Ако повежете Виндовс 10^{(Windows 10)} рачунар са доменом на ВПН везу^{(VPN connection)} за коју је омогућено принудно тунелирање и када покушате да отворите Мицрософт Сторе^{(open Microsoft Store)} , она се не отвори и добијете поруку о грешци Ова страница није успела да учита^{(This page failed to load)} , онда је овај пост намеравао да вам помогне. У овом посту ћемо идентификовати потенцијални узрок зашто рачунари са Виндовс 10 који су повезани са доменом на ВПН^(VPN) - у не отварају апликацију Мицрософт Сторе^{(Microsoft Store)} , као и пружити решење које можете покушати да решите овај проблем.

Према Мицрософт^(Microsoft) -у, апликација Виндовс Сторе^{(Windows Store)} користи безбедносни модел који зависи од мрежне изолације. Специфичне мрежне могућности и границе морају бити омогућене за апликацију продавнице, а приступ мрежи мора бити дозвољен за апликацију.

Када профил Виндовс заштитног зида^{(Windows Firewall)} није  јавни^(Public) , постоји подразумевано правило блокирања које блокира сав одлазни саобраћај чији је удаљени ИП подешен на  0.0.0.0 . Док је рачунар повезан на ВПН^(VPN) везу за коју је омогућено присилно тунелирање, подразумевана ИП адреса мрежног пролаза је постављена на  0.0.0.0 . Стога, ако границе приступа мрежи нису постављене на одговарајући начин, примењује се подразумевано правило заштитног зида за блокирање, а саобраћај апликације Мицрософт Виндовс Сторе^{(Microsoft Windows Store)} је блокиран.

Међутим, ако урадите неку од следећих операција, Виндовс продавница^{(Windows Store)} се отвара према очекивањима:

• Искључите рачунар са домена, а затим се повежите на ВПН^(VPN) везу.
• Повежите рачунар на ВПН^(VPN) везу за коју је онемогућено присилно тунелирање.
• Искључите^{(Turn off the Windows Defender Firewall)}  услугу Виндовс Дефендер Фиревалл, а затим повежите рачунар на ВПН^(VPN) везу.

Апликација Мицрософт Сторе^{(Microsoft Store)} не ради након придруживања домену

Ако сте суочени са овим проблемом где Виндовс 10^{(Windows 10)} рачунар који је прикључен на домен на ВПН^(VPN) - у не отвара апликацију Мицрософт Сторе^{(Microsoft Store)} , можете да пратите упутства наведена у наставку да бисте лако решили овај проблем.

• Отворите додатак за управљање групним смерницама (гпмц.мсц) .
• Отворите подразумевану политику домена^{(Default Domain Policy)}  за уређивање.
• У уређивачу управљања смерницама групе^{(Group Policy Management Editor)} проширите  Конфигурација рачунара^{(Computer Configuration)}  >  Смернице^(Policies)  >  Административни предлошци^{(Administrative Templates)}  >  Мрежа.^(Network.)
• Изаберите Мрежна изолација^{(Network Isolation)} .
• У десном окну двапут кликните на  Опсези приватне мреже за апликације^{(Private network ranges for apps)} .
• У  дијалогу Опсези приватне мреже за апликације^{(Private network ranges for apps)}  изаберите  Омогућено^(Enabled) .
• У  текстуални оквир Приватне подмреже^{(Private subnets)} унесите ИП опсег вашег ВПН^(VPN) адаптера.

На пример, ако су ИП адресе вашег ^(IPs)ВПН^(VPN) адаптера у 172. к^(x) . к^(x) . к^(x)  опсег, додајте  172.0.0.0/8  у оквир за текст.

• Кликните на ОК^(OK) .
• Двапут кликните  Дефиниције подмреже су меродавне.^{(Subnet definitions are authoritative.)}
• Изаберите Омогућено.^(Enabled.)
• Кликните на ОК^(OK) .
• Поново покрените клијент да бисте били сигурни да ГПО^(GPO) ступа на снагу.

Виндовс ће сада креирати правило заштитног зида које дозвољава саобраћај и заменити претходно правило за одлазно блокирање новим правилом јер након примене смерница групе^{(Group Policy)} , опсег ИП који је додат је једини опсег приватне мреже који је доступан за мрежну изолацију.

Сада можете пренети исте ГПО-ове^(GPOs) из ДЦ-а на више рачунара. А на појединачним рачунарима, можете да проверите локацију регистратора испод да бисте били сигурни да ГПО^(GPO) ступа на снагу:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

Коначно, када се ваш опсег ВПН^(VPN) адреса промени, требало би да промените овај ГПО^(GPO) у складу са тим – у супротном, проблем ће се поновити.

That’s it!

Microsoft Store app not working after joining domain

If you connect a domain-joined Windows 10 computer to a VPN connection that has force tunneling enabled, and when you try to open Microsoft Store, it does not open, and you receive a This page failed to load error message, then this post is intended to help you. In this post, we will identify the potential cause of why domain-joined Windows 10 computers on a VPN is not opening the Microsoft Store app, as well as provide the solution you can try to help remediate this issue.

According to Microsoft, the Windows Store app uses a security model that depends on network isolation. Specific network capabilities and boundaries must be enabled for the store app, and network access must be allowed for the app.

When the Windows Firewall profile is not Public, there is a default block rule that blocks all outgoing traffic that has the remote IP set as 0.0.0.0. While the computer is connected to a VPN connection that has force tunneling enabled, the default gateway IP is set as 0.0.0.0. Therefore, if the network access boundaries aren’t set appropriately, the default block firewall rule is applied, and Microsoft Windows Store app traffic is blocked.

However, if you do one of the following operations, Windows Store opens as expected:

• Disconnect the computer from the domain, and then connect to the VPN connection.
• Connect the computer to a VPN connection that has force tunneling disabled.
• Turn off the Windows Defender Firewall service, and then connect the computer to the VPN connection.

Microsoft Store app not working after joining domain

If you’re faced with this issue where a domain-joined Windows 10 computer on a VPN is not opening Microsoft Store app, you can follow the instructions outlined below to easily fix this issue.

• Open the Group Policy Management snap-in (gpmc.msc).
• Open the Default Domain Policy for editing.
• From the Group Policy Management Editor, expand Computer Configuration > Policies > Administrative Templates > Network.
• Select Network Isolation.
• In the right pane, double-click Private network ranges for apps.
• In the Private network ranges for apps dialog box, select Enabled.
• In the Private subnets text box, type the IP range of your VPN adapter.

For example, If your VPN adapter IPs are in the 172.x.x.x range, add 172.0.0.0/8 in the text box.

• Click OK.
• Double-click Subnet definitions are authoritative.
• Select Enabled.
• Click OK.
• Restart the client to make sure that the GPO takes effect.

Windows will now create a firewall rule that allows the traffic and will override the previous outbound block rule with the new rule because after the Group Policy is applied, the IP range that was added is the only private network range that is available for network isolation.

You can now push the same GPOs from the DC to multiple computers. And on the individual computers, you can check the registry location below to make sure that the GPO takes effect:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

Finally, when your VPN address pool range changes, you should change this GPO accordingly – else, the issue will recur.

That’s it!

Related posts

• Исправите грешку при пријављивању у Мицрософт Сторе 0к801901ф4 на Виндовс 11/10

• Грешка при пријављивању на Мицрософт налог 0к800706д9 на Виндовс 10

• Поправи грешку Мицрософт продавнице 0к80072Ф7Д

• Поправи грешку Мицрософт продавнице 0к87АФ0001

• Грешка у Мицрософт Сторе-у 0к80072Ф05 - Сервер је посрнуо

• Поправите грешку Мицрософт Сторе или Виндовс Упдате 0к80246013

• Најбоље акционе и авантуристичке игре за Виндовс 10 из Мицрософт продавнице

• Искључите аутоматска ажурирања за апликације Мицрософт продавнице преко регистра или ГПО-а

• Мицрософт продавница коју је инсталирало више корисника не успева да се покрене у оперативном систему Виндовс 11/10

• Ажурирања Мицрософт Сторе-а су заглављена на чекању или покретању преузимања

• Како преузети АППКС из Мицрософт продавнице

• Грешка 0к80Д05001 за Мицрософт Сторе или Виндовс Упдате

• Апликација Мицрософт Сторе се уклања када се први пут пријавите

• Извуците РАР датотеке на Виндовс 11/10 помоћу бесплатних апликација Мицрософт Сторе-а

• Поправи грешку Мицрософт продавнице 0к80072Ф30 Проверите своју везу

• Најбоље апликације за продуктивност Виндовс 11/10 из Мицрософт продавнице

• Популарне игре речи за Виндовс 10 из Мицрософт продавнице

• Како користити Мицрософт Сторе за преузимање Виндовс 10 апликација и игара

• Најбоље мафијашке игре за Виндовс 10 доступне у Мицрософт Сторе-у

• Најбоље бесплатне филмске апликације доступне у Мицрософт Сторе-у за Виндовс 11/10