Mae gosod RRAS yn methu oherwydd bod y gwasanaeth RemoteAccess yn stondio

Mae gosod y rôl yn stopio gyda methiant cyffredinol ac nid yw’r log digwyddiadau yn cynnig bron ddim i weithio ag ef. Ar y gweinyddwyr lle mae hyn yn digwydd, nid yn y dewin y mae’r darn coll: nid yw gwasanaeth Remote Access byth yn gadael y cyflwr Starting. Mae rôl na all orffen ei chychwyniad ei hun yn methu eto ar bob ymgais, felly’r gwasanaeth sydd gyntaf a’r dewin yn ail. Mae trwsio’r hawl mewngofnodi yn cymryd munudau, ac nid yw ailosod y rôl dro ar ôl tro yn gwneud hynny.

Dechreuwch gyda’r gwasanaeth, nid dewin y rôl

Agorwch brydlun wedi’i ddyrchafu a darllenwch ffurfweddiad y gwasanaeth cyn cyffwrdd â’r rôl. Mae dau werth yn bwysig: y math cychwyn a’r cyfrif y mae’r gwasanaeth yn rhedeg dano. Mae gosodiad diofyn yn cofrestru’r gwasanaeth ar gyfer cychwyn awtomatig, gohiriedig dan Network Service.

Os yw’r statws yn aros ar Starting yn lle Running, mae’r gwasanaeth yn aros am rywbeth na all ei gael, a’r hawl mewngofnodi yw’r ymgeisydd arferol. Nid yw aros yn hwy yn helpu, oherwydd mae’r cychwyn eisoes wedi methu mewn ffordd y mae Service Control Manager yn ei adrodd fel un sy’n hongian. Stopiwch y gwasanaeth yn lân a darllen ei ffurfweddiad eto. Yna edrychwch ar yr ymgais i gychwyn y gwasanaeth yn y log digwyddiadau, sef lle mae enw’r cyfrif yn ymddangos ochr yn ochr â’r methiant.

Dim ond bod y cychwyniad wedi methu y mae dewin y rôl yn ei adrodd, a dyna’n union pam y mae diagnosis y gwasanaeth yn dod gyntaf.

Darllenwch yr hawl mewngofnodi cyn ailosod

Mae Network Service angen yr hawl mewngofnodi fel gwasanaeth er mwyn cychwyn. Mae cyfrifon adeiledig fel arfer yn ei chael drwy aelodaeth grŵp, a gall llinell sylfaen galedig neu adnewyddiad polisi ei dynnu i ffwrdd. Mae Polisi Grŵp yn ennill yn yr adnewyddiad nesaf, felly gall grant â llaw ddiflannu eto heb rybudd.

Allforiwch y polisi diogelwch lleol a darllenwch y cofnod yn lle ymddiried yn y GUI. Mae hynny’n gadael ffeil i chi ei chymharu ar ôl adnewyddiad, a dyma’r unig ffordd i wybod a oroesodd y newid. Os yw’r cofnod yn wag neu’n hepgor y cyfrif, rydych wedi dod o hyd i’r diffyg. Cofnodwch pa wrthrych polisi sy’n ei osod, oherwydd y gwrthrych hwnnw sydd angen y trwsiad parhaol.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Mae grant a roddir yn lleol ac a ailysgrifennir gan bolisi yn yr adnewyddiad nesaf yn edrych fel trwsiad sydd wedi stopio gweithio, a bydd yn methu yr un ffordd eto.

Y daith gyfrif sy’n ailysgrifennu’r ffurfweddiad

Mae llwybr byr yn trwsio ffurfweddiad mewngofnodi’r gwasanaeth heb olygu’r polisi â llaw: newidiwch y cyfrif, cymhwyswch, yna newidiwch yn ôl gyda’r meysydd cyfrinair yn wag.

Mae’r daith yn ailysgrifennu cofnod y gwasanaeth ac yn ailddyfarnu’r hawl sydd ei hangen ar y cyfrif. Gwaith osgoi ydyw yn hytrach na thrwsiad gwraidd, felly mae’n perthyn i’r cofnod newid gyda dyddiad wrth ei ymyl. Lle mae llinell sylfaen yn rheoli’r gweinydd, y trwsiad cywir yw ychwanegu’r cyfrif at y neilltuad mewngofnodi fel gwasanaeth yn y llinell sylfaen honno. Gwnewch hynny gyntaf pan allwch, a defnyddiwch y daith yn unig i glirio gosodiad sydd fel arall wedi stondio.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Darllenwch y statws ar ôl pob gorchymyn, oherwydd mae gwasanaeth sy’n cychwyn dan un cyfrif ac nad yw’n cychwyn dan y llall yn dweud wrthych pa hawl sydd ar goll.

Gosodwch y rôl a phrofwch ei bod wedi’i gosod

Gyda’r gwasanaeth yn rhedeg, ychwanegwch y rôl eto a chynhwyswch yr is-nodwedd VPN yr ydych wir am ei defnyddio. Nid yw’r rôl gyffredinol ar ei phen ei hun yn rhoi pen llwybr VPN gweithredol i chi.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Cadarnhewch fod yr is-nodweddau yn adrodd Installed yn hytrach nag Available, yna agorwch y consol a chwblhewch y ffurfweddiad cychwynnol cyn i neb arall gyffwrdd â’r blwch. Os yw’r consol yn dal i honni nad yw’r gwasanaeth yn rhedeg, dychwelwch at y gwiriad gwasanaeth yn lle tynnu’r rôl.

Ysgrifennwch beth a newidiasoch

Mae dewisiadau cyntaf y dewin yn gosod rheolau tânwal, neilltuo cyfeiriadau ac a yw’r gweinydd yn disgwyl relái DHCP. Nid oes angen ffurf pen llwybr safle-i-safle ar lond llaw o gleientiaid pwynt-i-safle. Penderfynwch y rôl, y pwll cyfeiriadau, y dull dilysu a ffynhonnell y dystysgrif cyn clicio drwodd. Mae dyfalu yma yn cynhyrchu gweinydd sy’n gosod yn lân ac na fydd byth yn derbyn cysylltiad.

Cadwch y gwyro yn y cyfrif gwasanaeth yn yr un nodyn. Gall tro caledu sy’n rhoi’r cyfrif diofyn yn ôl adfer y diffyg yn yr ailgychwyn nesaf, fisoedd ar ôl i’r sawl a wnaeth y diagnosis symud ymlaen.