RRAS quraşdırması RemoteAccess xidməti ilişib qaldığı üçün uğursuz olur

Rolun quraşdırılması ümumi xəta ilə dayanır və hadisə jurnalı işləmək üçün demək olar ki, heç nə vermir. Bu baş verən serverlərdə çatışmayan hissə heç də sehrbazda deyil: Remote Access xidməti Starting vəziyyətindən heç vaxt çıxmır. Öz ilkinləşdirməsini tamamlaya bilməyən rol hər cəhddə yenidən uğursuz olur, buna görə əvvəl xidmət, sonra sehrbaz gəlir. Daxil olma hüququnu düzəltmək dəqiqələr alır, rolu təkrar-təkrar yenidən quraşdırmaq isə almır.

Rol sehrbazından deyil, xidmətdən başlayın

Yüksəldilmiş əmr sətri açın və rola toxunmazdan əvvəl xidmətin konfiqurasiyasını oxuyun. İki dəyər önəmlidir: başlama növü və xidmətin işlədiyi hesab. Standart quraşdırma xidməti Network Service altında avtomatik, gecikmiş başlama üçün qeydiyyata alır.

Vəziyyət Running yerinə Starting-də qalırsa, xidmət əldə edə bilmədiyi bir şeyi gözləyir və daxil olma hüququ adi namizəddir. Daha çox gözləmək kömək etmir, çünki başlama artıq Xidmət Nəzarət Menecerinin gözləmədə kimi bildirdiyi şəkildə uğursuz olub. Xidməti təmiz şəkildə dayandırın və konfiqurasiyasını yenidən oxuyun. Sonra hadisə jurnalındakı xidmət başlama cəhdinə baxın, hesab adı məhz orada uğursuzluğun yanında görünür.

Rol sehrbazı yalnız ilkinləşdirmənin uğursuz olduğunu bildirir, buna görə xidmət diaqnostikası birinci yerdə durur.

Yenidən quraşdırmadan əvvəl daxil olma hüququnu oxuyun

Network Service başlamaq üçün xidmət kimi daxil olma hüququna ehtiyac duyur. Daxili hesablar onu adətən qrup üzvlüyü ilə alır və sərtləşdirilmiş baza xətti və ya siyasət yenilənməsi onu əlindən ala bilər. Qrup Siyasəti növbəti yenilənmədə üstün gəlir, buna görə əl ilə verilən icazə xəbərdarlıq olmadan yenidən yox ola bilər.

Yerli təhlükəsizlik siyasətini ixrac edin və GUI-yə güvənmək əvəzinə qeydi oxuyun. Bu sizə yenilənmədən sonra müqayisə etmək üçün fayl qoyur və dəyişikliyin qalıb-qalmadığını bilməyin yeganə yolu budur. Qeyd boşdursa və ya hesabı buraxmırsa, nasazlığı tapmısınız. Onu hansı siyasət obyektinin təyin etdiyini qeyd edin, çünki daimi düzəliş məhz həmin obyektə lazımdır.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Yerli tətbiq olunub növbəti yenilənmədə siyasətlə üzərinə yazılan icazə işləməyi dayandırmış düzəliş kimi görünür və eyni şəkildə yenidən uğursuz olacaq.

Konfiqurasiyanı yenidən yazan hesab gediş-gəlişi

Qısa yol siyasəti əl ilə redaktə etmədən xidmətin daxil olma konfiqurasiyasını bərpa edir: hesabı dəyişin, tətbiq edin, sonra parol sahələrini boş qoyaraq geri dəyişin.

Gediş-gəliş xidmət qeydini yenidən yazır və hesabın ehtiyac duyduğu hüququ yenidən verir. Bu, kök səbəbi aradan qaldıran düzəliş deyil, müvəqqəti həll yoludur, ona görə də yanında tarix olan dəyişiklik qeydinə düşməlidir. Serveri baza xətti idarə edirsə, düzgün bərpa hesabı həmin baza xəttindəki xidmət kimi daxil olma təyinatına əlavə etməkdir. Bacardığınız yerdə əvvəlcə bunu edin və gediş-gəlişdən yalnız başqa cür ilişib qalmış quraşdırmanı açmaq üçün istifadə edin.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Hər əmrdən sonra vəziyyəti oxuyun, çünki bir hesab altında başlayıb digəri altında başlamayan xidmət hansı hüququn çatışmadığını sizə deyir.

Rolu quraşdırın və quraşdırıldığını sübut edin

Xidmət işləyərkən rolu yenidən əlavə edin və həqiqətən istifadə etmək istədiyiniz VPN alt funksiyasını daxil edin. Təkbaşına ümumi rol sizə işlək VPN son nöqtəsi vermir.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Alt funksiyaların Available yerinə Installed bildirdiyini təsdiqləyin, sonra konsolu açın və başqası qutuya toxunmazdan əvvəl ilkin konfiqurasiyanı tamamlayın. Konsol hələ də xidmətin işləmədiyini iddia edirsə, rolu silmək əvəzinə xidmət yoxlamasına qayıdın.

Nəyi dəyişdiyinizi yazın

Sehrbazın ilk seçimləri firewall qaydalarını, ünvan təyinatını və serverin DHCP relay gözləyib-gözləmədiyini müəyyən edir. Bir neçə nöqtədən sayta müştəri saytlararası son nöqtənin formasına ehtiyac duymur. Rolu, ünvan hovuzunu, autentifikasiya metodunu və sertifikat mənbəyini klikləməzdən əvvəl qərarlaşdırın. Burada təxmin etmək təmiz quraşdırılan və heç vaxt bağlantı qəbul etməyən server yaradır.

Xidmət hesabındakı sapmanı eyni qeyddə saxlayın. Standart hesabı geri qoyan sərtləşdirmə mərhələsi nasazlığı növbəti yenidən başlatmada bərpa edə bilər, həmin diaqnozu qoyan şəxs artıq başqa işə keçdikdən aylar sonra.