Как изменить определение wan интерфейса как доменного?

Question

[Vladislav]

Существует сервер Windows server 2019
На нем 2 сетевых адаптера
1) Wan с ip типа 194.169.192.***
2)Lan 10.10.10.***
Lan Интерфейс смотрит в доменную сеть в которую добавлен сам сервер
Настройка следующая:

Wan

LAN

Суть вопроса такова:
2 интерфейса нужно для RRAS(VPN)
Так как интерфейсы с шлюзами в разных сетях(Интрасеть и локальная) не могут исправно функционировать в LAN не вводится шлюз, но связь с доменом прописывается в DNS сервере
При идентификации данной сети она указывается как доменная
Интерфейс WAN имеет полные настройки кроме DNS, настроен исправно и имеет доступ в сеть

При идентификации интерфейсов с параметрами указанными выше, оба интерфейса изменяют тип на "Доменный", изменить тип профиля не получатся ни через PS, ни через regedit, ни другими нативными очевидными методами(secpol.ms, gpedit.msc)

С такими настройками не запускается rras и даже если бы запустился, то это противоречит всем правилам безопасности, есть ли у вас мысли как это сделать?

Answer 1

[Rsa97]

Тип сети "доменная" устанавливается автоматически если компьютер введён в домен и смог авторизоваться на контроллере домена через данный интерфейс.
Таким образом, есть два варианта - вывести компьютер из домена или настроить интерфейс так, чтобы через него не был виден контроллер домена.

Comments

[Vladislav]

Суть в том, что он определяет оба интерфейса как доменные, а не один, который смотрит в данную сеть

[Rsa97]

Vladislav, Значит контроллер домена доступен через оба интерфейса.

[Vladislav]

Rsa97, Нет, внимательнее читайте, написано же, что в доменном интерфейсе прописан днс, но из-за него определяются оба интерфейса как доменные, если его убрать то не будет определения что пк в домене

Я описал все подробно, прочитайте перед тем как делать выводы