اگر یک رایانه Windows 10 متصل به دامنه را به یک اتصال VPN^{(VPN connection)} که تونل اجباری آن فعال است وصل کنید، و هنگامی که می‌خواهید فروشگاه مایکروسافت^{(open Microsoft Store)} را باز کنید ، باز نمی‌شود و پیام خطای This page^{(This page failed to load)} not loading را دریافت می‌کنید، این پست قصد کمک به شما را دارد در این پست، علت بالقوه عدم باز نشدن برنامه فروشگاه مایکروسافت توسط رایانه‌های ویندوز 10 متصل به دامنه در ^{(Microsoft Store)}VPN را شناسایی می‌کنیم و همچنین راه‌حلی را ارائه می‌کنیم که می‌توانید برای رفع این مشکل تلاش کنید.

به گفته مایکروسافت^(Microsoft) ، اپلیکیشن فروشگاه ویندوز^{(Windows Store)} از مدل امنیتی استفاده می کند که به جداسازی شبکه بستگی دارد. قابلیت‌ها و مرزهای شبکه خاص باید برای برنامه فروشگاه فعال باشد و دسترسی به شبکه باید برای برنامه مجاز باشد.

وقتی نمایه  فایروال ویندوز ^{(Windows Firewall)}عمومی^(Public) نباشد ، یک قانون بلوک پیش‌فرض وجود دارد که تمام ترافیک خروجی را که IP راه دور آن  0.0.0.0 تنظیم شده است، مسدود می‌کند. در حالی که رایانه به یک اتصال VPN متصل است که تونل سازی نیرو را فعال کرده است، IP دروازه پیش فرض  0.0.0.0 تنظیم می شود . بنابراین، اگر مرزهای دسترسی به شبکه به درستی تنظیم نشده باشند، قانون فایروال بلوک پیش‌فرض اعمال می‌شود و ترافیک برنامه فروشگاه ویندوز مایکروسافت مسدود می‌شود.^{(Microsoft Windows Store)}

با این حال، اگر یکی از عملیات زیر را انجام دهید، Windows Store همانطور که انتظار می رود باز می شود:

• کامپیوتر را از دامنه جدا کنید و سپس به اتصال VPN متصل شوید.
• رایانه را به یک اتصال VPN که تونل سازی نیرو غیرفعال است وصل کنید.
• سرویس Windows Defender Firewall را خاموش کنید^{(Turn off the Windows Defender Firewall)}  و سپس کامپیوتر را به اتصال VPN وصل کنید.

برنامه Microsoft Store^{(Microsoft Store)} پس از پیوستن به دامنه کار نمی کند

اگر با این مشکل روبرو هستید که در آن رایانه ویندوز 10^{(Windows 10)} متصل به دامنه در یک VPN برنامه ^(VPN)مایکروسافت استور^{(Microsoft Store)} را باز نمی کند ، می توانید دستورالعمل های زیر را دنبال کنید تا به راحتی این مشکل را برطرف کنید.

• snap-in Group Policy Management (gpmc.msc) را باز کنید.
• Default Domain Policy  را برای ویرایش باز کنید.
• از ویرایشگر مدیریت خط مشی گروه^{(Group Policy Management Editor)} ،  پیکربندی رایانه^{(Computer Configuration)}  >  سیاست ها^(Policies)  >  الگوهای اداری^{(Administrative Templates)}  >  شبکه را گسترش دهید.^(Network.)
• Network Isolation را^{(Network Isolation)} انتخاب کنید .
• در قسمت سمت راست، روی  محدوده‌های شبکه خصوصی برای برنامه‌ها^{(Private network ranges for apps)} دوبار کلیک کنید .
• در   کادر گفتگوی  محدوده‌های شبکه خصوصی برای برنامه‌ها ، ^{(Private network ranges for apps)}فعال^(Enabled) را انتخاب کنید .
• در  کادر متنی Subnets خصوصی^{(Private subnets)} ، محدوده IP آداپتور VPN خود را تایپ کنید.^(VPN)

به عنوان مثال، اگر IP^(IPs) های آداپتور VPN شما در 172. x هستند. x _  محدوده  x ، 172.0.0.0/8  را در کادر متن اضافه کنید.

• روی OK کلیک کنید .
• دوبار کلیک کنید  تعاریف Subnet معتبر هستند.^{(Subnet definitions are authoritative.)}
• Enabled را^(Enabled.) انتخاب کنید .
• روی OK کلیک کنید .
• کلاینت را راه اندازی مجدد کنید تا مطمئن شوید که GPO اعمال می شود.

ویندوز اکنون یک قانون فایروال ایجاد می کند که به ترافیک اجازه می دهد و قانون بلوک خروجی قبلی را با قانون جدید لغو می کند زیرا پس از اعمال سیاست گروهی^{(Group Policy)} ، محدوده IP اضافه شده تنها محدوده شبکه خصوصی است که برای جداسازی شبکه در دسترس است.

اکنون می توانید همان GPO ها^(GPOs) را از DC به چندین رایانه فشار دهید. و در رایانه‌های جداگانه، می‌توانید مکان رجیستری زیر را بررسی کنید تا مطمئن شوید که GPO اعمال می‌شود:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

در نهایت، زمانی که محدوده استخر آدرس VPN شما تغییر می کند، باید این GPO را مطابق با آن تغییر دهید – در غیر این صورت، مشکل دوباره تکرار خواهد شد.

That’s it!

Microsoft Store app not working after joining domain

If you connect a domain-joined Windows 10 cоmputer to a VPN connection that has force tunneling enabled, and when you try to open Microsoft Store, it does not open, and you receive a This page failed to load error message, then this post is intended to help you. In this post, we will identify the potential cause of why domain-joined Windows 10 computers on a VPN is not opening the Microsoft Store app, as well as provide the solution you can try to help remediate this issue.

According to Microsoft, the Windows Store app uses a security model that depends on network isolation. Specific network capabilities and boundaries must be enabled for the store app, and network access must be allowed for the app.

When the Windows Firewall profile is not Public, there is a default block rule that blocks all outgoing traffic that has the remote IP set as 0.0.0.0. While the computer is connected to a VPN connection that has force tunneling enabled, the default gateway IP is set as 0.0.0.0. Therefore, if the network access boundaries aren’t set appropriately, the default block firewall rule is applied, and Microsoft Windows Store app traffic is blocked.

However, if you do one of the following operations, Windows Store opens as expected:

• Disconnect the computer from the domain, and then connect to the VPN connection.
• Connect the computer to a VPN connection that has force tunneling disabled.
• Turn off the Windows Defender Firewall service, and then connect the computer to the VPN connection.

Microsoft Store app not working after joining domain

If you’re faced with this issue where a domain-joined Windows 10 computer on a VPN is not opening Microsoft Store app, you can follow the instructions outlined below to easily fix this issue.

• Open the Group Policy Management snap-in (gpmc.msc).
• Open the Default Domain Policy for editing.
• From the Group Policy Management Editor, expand Computer Configuration > Policies > Administrative Templates > Network.
• Select Network Isolation.
• In the right pane, double-click Private network ranges for apps.
• In the Private network ranges for apps dialog box, select Enabled.
• In the Private subnets text box, type the IP range of your VPN adapter.

For example, If your VPN adapter IPs are in the 172.x.x.x range, add 172.0.0.0/8 in the text box.

• Click OK.
• Double-click Subnet definitions are authoritative.
• Select Enabled.
• Click OK.
• Restart the client to make sure that the GPO takes effect.

Windows will now create a firewall rule that allows the traffic and will override the previous outbound block rule with the new rule because after the Group Policy is applied, the IP range that was added is the only private network range that is available for network isolation.

You can now push the same GPOs from the DC to multiple computers. And on the individual computers, you can check the registry location below to make sure that the GPO takes effect:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

Finally, when your VPN address pool range changes, you should change this GPO accordingly – else, the issue will recur.

That’s it!

Related posts

• Fix Microsoft Store ورود به سیستم error 0x801901f4 در ویندوز 11/10

• Microsoft Account sign در error 0x800706d9 در ویندوز 10

• Fix Microsoft Store Error 0x80072F7D

• Fix Microsoft Store Error 0x87AF0001

• Microsoft Store error 0x80072F05 - سرور تصادفا

• فهرست بهترین ویندوز رایگان 11/10 Apps در Microsoft Store

• Error 0x80D05001 برای Microsoft Store or Windows Update

• Fix ویندوز 10 Store Error 0x80073CF9

• چگونه برای جلوگیری از Remote Installation از Apps در Windows 10

• Best رایگان موجود در Microsoft Store برای Windows 10 Movie apps

• ویندوز نمی تواند MS-Windows-Storepurgececaches را پیدا کند

• بهترین و 4 YouTube apps در Microsoft Store برای Windows 10

• Extract RAR فایل ها در Windows 10 با استفاده از این Microsoft Store apps رایگان

• Add، Edit Payment Method، Remove Credit Card در Windows Store

• فهرست Microsoft Store error کد، توصیف، وضوح

• Paint تازه برای Windows 10 است آسان به استفاده از نقاشی Microsoft Store app

• Fix Microsoft Store Error 0xc03f40c8 در ویندوز 10

• Microsoft Store app هنگامی که برای اولین بار وارد سیستم شوید حذف می شود

• Fix Microsoft Store error 0x80072F30 Check اتصال شما

• چگونه برای دانلود APPX از Microsoft Store