Ethernetのインターネット接続の共有が無効になっていて、有効にできません

Question

AD環境内のWindows Server 2019 Standardにおいて、1台のみがEthernetのインターネット接続の
共有が、「ネットワーク管理者によって無効に設定されています」と表示され、有効にできません。

自分がネットワーク管理者なのですが、どこで無効に設定しているか見当が付いていません。

GPOを確認しましたが、関連しそうなプロパティはすべて「未構成」となっており、無効化は
行っていませんでした。

元々の発端は、VMを持ち込んで、Linux環境でのサービスと通信を行いたかったのですが、
別環境で動作確認済みのVMを持ち込んで、稼働させようとしたら「ネットワーク接続が無効です」
と言われ、ゲストOS(Windows)のネットワークの問題である、と考えました。

知見をいただけますと幸いです。
ご教示のほど、よろしくお願いいたします。

Answer 1

チャブーンです。

この件ですが、もしかしたらですが、既定の設定でICSは無効の扱いになっているのかもしれませんね。この場合レジストリ値の設定はそもそもありません。この情報は確認されていませんが、視野に入れておいた方がいいのかもしれません。

答えの方ですが、動画ですが、ひとまずの答えはありました。以下動画となります。

Fix Internet Connection Sharing has been disabled by the Network Administrator | Windows 10 Tutorial

ポイントとしては、

ローカルGPOを使って、無効の扱い(禁止)を無効化する。

以下の各ポリシーを「無効」に設定する。ビデオではHome Editionに対してもGPEditをインストールしています。

• DNS ドメイン ネットワーク上でのネットワーク ブリッジのインストールおよび構成を禁止する
• DNS ドメイン ネットワーク上でのインターネット接続ファイアウォールの使用を禁止する
• DNS ドメイン ネットワーク上でのインターネット接続の共有の使用を禁止する
• ネットワークの場所を設定するときにドメイン ユーザーに昇格を要求する

Answer 2

こんに**ちは、小川春道/小川晴道(MESW/電志戸/式戦)です。**

問題はもう解決しましたか?もしそうなら、同じ問題を抱える他の人たちにも利益をもたらすため、その答えを受け入れることを検討してください。ありがとうございます:)

ドミック対

Answer 3

グループ ポリシーで無効になっているとしたら、

• ADMX_NetworkConnections ポリシー CSP | Microsoft Learn

ですね。

HKLM\Software\Policies\Microsoft\Windows\Network Connections の NC_ShowSharedAccessUI 値を確認してください。

Answer 4

Hi Ogawa Harumichi/小川 晴道(ＭＥＳＷ/電シ統/四技先),

Group Policy settings can sometimes leave lingering registry modifications if a domain policy was previously applied and then unlinked rather than explicitly reverted. This tattooing effect is likely why your sharing interface remains locked even though your current domain policies report as unconfigured. You can manually clear this administrative block by opening the Registry Editor and navigating to HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Network Connections. Locating and deleting the NC_ShowSharedAccessUI value, or changing its data to 1, will typically restore access to the interface after a server reboot. You can also force a system overwrite by opening the Local Group Policy Editor and explicitly setting the policy named Prohibit use of Internet Connection Sharing on your DNS domain network to Disabled, which commands the operating system to clear those restrictive registry entries.

While restoring that interface resolves the immediate block, utilizing legacy Internet Connection Sharing to route traffic for a virtual machine on Windows Server is not an enterprise best practice. Windows Server is designed to handle virtualized routing natively at the hypervisor level, making it significantly more stable and efficient. You will achieve a much more reliable connection to your Linux service by opening the Virtual Switch Manager within Hyper-V and creating an External Virtual Switch bridged directly to your physical Ethernet adapter. If your deployment requires the guest operating system to remain on an isolated subnet while still reaching external networks, configuring a Hyper-V NAT switch through PowerShell is the recommended architectural approach that entirely avoids the limitations of desktop-grade sharing features.

Hope this answer brought you some useful information. If it did, please hit “accept answer”. Should you have any questions, feel free to leave a comment.

Domic V.