VPN-ə qoşulmaq giriş skriptini yenidən oynatmır

İstifadəçiniz evdən daxil olur, VPN-ə qoşulur və ofisdə öz-özünə görünən disk xəritələnməsini gözləyir. Tunel qalxır, domen cavab verir, amma heç nə xəritələnmir. Heç nə sınmayıb: giriş skripti giriş zamanı işləyir və sessiyanın iyirminci dəqiqəsində açılan tunel giriş deyil. Bu ikisini eyni hadisə kimi oxumaq insanları mövcud olmayan VPN nasazlığını axtarmağa göndərir.

Dörd qərar bu sürprizi düzgün davranan iş axınına çevirir və birincisi sadəcə skriptin hansı hadisələrə söykəndiyini bilməkdir.

Skriptlər təkrar oynada bilmədiyiniz həyat dövrü hadisələrinə söykənir

Kompüter tərəfli siyasət maşın yüklənəndə, istifadəçi tərəfli siyasət isə kimsə daxil olanda tətbiq olunur; fonda yenilənmə isə heç nəyi yenidən başlatmadan eyni parametrləri dövri olaraq emal edir. Bu yenilənmə skriptlər genişlənməsini emal edir, lakin ayrı-ayrı skriptləri yenidən işlətmur, çünki onlar yalnız başladılma, söndürmə, giriş və ya çıxış zamanı işə düşür. Buna görə gpupdate /force uğur bildirə bilər, xəritələnmə isə hələ də yoxdur və təmiz yenilənmə skriptin nəsə etdiyinə dəlil deyil.

Microsoft-un siyasətin emalı üzrə arayışı genişlənmənin emalı ilə onun içindəkilərin işlədilməsi arasında məhz bu xətti çəkir və kimsə yenilənmənin skripti təkrar oynatmalı olduğunu israr edəndə istinad ediləcək səhifə budur.

Hər skript oflayn da uğursuz olmur. Yalnız yerli və ya keşlənmiş materialı oxuyan skript qismən uğurlu ola bilər, paylaşıma toxunan skript isə səssizcə uğursuz olur və aydın iz qoymur. Şəbəkəni günahlandırmazdan əvvəl faktiki skript yolunu və nəyə çatdığını yoxlayın. Skriptin giriş zamanı işləmədiyinə dair hər iddia da eyni yoxlamaya layiqdir, çünki planlaşdırılmış tapşırıq və ya müştəri əməliyyatı heç kimin baxmadığı yerdə işi görə bilər.

İşi girişə deyil, bağlantıya bağlayın

Giriş skripti ifadəsinin arxasında üç fərqli iş gizlənir: istifadəçi qoşulduqdan sonra diskin xəritələnməsi, kimsə daxil olmazdan əvvəl maşın konfiqurasiyasının tətbiqi və yenilənmiş siyasətin çəkilməsi. Onların müddətləri fərqlidir və yalnız ikincisi həqiqətən girişdən əvvəl bağlantı tələb edir. Tələbi son tarixi olan bir cümlə kimi yazın, məsələn: bu xəritələnmə tunel qalxdıqdan sonra bir dəqiqə ərzində mövcud olmalıdır.

Bağlantıdan sonra baş verməli işlər üçün bağlantı ilə tetiklənən tapşırıqdan və ya müştərinin dəstəklədiyi bağlantı əməliyyatından istifadə edin. Müştərinin hansı hadisəni həqiqətən yaydığını yoxlayın, çünki Windows-un yerli VPN müştərisinin qaldırdığı hadisəni üçüncü tərəf müştərisi qaldırmır. Girişdən əvvəl gəlməli maşın konfiqurasiyası üçün dəstəklənən cavab cihaz tuneli və ya digər girişdən-əvvəl dizaynıdır, masaüstü görünəndə işə düşən tapşırıq deyil. İşi ona ehtiyacı olan kimlik və sessiyada icra edin, çünki SYSTEM kimi yaradılan xəritələnmə istifadəçinin heç vaxt görmədiyi sessiyaya düşür.

Hərəkət etməzdən əvvəl hazırlığı yoxlayın və ucadan uğursuz olun

Bağlantı hadisəsi DNS və ya fayl serveri işlək olmadan gələ bilər, ona görə tapşırıq güman etmək əvəzinə ehtiyac duyduğunu yoxlamalıdır. Konkret adı həll edin, konkret bağlantını sınayın və sərhəd və gecikmə ilə təkrar cəhd edin: qısa dövrə içində Resolve-DnsName files.corp.example «hələ yox»u «heç vaxt»dan ayırır. Son təkrar cəhddən sonra ad və xəta ilə birlikdə konkret uğursuzluq bildirin.

Logu olmayan sonsuz dövrə heç başlamamış tapşırıqdan fərqlənmir və köhnəlmiş etimadnamə ilə firewall qaydası arasındakı fərqi gizlədir.

Dörd şeyi yoxlayın, sonra onu təkrarlana bilən edin

Pilot zamanı bir deyil, dörd müşahidə qeyd edin: bağlantı hadisəsi baş verdi, tapşırıq başladı, resurs cavab verdi və tələb olunan dəyişiklik həqiqətən yerinə yetdi. Əgər log «tapşırıq başladı»da dayanırsa, nə qədər gözləsəniz də əsl uğursuzluq görünməz qalır. Sonra sessiyanın öz siyasətinin nə olduğunu düşündüyünü görmək üçün gpresult /scope user /v işlədin və bunu gözlədiyiniz parametrlə müqayisə edin. GPO-nun tətbiq olunduğunu göstərən hesabat xəritələnmə barədə yenə heç nə demir.

İşi genişləndirməzdən əvvəl onu təkrarlamaq üçün təhlükəsiz edin, çünki müştəri yenidən qoşulur və tapşırıq yenidən işə düşür. Mövcud xəritələnməni və ya konfiqurasiyanı yaratmazdan əvvəl yoxlayın və tapdığınızı qeyd edin. Hər qısamüddətli yenidən qoşulmadan sonra təkrarlanan iş faydalı tapşırığın insidentə çevrilmə yoludur.

Avtomatik tetiklyici uyğun olmayanda, eyni imzalanmış skripti işlədən təsdiqlənmiş istifadəçi əməliyyatı qanuni dizayndır. Bu, giriş hadisəsinin baş verdiyini iddia etmək əvəzinə vaxtı açıq edir.