Instalacija RRAS-a ne uspijeva jer usluga RemoteAccess zapne

Instalacija uloge zaustavlja se s generičkom greškom, a dnevnik događaja ne nudi gotovo ništa za rad. Na serverima gdje se to dešava, dio koji nedostaje nije u čarobnjaku: usluga Remote Access nikada ne napušta stanje Starting. Uloga koja ne može završiti vlastitu inicijalizaciju ponovo ne uspijeva pri svakom pokušaju, zato usluga ide prva, a čarobnjak drugi. Popravka prava prijave traje minute, a ponovna instalacija uloge iznova i iznova ne traje.

Počnite od usluge, a ne od čarobnjaka za ulogu

Otvorite povišeni komandni red i pročitajte konfiguraciju usluge prije nego dodirnete ulogu. Dvije vrijednosti su bitne: tip pokretanja i račun pod kojim usluga radi. Podrazumijevana instalacija registruje uslugu za automatsko, odgođeno pokretanje pod Network Service.

Ako status stoji na Starting, a ne na Running, usluga čeka nešto što ne može dobiti, a pravo prijave je uobičajen kandidat. Duže čekanje ne pomaže, jer je pokretanje već neuspjelo na način koji Service Control Manager prijavljuje kao na čekanju. Zaustavite uslugu čisto i ponovo pročitajte njenu konfiguraciju. Zatim pogledajte pokušaj pokretanja usluge u dnevniku događaja, jer se tu ime računa pojavljuje uz grešku.

Čarobnjak za ulogu prijavljuje samo da inicijalizacija nije uspjela, i upravo zato dijagnostika usluge dolazi prva.

Pročitajte pravo prijave prije ponovne instalacije

Network Service treba pravo prijave kao usluge da bi se pokrenuo. Ugrađeni računi ga obično dobijaju kroz članstvo u grupi, a očvrsnuti baseline ili osvježavanje politike može ga oduzeti. Grupna politika pobjeđuje pri sljedećem osvježavanju, pa ručno dodijeljeno pravo može opet nestati bez upozorenja.

Izvezite lokalnu sigurnosnu politiku i pročitajte unos umjesto da vjerujete GUI-ju. To vam ostavlja datoteku za poređenje nakon osvježavanja, i to je jedini način da saznate je li promjena preživjela. Ako je unos prazan ili izostavlja račun, pronašli ste kvar. Zapišite koji objekat politike ga postavlja, jer tom objektu treba trajna popravka.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Pravo primijenjeno lokalno i prepisano politikom pri sljedećem osvježavanju izgleda kao popravka koja je prestala raditi, i ponovo će neuspjeti na isti način.

Kružni obilazak računa koji prepisuje konfiguraciju

Prečica popravlja konfiguraciju prijave usluge bez ručnog uređivanja politike: promijenite račun, primijenite, pa ga vratite natrag s praznim poljima za lozinku.

Obilazak prepisuje zapis usluge i ponovo dodjeljuje pravo koje račun treba. To je zaobilazno rješenje, a ne popravka korijenskog uzroka, pa mu je mjesto u zapisu promjena s datumom uz njega. Gdje baseline upravlja serverom, ispravna popravka je dodati račun u dodjelu prijave kao usluge u tom baselineu. Uradite to prvo kada možete, a obilazak koristite samo da odblokirate instalaciju koja je inače zaglavljena.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Čitajte status nakon svake komande, jer usluga koja se pokreće pod jednim računom a ne pod drugim kaže vam koje pravo nedostaje.

Instalirajte ulogu i dokažite da je instalirana

Dok usluga radi, ponovo dodajte ulogu i uključite VPN podfunkciju koju stvarno namjeravate koristiti. Sama generička uloga ne daje vam radnu VPN krajnju tačku.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Potvrdite da podfunkcije prijavljuju Installed, a ne Available, zatim otvorite konzolu i završite početnu konfiguraciju prije nego iko drugi dodirne mašinu. Ako konzola i dalje tvrdi da usluga ne radi, vratite se provjeri usluge umjesto da uklanjate ulogu.

Zapišite šta ste promijenili

Prvi izbori u čarobnjaku postavljaju pravila firewall-a, dodjelu adresa i to očekuje li server DHCP relay. Nekoliko klijenata od tačke do lokacije ne treba oblik krajnje tačke od lokacije do lokacije. Odlučite ulogu, bazen adresa, metodu autentifikacije i izvor certifikata prije klikanja. Nagađanje ovdje proizvodi server koji se čisto instalira i nikada ne prihvata vezu.

Zadržite odstupanje u računu usluge u istoj bilješci. Prolaz očvršćavanja koji vraća podrazumijevani račun može vratiti kvar pri sljedećem restartu, mjesecima nakon što je onaj koji ga je dijagnostikovao otišao dalje.