Mae cyfrifiadur cartref sy’n dangos yr un cefndir â chyfrifiadur gwaith yn sydyn yn teimlo fel tystiolaeth o reolaeth bell. Ond arsylwi yn unig yw hyn, a daw tri mecanwaith cyffredin ag ef: mae’r sesiwn rydych yn edrych arni yn perthyn i beiriant arall, daeth gosodiad cyfrif gyda chi, neu gafodd polisi ei gymhwyso. Mae gan bob un dystiolaeth wahanol, a gwyliwr yn unig yw’r twnnel fel arfer. Dechreuwch gyda’r gwiriad rhataf, sef y sesiwn rydych yn edrych arni mewn gwirionedd.

Pa fwrdd gwaith sydd ar y sgrin

Gellir camgymryd sesiwn bell ar sgrin lawn am y bwrdd gwaith lleol, ac yn y sesiwn honno mae’r cefndir yn perthyn i’r cyfrifiadur pell. Nid oes dim wedi newid ar y peiriant lleol. Cyn dehongli’r ddelwedd, nodwch y sesiwn rydych ynddi a’r peiriant y tu ôl iddi:

query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name Wallpaper

Mae’r ail orchymyn yn darllen llwybr papur wal y defnyddiwr cyfredol ar y peiriant lle mae’n rhedeg. Rhedwch ef yn lleol ac unwaith eto o fewn y sesiwn, a bydd y ddau ateb yn dweud wrthych pa fwrdd gwaith roeddech yn edrych arno mewn gwirionedd.

Mae amser yn dystiolaeth ddefnyddiol hefyd. Nodwch pryd y newidiodd y cefndir ac a yw’n goroesi ailgychwyn i sesiwn leol. Newid sy’n diflannu gyda’r sesiwn ni fu erioed yn newid lleol.

Gosodiadau sy’n dilyn y cyfrif

Gall mewngofnodi â’r un cyfrif Microsoft ar ddau ddyfais gludo dewisiadau dethol rhyngddynt, ac mae personoli ymhlith y categorïau sy’n gallu cydamseru. Nodwedd cyfleustra wedi’i dogfennu yw hon, nid gallu rheoli o bell, ac mae’n esbonio cefndir sy’n cyfateb heb unrhyw VPN yn ymwneud.

Adolygwch osodiadau’r cyfrif ei hun a pha ddyfeisiau sydd wedi mewngofnodi. Penderfyniad lleol yw diffodd cydamseru, ond gall ddileu cyfleustra roeddech yn dibynnu arno, felly newidiwch ef yn fwriadol yn hytrach nag fel y dyfaliad cyntaf.

Polisi sy’n gosod y ddelwedd yn fwriadol

Gall defnydd a reolir osod delwedd bwrdd gwaith trwy bolisi. Mae dogfennaeth Personalization CSP Microsoft yn disgrifio gosodiad URL delwedd bwrdd gwaith, gyda chyfyngiadau argraffiad a defnydd ynghlwm wrtho. Mae’r ddogfennaeth yn profi bod y gallu’n bodoli; nid yw’n profi bod y peiriant penodol hwn wedi’i gofrestru, nac bod cysylltu â VPN wedi’i gofrestru.

OwnerTypical evidenceWhere to look
Remote sessionThe image belongs to the remote hostSession list and host name
Account syncThe same account is on several devicesAccount settings and device list
Management policyAn applied policy names the imagePolicy result report
Local customisationA theme or tool wrote the valueCurrent user registry value

Darllenwch y rhesi fel esboniadau cystadleuol yn hytrach nag fel dilyniant. Clirir yr un cyntaf trwy nodi’r peiriant rydych arno, a’r ail trwy edrych ar restr dyfeisiau’r cyfrif. Mae’r trydydd angen adroddiad polisi, a’r pedwerydd yw’r hyn sy’n weddill pan nad oes yr un o’r lleill wedi cynhyrchu’r gwerth. Nid oes yr un ohonynt angen i VPN fodoli.

Adeiladwch gofnod cyn newid unrhyw beth

Casglwch bedair ffaith: y peiriant a’r sesiwn yr effeithiwyd arnynt, yr amser union, a yw’r cefndir yn parhau y tu allan i’r sesiwn, ac unrhyw berthynas cyfrif neu reoli sydd gan y ddyfais. Mae sgrinlun wedi’i lanhau yn helpu i nodi’r gosodiad heb ddatgelu ffeiliau preifat.

Ar ddyfais a reolir, gofynnwch i’r gweinyddwr pa bolisi sy’n berchen ar bersonoli ac a yw’r ymddygiad yn ddisgwyliedig. Ar ddyfais bersonol, adolygwch osodiadau cyfrif a chopiau wrth gefn cyn tynnu proffiliau, oherwydd gall tynnu cyfrif gwaith effeithio ar fynediad ac adferiad ymhell y tu hwnt i ddelwedd cefndir.

Nid yw newid gweledol yn dweud dim chwaith am ba ffeiliau neu weithgarwch y gall rhywun eu darllen. Mae angen adolygiad ar wahân o feddalwedd sydd wedi’i osod, caniatâd a chyfluniad rheoli ar gyfer y cwestiwn hwnnw, ac ateb gydag arsylwad papur wal yw sut mae edefyn cymorth yn gorffen gyda’r casgliad anghywir.

Erthyglau cysylltiedig