Se colleghi un computer Windows 10 aggiunto a un dominio a una ^{(Windows 10)}connessione VPN^{(VPN connection)} in cui è abilitato il tunneling forzato e quando tenti di aprire Microsoft Store^{(open Microsoft Store)} , non si apre e ricevi un messaggio di errore Impossibile caricare questa pagina^{(This page failed to load)} , questo post è destinato ad aiutarti. In questo post, identificheremo la potenziale causa del motivo per cui i computer Windows 10 aggiunti a un dominio su una VPN non aprono l' app Microsoft Store , oltre a fornire la soluzione che puoi provare per risolvere questo problema.

Secondo Microsoft , l' app di Windows Store utilizza un modello di sicurezza che dipende dall'isolamento della rete. È necessario abilitare funzionalità e limiti di rete specifici per l'app del negozio e consentire l'accesso alla rete per l'app.

Quando il profilo di Windows Firewall non è  pubblico^(Public) , esiste una regola di blocco predefinita che blocca tutto il traffico in uscita con IP remoto impostato su  0.0.0.0 . Mentre il computer è connesso a una connessione VPN in cui è abilitato il tunneling forzato, l'IP del gateway predefinito è impostato su  0.0.0.0 . Pertanto, se i limiti di accesso alla rete non sono impostati in modo appropriato, viene applicata la regola del firewall di blocco predefinita e il traffico dell'app di Microsoft Windows Store viene bloccato.^{(Microsoft Windows Store)}

Tuttavia, se si esegue una delle seguenti operazioni, Windows Store si apre come previsto:

• Scollegare il computer dal dominio, quindi connettersi alla connessione VPN .
• Connetti il ​​computer a una connessione VPN in cui il tunneling forzato è disabilitato.
• Disattiva il^{(Turn off the Windows Defender Firewall)}  servizio Windows Defender Firewall, quindi connetti il ​​computer alla connessione VPN .

L'app Microsoft Store^{(Microsoft Store)} non funziona dopo l'accesso al dominio

Se riscontri questo problema in cui un computer Windows 10 aggiunto a un dominio su una VPN non apre l'app Microsoft Store , puoi seguire le istruzioni descritte di seguito per risolvere facilmente questo problema.

• Aprire lo snap-in Gestione criteri di gruppo (gpmc.msc) .
• Apri la politica di dominio predefinita^{(Default Domain Policy)}  per la modifica.
• Dall'Editor gestione criteri di gruppo^{(Group Policy Management Editor)} , espandere  Configurazione computer^{(Computer Configuration)}  >  Criteri^(Policies)  >  Modelli amministrativi^{(Administrative Templates)}  >  Rete.^(Network.)
• Seleziona Isolamento di rete^{(Network Isolation)} .
• Nel riquadro di destra, fai doppio clic su  Intervalli di reti private per le app^{(Private network ranges for apps)} .
• Nella   finestra di dialogo  Intervalli di rete privati ​​per le app , seleziona ^{(Private network ranges for apps)}Abilitato^(Enabled) .
• Nella  casella di testo Sottoreti private^{(Private subnets)} , digita l'intervallo IP della scheda VPN .

Ad esempio, se gli IP^(IPs) dell'adattatore VPN sono in 172. x . x . x  intervallo, aggiungi  172.0.0.0/8  nella casella di testo.

• Fare clic su OK .
• Fare doppio clic  Le definizioni di sottorete sono autorevoli.^{(Subnet definitions are authoritative.)}
• Seleziona Abilitato.^(Enabled.)
• Fare clic su OK .
• Riavviare il client per assicurarsi che l' oggetto Criteri^(GPO) di gruppo abbia effetto.

Windows creerà ora una regola firewall che consente il traffico e sovrascriverà la precedente regola di blocco in uscita con la nuova regola perché dopo l' applicazione dei criteri di gruppo^{(Group Policy)} , l'intervallo IP aggiunto è l'unico intervallo di rete privata disponibile per l'isolamento della rete.

È ora possibile eseguire il push degli stessi oggetti Criteri^(GPOs) di gruppo dal controller di dominio a più computer. E sui singoli computer, puoi controllare la posizione del registro di seguito per assicurarti che l' oggetto Criteri^(GPO) di gruppo abbia effetto:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

Infine, quando l' intervallo del pool di indirizzi VPN cambia, dovresti modificare questo GPO di conseguenza, altrimenti il ​​problema si ripresenterà.

That’s it!

Microsoft Store app not working after joining domain

If yoυ connect a dоmain-jоined Windows 10 computer to a VPN connection that has force tunneling enabled, and when you try to open Microsoft Store, it does not open, and you receive a This page failed to load error message, then this post is intended to help you. In this post, we will identify the potential cause of why domain-joined Windows 10 computers on a VPN is not opening the Microsoft Store app, as well as provide the solution you can try to help remediate this issue.

According to Microsoft, the Windows Store app uses a security model that depends on network isolation. Specific network capabilities and boundaries must be enabled for the store app, and network access must be allowed for the app.

When the Windows Firewall profile is not Public, there is a default block rule that blocks all outgoing traffic that has the remote IP set as 0.0.0.0. While the computer is connected to a VPN connection that has force tunneling enabled, the default gateway IP is set as 0.0.0.0. Therefore, if the network access boundaries aren’t set appropriately, the default block firewall rule is applied, and Microsoft Windows Store app traffic is blocked.

However, if you do one of the following operations, Windows Store opens as expected:

• Disconnect the computer from the domain, and then connect to the VPN connection.
• Connect the computer to a VPN connection that has force tunneling disabled.
• Turn off the Windows Defender Firewall service, and then connect the computer to the VPN connection.

Microsoft Store app not working after joining domain

If you’re faced with this issue where a domain-joined Windows 10 computer on a VPN is not opening Microsoft Store app, you can follow the instructions outlined below to easily fix this issue.

• Open the Group Policy Management snap-in (gpmc.msc).
• Open the Default Domain Policy for editing.
• From the Group Policy Management Editor, expand Computer Configuration > Policies > Administrative Templates > Network.
• Select Network Isolation.
• In the right pane, double-click Private network ranges for apps.
• In the Private network ranges for apps dialog box, select Enabled.
• In the Private subnets text box, type the IP range of your VPN adapter.

For example, If your VPN adapter IPs are in the 172.x.x.x range, add 172.0.0.0/8 in the text box.

• Click OK.
• Double-click Subnet definitions are authoritative.
• Select Enabled.
• Click OK.
• Restart the client to make sure that the GPO takes effect.

Windows will now create a firewall rule that allows the traffic and will override the previous outbound block rule with the new rule because after the Group Policy is applied, the IP range that was added is the only private network range that is available for network isolation.

You can now push the same GPOs from the DC to multiple computers. And on the individual computers, you can check the registry location below to make sure that the GPO takes effect:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

Finally, when your VPN address pool range changes, you should change this GPO accordingly – else, the issue will recur.

That’s it!

Related posts

• Fix Microsoft Store Iscriviti error 0x801901f4 su Windows 11/10

• Microsoft Account sign in error 0x800706d9 su Windows 10

• Fix Microsoft Store Error 0x80072F7D

• Fix Microsoft Store Error 0x87AF0001

• Microsoft Store error 0x80072F05 - il server inciampato

• Come scaricare APPX da Microsoft Store

• Come fermare Remote Installation di Apps su Windows 10

• Come cambiare Purchase Sign-in Settings per la Microsoft Store and Xbox

• Come correggere Error Code 0x80090016 per PIN and Microsoft Store

• Elenco dei migliori windows 11/10 Apps in Microsoft Store

• Come utilizzare Microsoft Store per scaricare Windows 10 apps & games

• Fix Microsoft Store error 0x800700AA in Windows 10

• Come correggere Microsoft Store Aggiornamenti bloccati in sospeso o Avvio del download

• Come regalo Apps and Avatars dallo Microsoft Store su Windows 10

• Microsoft Store app viene rimosso quando si accede per la prima volta

• Microsoft Store app installato da più utenti non si avvia in Windows 10

• Come aprire Windows Store apps all'avvio in Windows 10

• Popolare Word Games per Windows 10 Dalla Microsoft Store

• Fresh Paint per Windows 10 è un dipinto facile da usare Microsoft Store app

• 5 Best Social Media apps per Windows 10 Disponibile in Microsoft Store