edit – potrápilo mě to i na stanici – opět to byl NLASVC,

když public network tak totalní FW, tak se vzdáleně nepřipojím.
řešením bylo odložení start + trigger

sc config NlaSvc start= delayed-auto
sc triggerinfo NlaSvc start/networkon stop/networkoff
sc qc NlaSvc
sc qtriggerinfo NlaSvc

sice je detekce zpožděná ale jede to

/edit ——

Nějak se mi to rozmnožilo na několika DC (2012R2, 2016) tak jsem si řekl že to napíšu.

Po startu windows ač jsou DC a mají jediný ethernet tak tvrdí že je veřejná síť. Což ale má za následek poměrně záludnou nefunkčnost ruzných síťových služeb. Problém je v tom že pro veřejnou síť je jinak nastavený vestavěný firewall.

Řešení je naprosto triviální: restartovat službu Network Location Awareness (NLA) resp. v české mutaci Sledování umístění v síti (NLA) a vše se samo opraví. DC je opět v doménové síti !