Windows 10域成员机私网互通故障：改Private后防火墙仍拦截

我来帮你搞定这个麻烦！既然已经把网络配置改成了Private，那核心问题肯定出在Windows防火墙的规则上——毕竟域成员机的防火墙经常会被域策略“特殊照顾”，咱们一步步排查：

1. 先把私有网络的ICMP规则打开 #

Ping本质是ICMP回显请求，私有网络默认可能没开这个规则。用PowerShell一键启用最方便：

# 启用私有网络下的ICMPv4入站规则
Enable-NetFirewallRule -DisplayName "File and Printer Sharing (Echo Request - ICMPv4-In)" -Profile Private

要是习惯图形界面操作：

• 打开「Windows Defender防火墙」→「高级设置」→「入站规则」
• 找到「文件和打印机共享（回显请求 - ICMPv4-In）」，右键勾选“启用规则”，并确认它的应用配置文件包含「私有」

2. 排查域策略是否在“搞事情” #

作为域成员机，域组策略优先级比本地设置高，可能直接覆盖了你手动改的私有网络规则。先看看当前生效的规则来源：

Get-NetFirewallRule -Profile Private | Select-Object DisplayName, Enabled, PolicyStoreSource

如果输出里PolicyStoreSource显示GroupPolicy，那说明域策略在管控这个规则。这时候要么找域管理员调整对应的组策略，要么自己用本地组策略编辑器（gpedit.msc）改：

• 导航到「计算机配置」→「Windows设置」→「安全设置」→「Windows Defender防火墙」→「高级设置」
• 切换到「私有配置文件」，确保允许ICMP请求和必要的网络共享规则

3. 确认网络配置文件真的生效了 #

有时候命令改了配置文件，但可能适配器识别错了，或者没生效。用这个命令核对：

Get-NetConnectionProfile | Select-Object InterfaceAlias, Name, NetworkCategory

找到你用交换机连接的那个适配器（比如「以太网2」），确保NetworkCategory是Private。如果不是，重新运行设置命令：

Set-NetConnectionProfile -InterfaceAlias "你的适配器名称" -NetworkCategory Private

4. 临时关闭防火墙验证（仅排查用） #

如果上面的步骤都没效果，咱们可以临时关掉私有网络的防火墙，确认是不是防火墙的锅：

Set-NetFirewallProfile -Profile Private -Enabled False

这时候如果能ping通，就回到前面的步骤仔细检查规则；如果还是不通，那可能是网络本身的问题——比如交换机端口故障、两台机器IP不在同一网段，或者有IP冲突，这时候得检查IP配置了。

内容的提问来源于stack exchange，提问作者JukEboX