RasMan i RemoteAccess no són el mateix servei

RasMan i RemoteAccess apareixen l'un al costat de l'altre en una llista de serveis, tots dos esmenten l'accés remot i fan feines diferents. Un gestiona les connexions de client i l'altre és el rol de servidor d'encaminament i accés remot. Tractar-los com a intercanviables és com un portàtil acaba amb una funció de servidor habilitada per arreglar un problema de client. Un servei pot ser rellevant pel nom i irrellevant per la funció, cosa que fa que els noms siguin l'evidència menys útil del tiquet.

Dos noms, dues feines diferents

RasMan és el gestor de connexions que s'encarrega de l'accés remot del costat client, incloent-hi la llibreta de telèfons i la maquinària de connexió que fa servir el client VPN integrat. RemoteAccess és el servei d'encaminament i accés remot, que proporciona encaminament, NAT i accés remot del costat servidor en una màquina que actua com a encaminador. La visió general de RAS de Microsoft descriu aquest model de client, i una estació de treball que marca un VPN només necessita el primer dels dos. Instal·lar o iniciar el segon no fa que el primer funcioni millor.

Un inventari només de lectura no costa res i respon la primera pregunta en segons. Executeu les dues lectures i guardeu la sortida al costat de l'error del client, perquè un servei absent i un servei aturat són punts de partida diferents.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Un RasMan aturat amb un tipus d'inici manual és un servei que la política va desactivar, cosa que és una qüestió de gestió i no una funció que falti. Un RemoteAccess absent és l'estat normal d'una estació de treball i no diu res del client. La llista de connexions importa perquè mostra si Windows creu que hi ha un perfil abans que s'culpi cap servei de la fallada.

De què depèn realment el client

Identifiqueu la dependència real del client que falla i el seu primer error, no l'últim. Un servei aturat per la política és una possibilitat entre diverses. Dos clients que es barallen per una ruta per defecte, un DNS privat aplicat a l'adaptador equivocat, un controlador de filtre que va deixar un producte antic i polítiques de seguretat que mai no havien de coexistir produeixen cadascun el seu error. Cap d'ells no es repara amb un mode d'inici. Aquesta llista també explica per què un mode d'inici és un mal primer pas, ja que un sol diàleg pot amagar cinc causes diferents.

El primer error importa més que l'últim, perquè tot el que ve després és una conseqüència. Captureu-lo abans de fer canvis, o l'evidència desapareix amb el símptoma.

Per què habilitar RRAS no arregla res aquí

Activar el rol d'encaminament afegeix un servei, un conjunt de configuració del registre i, en algunes versions, avisos sobre la configuració inicial. Res d'això no proporciona una dependència de client, i en un portàtil gestionat pot incomplir una línia base. L'apunt d'un fòrum sobre un servei que va arreglar una màquina per casualitat no és una política per habilitar funcions d'encaminament a tota una flota. Un canvi de servei necessita que el rol i la documentació de desplegament coincideixin abans que ningú el toqui.

El propietari del sistema conserva aquesta configuració, no qui va llegir el fil per casualitat. La desviació de la línia base a tota la flota és cara de desfer, i cada rol habilitat és una cosa més que la propera auditoria ha de justificar. Si el rol pertany de veritat a la màquina, aquesta decisió és mesos anterior a aquest tiquet.

Compareu amb una màquina que funciona

Compareu amb una màquina que funciona, amb les mateixes versions de client i els mateixos perfils previstos, no amb una que té els mateixos noms d'accés directe a l'escriptori. Dos indicadors connectats no impliquen una política de xarxa coherent, i comprovar la coexistència suportada forma part de la comparació. Anoteu la versió del client, l'error, els serveis presents i les rutes en ambdues màquines. Després decidiu si la diferència és un servei, una ruta, una política o una versió.

Els noms semblants són una pista d'on mirar, i aquest és tot el seu valor. Un diagnòstic necessita un primer error, una màquina de comparació i un registre anterior al canvi.