Un VPN, dau gyfrif Windows: pam mae'r sesiwn arall yn torri
Mae llwybrau a datryswyr yn perthyn i'r peiriant cyfan, felly mae twnnel un cyfrif yn ailgyfeirio'r lleill. Yna darganfyddwch pa bolisi neu fodiwl mewngofnodi a ddileodd y cofnod Newid defnyddiwr.
Mae dau berson wedi mewngofnodi, mae un ohonynt yn cysylltu'r twnnel corfforaethol, ac mae porwr y cyfrif arall yn stopio llwytho tudalennau a oedd yn iawn funud yn ôl. Ar yr un peiriant, mae'r cofnod Newid defnyddiwr hefyd wedi diflannu o'r sgrin fewngofnodi, felly ni all yr ail berson fynd yn ôl i'w sesiwn ei hun. Dilyn hyn o'r ail sesiwn tuag allan yw'r ffordd gyflymaf i'w ddeall, oherwydd nid oes dim am gysylltiad y defnyddiwr cyntaf yn guddiedig, ac nid oes dim am broblem yr ail ddefnyddiwr yn ddirgel unwaith y gwelwch pa wrthrychau sy'n cael eu rhannu.
Dechreuwch yn y sesiwn a dorrodd
Ewch i fwrdd gwaith yr ail gyfrif, nid yr un cyntaf. Agorwch derfynell yno ac edrychwch ar y tabl llwybro a'r rhestr datryswyr tra bo'r sesiwn arall wedi'i chysylltu. Mae popeth a welwch yn perthyn i'r peiriant, nid i'r defnyddiwr arall, a dyma'r cliw cyntaf.
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4ConnectivityOs yw'r llwybr diofyn nawr yn pwyntio at ryngwyneb y twnnel, mae traffig yr ail ddefnyddiwr yn ei ddilyn hefyd. Os yw'r rhestr datryswyr wedi ennill gweinydd preifat, mae eu chwiliadau nawr yn mynd i rywle na allant ei gyrraedd pan fydd y twnnel yn cwympo. Nid yw'r naill na'r llall yn fyg mewn cleient; canlyniadau un pentwr rhwydwaith a rennir ydynt.
Mae'r trydydd gorchymyn yn esbonio ail ddosbarth o gwynion. Pan fydd addasydd yn troi'r peiriant o gategori rhwydwaith cyhoeddus i un preifat, mae rheolau wal dân sydd wedi'u cwmpasu i broffil yn newid ar gyfer pob cyfrif ar unwaith, felly gall ceisiadau a ganiatawyd yn y bore gael eu blocio yn y prynhawn heb i neb gyffwrdd â rheol.
Mae'r cysylltiad yn un i bob defnyddiwr, nid y rhwydwaith
Mae Windows yn cadw gwrthrych y cysylltiad ym mhroffil y defnyddiwr a'i creodd. Mae'r addasydd rhithwir y mae'n ei gynhyrchu, y llwybrau y mae'n eu gosod a gweinyddwyr DNS y mae'n eu cofrestru yn perthyn i'r peiriant cyfan. Y rhaniad hwnnw yw ffynhonnell y ddau symptom yn y teitl.
Mae hefyd yn esbonio pam mae allgofnodi'r defnyddiwr cyntaf fel arfer yn trwsio'r ail. Mae tynnu'r cysylltiad yn tynnu'r addasydd a'r llwybrau gyda hi, ac mae cyflwr y peiriant cyfan yn dychwelyd i'r hyn oedd cyn i neb ddeialu i mewn. Mae hynny'n ddiagnosteg ddefnyddiol: os yw allgofnodi yn atgyweirio'r cyfrif arall, rydych chi'n edrych ar gyflwr a rennir yn hytrach nag ar broffil wedi torri.
Yr hyn na allwch ei wneud yw rhoi tabl llwybro gwahanol i'r ail sesiwn. Mae un tabl, ac mae unrhyw ddwy sesiwn yn ei rannu. Mae hynny'n nodwedd o'r system weithredu yn hytrach na chyfyngiad cleient penodol. Mae hefyd yn golygu y bydd unrhyw gynllun sy'n tybio fel arall yn parhau i fethu, a bydd y methiannau'n edrych fel bygiau ceisiadau di-gysylltiad.
Darganfyddwch beth a ddileodd Newid defnyddiwr, yn y drefn hon
Mae newid defnyddiwr cyflym wedi diflannu am reswm hollol wahanol, ac nid oes gan y trwsiad ddim i'w wneud â llwybro. Ewch drwy'r pedwar ymgeisydd yn eu trefn, oherwydd gellir gwrthdroi'r ddau gyntaf mewn eiliadau ac mae cost i'r rhai diweddarach.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameY gwerth cofrestr yw'r esboniad symlaf. Os yw'n bodoli ac yn darllen 1, mae'r cofnod wedi'i guddio gan bolisi, a llwybr y Polisi Grŵp yw Cyfluniad Cyfrifiadur, Templedi Gweinyddol, System, Mewngofnodi, a'r lleoliad a enwir ar ôl cuddio mannau mynediad newid defnyddiwr cyflym. Gosodwch ef i Heb ei ffurfweddu ac adnewyddwch gyda gpupdate /force.
Mae'r ail orchymyn yn dweud wrthych a yw'r polisi hwnnw'n cael ei ddanfon o barth yn hytrach na'i ysgrifennu'n lleol. Os yw'n ymddangos yn yr adroddiad gyda GPO sy'n ennill, mae golygu'r gwerth lleol yn drwsiad dros dro sy'n dychwelyd ar yr adnewyddiad nesaf, ac mae'r sgwrs gyda pwy bynnag sy'n berchen ar y polisi.
Mae'r trydydd gorchymyn yn cwmpasu'r mecanwaith arall. Gall darparwr cymwysterau neu fynediad rhwydwaith sy'n gosod modiwl mewngofnodi atal y cofnod tra bo'n rhedeg, ac mae rhai cleientiaid hefyd yn cofrestru cydran sy'n cychwyn cyn mewngofnodi ac sy'n cadw hawliad ar y sgrin fewngofnodi. Mae analluogi'r gwasanaeth hwnnw'n adfer newid, ac mae hefyd yn tynnu'r swyddogaethau cyn-mewngofnodi neu osgo y mae'r modiwl yn bodoli i'w darparu.
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
Newidiwch ef heb eich cloi allan
Cadwch un sesiwn weinyddol ar agor wrth i chi weithio, a pheidiwch byth â gwneud newid ar y sgrin fewngofnodi ar beiriant y gallwch ei gyrraedd yn unig drwy'r sgrin honno. Allgofnodwch y sesiynau eraill yn gyntaf, cymhwyswch y newid, adnewyddwch, ac yna profwch drwy newid defnyddwyr yn hytrach na thrwy ailgychwyn.
Cofnodwch pa swyddogaethau osgo y gwnaethoch eu hanalluogi. Gall diweddariad cleient ailosod neu ailalluogi'r modiwl mewngofnodi, ac mae'r symptom yn dychwelyd heb achos amlwg, fel arfer yng nghanol ffenestr gefnogi pan nad oes neb yn cofio'r newid cynharach.
Ar ddyfais a reolir, cymerwch fod y lleoliad yn cael ei ddanfon o'r brig. Mae gwirio'r adroddiad polisi yn gyntaf yn arbed awr o olygiadau lleol sy'n dychwelyd. Mae hefyd yn dweud wrthych pwy i'w ofyn pan fo'r ateb yn na. Mae tocyn sy'n enwi'r polisi sy'n ennill yn cael ei ddatrys ddwywaith cyflymach na'r un sy'n disgrifio allwedd gofrestr y mae rhywun eisoes wedi'i newid.
Gwiriwch y ddau gyfrif a dewiswch y model
Profwch y canlyniad yn y drefn y mae'r ddau ddefnyddiwr yn ei phrofi. Mewngofnodwch fel yr ail gyfrif gyda'r cyntaf wedi'i ddatgysylltu, cadarnhewch fynediad arferol, yna cysylltwch dwnnel y cyfrif cyntaf a chadarnhewch fod llwybr disgwyliedig yr ail gyfrif yn dal i fod yr hyn a fwriadwyd gennych.
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443Os oes gwir angen llwybrau rhwydwaith gwahanol ar y ddau gyfrif ar yr un pryd, yr ateb gonest yw dau beiriant, dau beiriant rhithwir, neu bolisi lle mai dim ond un llwybr sydd ei angen. Gall twnnel hollt ar y cysylltiad a rennir gulhau'r hyn sy'n symud, ond ni all roi ei dabl ei hun i bob sesiwn. Mae cyrraedd yno'n gynnar yn rhatach na'i ddarganfod ar ôl tri chynnig o atebion dros dro.
Dyma'r penderfyniad i'w wneud yn benodol yn hytrach na chlytio o'i gwmpas. Un tabl llwybro, un rhestr datryswyr, un proffil wal dân: mae popeth arall yn dilyn o hynny, a bydd y trwsiad sy'n parchu hynny'n dal i weithio fis nesaf.