Windows 11 Firewall Profil falsch in Domain nach Upgrade

Hallo zusammen,

ich habe zum testen eine Windows 10 VM (Hyper-V), welche im Active Directory verwaltet wird, auf Windows 11 inplace aktualisiert.
Nach der Aktualisierung geht auch alles, außer die Windows Firewall, welche hartnäckig behauptet, der Rechner sei in einem öffentlichen Netz. Gut manuell auf Privat setzen kann ich es, aber mehr auch nicht.
Bei der Netzwerkverbindung steht auch die Domain ads.xxxxx.de, aber dahinter (Nicht authentifiziert).



Der Dienst NLA ist auf automatisch und gestartet.
Domain Controller ist Pingbar.
Domain ads.xxxx.de ping löst auch einen DC auf.

In den Gruppenrichtlinien wird die Firewall konfiguriert aktiviert, aber alle Einstellungen sind im Standard.

Andere VM noch mit Windows 10 "neben" der Windows 11 VM zeigt das richtige Firewallprofil und hat die identischen GPOs.

Was habe ich bisher probiert habe und nichts gebracht hat:
1)
Die Firewall auf Standard zurückgesetzt.
2)
Diesen Befehl:
set-netconnectionprofile -interfaceindex <NR> -networkcategory DomainAuthenticated

3)
Diese beiden Regwerte:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Name: NegativeCachePeriod
Type: REG_DWORD
Value Data: 0 (default value: 45 seconds; set to 0 to disable caching)

If issue doesn’t resolve, furtherly disable DNS negative cache by adding the MaxNegativeCacheTtl registry key to the following subkey:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
Name: MaxNegativeCacheTtl
Type: REG_DWORD
Value Data: 0 (default value: 5 seconds; set to 0 to disable caching)


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters
Add a DWORD parameter: AlwaysExpectDomainController
Set value to:1
Quelle: https://learn.microsoft.com/de-de/troubleshoot/windows-server/windows-se ...
4)
Erstellen Sie einen neuen Registrierungsschlüssel, der der Stammdomäne der Gesamtstruktur unter dem Pfad entspricht:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\Intranet\
Fügen Sie im neu erstellten Registrierungsschlüssel für den Namen der Stammdomäne der Gesamtstruktur die beiden folgenden Registrierungswerte hinzu:
Fehler REG_DWORD mit dem Wert 1
Erfolge REG_DWORD mit dem Wert 0
Dies führt dazu, dass NLA die niedrigste Wiederholungsanzahl erreicht und die Identifizierung nur ein paar Minuten dauert.
Quelle: https://learn.microsoft.com/de-de/troubleshoot/windows-server/windows-se ...

Hat noch jemand einen Einfall ?

Vielen Dank.

Mfg Nemesis