Неможливо встановити DSCP в Windows 10 Pro за допомогою групової політики

Встановлення "QoS на основі політики" в Windows 10 не застосовує значення DSCP до вихідного трафіку. Я хочу мати можливість встановити значення трафіку DSCP для певних процесів.

Використовуючи редактор групових політик gpedit.msc, я створив політику в розділі Конфігурація комп'ютера> Налаштування Windows> QoS на основі політики> і встановив значення DSCP '10'. Я спробував із іменем, що виконується, або без нього. Що б я не робив, дивлячись на трафік в NetMon показує значення DSCP 0.

Це працювало в Windows 7 після застосування ключа реєстру "не використовувати NLA" https://support.microsoft.com/en-gb/kb/2733528

Однак навіть при цьому додається, DSCP завжди дорівнює 0.

— Пол Джордж
джерело

Ви знайшли рішення ще?

— Nemo64

@ Nemo64 ні, рішення досі не мають. Я з цього часу не так багато досліджував.

— Пол Джордж

Ви встановили HKEY_LOCAL_MACHINE\Software\Microsoft\RTC\Transport\QoSEnabled DWORD 1?

— kay27

З тих пір я встановив, що при застосуванні екземпляра Window 10 у VMWare Fusion, що ці параметри DID дозволяють DSCP встановлювати таким чином. Дивлячись на regedit та попередній знімок екрана, видно, що вони однакові, тому я не впевнений, що змінилося. Була певна плутанина в тому, як я створював значення ключа STRING, але тим не менше, на екрані екрана видно, що вони однакові.

— Пол Джордж

Ви впевнені, що політика застосовується до машини? gpresult / Область застосування користувача / v gpresult / Область застосування комп’ютера / v

— Девід Богар

Політика QoS, створена gpedit, створює лише політику для "мережевого профілю" домену. Щоб створити політику для іншого профілю мережі, використовуйте командлет New-NetQoSPolicy . Пам’ятайте, що в Win10 1709 політику QoS, створену через PowerShell, не можна переглядати, редагувати та видаляти через gpedit.

Це означає, що мені вдалося отримати лише політику QoS для тегів пакетів у правильно налаштованому домені. Незалежно від того, що я намагався, я не міг змусити свою машину Win10 (та послугу NLA) розпізнати її за допомогою профілю доменної мережі. На щастя, інший розробник помітив, що мій DNS не налаштований із зоною зворотного пошуку. Після вирішення цього питання тег QoS працював як на моїх клієнтах Win10, так і на Win7.

— mdrissel
джерело

Чи вимагає використання профілю доменної мережі належність активного домену з сервером домену?

— Пол Джордж

Мені вдалося отримати як значення DSCP, так і максимальні обмеження швидкості, вказавши -NetworkProfile Allв командлеті PowerShell, щоб змусити його застосовуватись до всіх з'єднань. "Громадські" та "Приватні" також можуть бути корисними. Незважаючи на кБ у діалоговому вікні групової політики, наведений вище, швидкість "необробленого" - це біти на секунду, а не кілобайт в секунду.

— GreenReaper