Вече можете да изпращате едни и същи GPO^(GPOs) от DC към множество компютри. И на отделните компютри можете да проверите местоположението на системния регистър по-долу, за да сте сигурни, че GPO влиза в сила:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

И накрая, когато диапазонът на вашия пул от VPN адреси се промени, трябва да промените съответно този GPO – в противен случай проблемът ще се повтори.

That’s it!

Microsoft Store app not working after joining domain

If you connect a domain-jоined Windowѕ 10 computer to a VPN connection that has force tunneling enabled, and when you try to open Microsoft Store, it does not open, and you receive a This page failed to load error message, then this post is intended to help you. In this post, we will identify the potential cause of why domain-joined Windows 10 computers on a VPN is not opening the Microsoft Store app, as well as provide the solution you can try to help remediate this issue.

According to Microsoft, the Windows Store app uses a security model that depends on network isolation. Specific network capabilities and boundaries must be enabled for the store app, and network access must be allowed for the app.

When the Windows Firewall profile is not Public, there is a default block rule that blocks all outgoing traffic that has the remote IP set as 0.0.0.0. While the computer is connected to a VPN connection that has force tunneling enabled, the default gateway IP is set as 0.0.0.0. Therefore, if the network access boundaries aren’t set appropriately, the default block firewall rule is applied, and Microsoft Windows Store app traffic is blocked.

However, if you do one of the following operations, Windows Store opens as expected:

• Disconnect the computer from the domain, and then connect to the VPN connection.
• Connect the computer to a VPN connection that has force tunneling disabled.
• Turn off the Windows Defender Firewall service, and then connect the computer to the VPN connection.

Microsoft Store app not working after joining domain

If you’re faced with this issue where a domain-joined Windows 10 computer on a VPN is not opening Microsoft Store app, you can follow the instructions outlined below to easily fix this issue.

• Open the Group Policy Management snap-in (gpmc.msc).
• Open the Default Domain Policy for editing.
• From the Group Policy Management Editor, expand Computer Configuration > Policies > Administrative Templates > Network.
• Select Network Isolation.
• In the right pane, double-click Private network ranges for apps.
• In the Private network ranges for apps dialog box, select Enabled.
• In the Private subnets text box, type the IP range of your VPN adapter.

For example, If your VPN adapter IPs are in the 172.x.x.x range, add 172.0.0.0/8 in the text box.

• Click OK.
• Double-click Subnet definitions are authoritative.
• Select Enabled.
• Click OK.
• Restart the client to make sure that the GPO takes effect.

Windows will now create a firewall rule that allows the traffic and will override the previous outbound block rule with the new rule because after the Group Policy is applied, the IP range that was added is the only private network range that is available for network isolation.

You can now push the same GPOs from the DC to multiple computers. And on the individual computers, you can check the registry location below to make sure that the GPO takes effect:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

Finally, when your VPN address pool range changes, you should change this GPO accordingly – else, the issue will recur.

That’s it!

Related posts

• Поправете грешка при влизане в Microsoft Store 0x801901f4 в Windows 11/10

• Грешка при влизане в акаунт в Microsoft 0x800706d9 в Windows 10

• Поправете грешка в Microsoft Store 0x80072F7D

• Поправете грешка в Microsoft Store 0x87AF0001

• Грешка в Microsoft Store 0x80072F05 - Сървърът се препъна

• Популярни игри с думи за Windows 10 от Microsoft Store

• Приложението Microsoft Store се премахва, когато влезете за първи път

• Как да изтеглите APPX от Microsoft Store

• Изключете автоматичните актуализации за приложения на Microsoft Store чрез системния регистър или GPO

• Как да използвате Microsoft Store за изтегляне на приложения и игри за Windows 10

• Как да подарите приложения и аватари от Microsoft Store на Windows 10

• Извличайте RAR файлове на Windows 11/10 с помощта на безплатни приложения на Microsoft Store

• Актуализациите на Microsoft Store останаха в изчакване или стартиране на изтегляне

• Как да деактивирате автоматичното възпроизвеждане на видео на Xbox One в Microsoft Store

• Поправете грешка в Microsoft Store или Windows Update 0x80246013

• Бавни скорости на изтегляне за Microsoft Store в Windows 11/10

• Грешка 0x80D05001 за Microsoft Store или Windows Update

• Игра Ballistic Mini Golf за Windows 10 е налична в Microsoft Store

• Как да отваряте приложения на Microsoft Store при стартиране в Windows 11/10

• Най-добрите приложения за производителност Windows 11/10 от Microsoft Store