Methodd ymddiriedaeth parth ar ôl mis all-lein? Gwiriwch yn gyntaf

Mae gliniadur yn treulio chwe wythnos oddi ar y VPN, yn dychwelyd, ac ni all y defnyddiwr fewngofnodi gyda chyfrif parth. Mae’r gwall yn sôn am berthynas ymddiriedaeth, felly mae rhywun yn ailosod cyfrif y cyfrifiadur, neu’n gorfodi’r defnyddiwr i dwnelu’n llawn, ac mae’r broblem yn ymddangos yn diflannu. Ni phrofodd y naill na’r llall beth oedd wedi torri. Gall aelod Windows aros all-lein ymhell y tu hwnt i’r cyfwng arferol ar gyfer cyfrinair y peiriant heb golli ymddiriedaeth yn awtomatig, felly’r dasg gyntaf yw gwahanu methiant cyrraedd oddi wrth gamgydweddiad mewn cyfrinach.

Mae’r gwall yn edrych fel ymddiriedaeth, ond mae tri chyflwr yn edrych yn debyg

Gall defnyddiwr fewngofnodi gyda gwybodaeth parth wedi’i chache, efallai na all y orsaf waith ddod o hyd i reolydd parth, neu efallai bod yr aelod a’r parth yn anghytuno o ddifrif am gyfrif y peiriant. Dim ond y trydydd sy’n berthynas ymddiriedaeth wedi torri yn yr ystyr gaeth.

Mae iechyd atgynhyrchu AD yn bedwared sylwad, ac nid yw’n ymwneud â’r orsaf waith hon o gwbl. Mae’n disgrifio cytundeb rhwng rheolwyr parth, ac nid yw dangosfwrdd atgynhyrchu iach yn profi bod cyfrinach leol y peiriant hwn yn cyfateb i’w gyfrif cyfrifiadur.

Mae’r rhagosodiad cyfarwydd o 30 diwrnod yn bolisi newid, nid yn derfyn ol all-lein. Mae esboniad Microsoft o gyfrinair cyfrif y peiriant yn disgrifio proses newid gydlynol, a gall sefydliad ffurfweddu cyfwng gwahanol.

Nid yw eicon VPN yn profi dim am y sianel ddiogel

Rhaid i gysylltedd fod yn ddigon da i gyrraedd gwasanaethau’r parth cyn i unrhyw brawf olygu unrhyw beth. Mae hynny’n golygu’r datryswr DNS parth a fwriadwyd, rheolydd y gellir dod o hyd iddo, gwasanaethau dilysu y gellir eu cyrraedd, a chlocyn sy’n ddigon agos ar gyfer Kerberos.

Gall twnelu llawn fod yn ddyluniad hollol ddilys yma. Nid yw newid i dwnelu hollt yn ragofyn ar gyfer perthynas parth iach, ac mae ei drin felly yn troi diagnosis yn newid pensaernïaeth. Gwiriwch pa reolydd y mae’r orsaf waith yn ei ddewis mewn gwirionedd, a chadwch yr enw hwnnw gyda’r gwall.

nltest /dsgetdc:corp.example.com
Test-ComputerSecureChannel -Verbose

Cofnodwch y gweinydd DNS, y rheolydd a ddatryswyd, a thestun union y gwall. Mae cleient VPN sy’n adrodd ei fod wedi cysylltu yn dweud wrthych fod y twnnel yn bodoli, nid bod llwybr y parth yn gweithio. Mae rheolydd sy’n ateb ar borth Kerberos ond nid ar borth y cyfeiriadur yn ganfyddiad wal dân, nid yn ganfyddiad ymddiriedaeth.

Profwch yr aelod cyn ei atgyweirio

Ar aelod parth Windows awdurdodedig, mae Test-ComputerSecureChannel -Verbose yn archwiliad darllen-yn-unig o’r sianel rhwng y peiriant a’r parth. Rhedwch ef yng nghyd-destun y peiriant rydych yn ei ymchwilio, nid o reolydd parth, sydd â rôl wahanol a rheolau adfer gwahanol. Cofnodwch yr allbwn a’r statws gadael yn hytrach na’r gair pasio neu fethu. Os yw’r cmdlet ar goll ar y build hwnnw, mae’r modiwl yn broblem ar wahân.

Mae angen cyd-destun ar y canlyniad o hyd. Os na all y peiriant gyrraedd y rheolydd a ddewiswyd na dilysu iddo, nid yw prawf aflwyddiannus yn brawf annibynnol bod cyfrinair all-lein wedi dod i ben. Cadwch y gwall gwirioneddol a’r rheolydd a ddefnyddiwyd, ac ailadroddwch y prawf unwaith y bydd y llwybr yn hysbys dda.

Cydberthynwch ddigwyddiadau Netlogon ar yr aelod ac ar y rheolydd perthnasol o amgylch y digwyddiad. Cadwch enw’r peiriant, y cyfeiriad ffynhonnell, yr amser, ac unrhyw dystiolaeth o newid cyfrif. Ni all mewngofnod llwyddiannus defnyddiwr arall, na dangosfwrdd rheolydd iach, gymryd lle cyfnewidiad y peiriant hwn.

Atgyweiriwch yn unig y berthynas a brofwyd gennych

Unwaith y bydd cysylltedd yn sefydlog ac y bydd gweinyddwr wedi cadarnhau bod atgyweiriad yn briodol, mae modd -Repair y cmdlet gyda chymwysterau awdurdodedig yn un weithrediad a gefnogir ar gyfer gorsaf waith aelod. Mae’n newid y berthynas, ac nid yw’n brawf darllen-yn-unig arall.

Cadwch gyfrif adfer lleol cymeradwy a llwybr rheoli ar gael cyn y newid. Mae gan reolwyr parth rôl adfer wahanol ac ni ddylid eu trin fel gorsafoedd gwaith cyffredin gan y weithdrefn hon. Defnyddiwch lif gwaith adfer y sefydliad yn lle rhedeg sawl teclyn ailosod yn olynol a gobeithio mai un ohonynt yw’r un cywir.

Ar ôl yr atgyweiriad, gwiriwch brawf sianel ddiogel newydd a’r weithrediad parth gwreiddiol. Cadwch broffiliau defnyddwyr a chyflwr cymwysiadau, a pheidiwch â gwneud tynnu ac ailddod yn y weithred gyntaf heb esboniad.

Beth i’w wirio pan ddaw’r methiant yn ôl

Os daw’r methiant yn ôl, edrychwch ar wrthdroi, hunaniaeth ddyblyg, ac amseriad newidiadau cyfrif yn hytrach nag ailosod yr un cyfrif eto. Mae delwedd wedi’i hadfer, ciplun, hunaniaeth peiriant wedi’i chloneiddio, neu ailosod cyfrif cyfrifiadur a wnaed yn rhywle arall i gyd yn haeddu ymchwiliad.

Mae ailosod llwyddiannus dros dro yn dystiolaeth adfer ddefnyddiol, ond nid yw’n brawf bod VPN ysbeidiol wedi achosi’r camgydweddiad gwreiddiol. Y digwyddiad nesaf sy’n dweud wrthych a oedd yr achos erioed wedi’i ddileu.

Ysgrifennwch y rheolydd, y gweinydd DNS, ac allbwn y prawf yn y tocyn. Y cofnod hwnnw sy’n gwahaniaethu methiant ymddiriedaeth go iawn oddi wrth liniadur na allai’n syml ddod o hyd i’r parth.