VPN bat, Windows kontu bi: zergatik hautsi egiten da beste saioa
Ibilbideak eta ebazleak makina osoarentzat dira, beraz kontu baten tunelek besteak birbideratzen ditu. Ondoren aurkitu zein politikak edo saio-hasierako moduluk kendu zuen Erabiltzailea aldatu sarrera.
Bi pertsona daude saioa hasita, haietako bat korporatiboko tunelera konektatzen da, eta beste kontuaren nabigatzaileak minutu bat lehenago ondo zeuden orrialdeak kargatzeari uzten dio. Makina berean, Erabiltzailea aldatu sarrera ere desagertu da saio-hasierako pantailatik, beraz bigarren pertsonak ezin du bere saiora itzuli. Hori bigarren saiotik kanpora jarraitzea da ulertzeko modurik azkarrena, lehen erabiltzailearen konexioan ezer ezkutatuta ez dagoelako eta bigarren erabiltzailearen arazoan ezer misteriotsurik ez dagoelako zein objektu partekatzen diren ikusi ondoren.
Hasi hautsi zen saioan
Joan bigarren kontuaren mahaigainera, ez lehenengora. Ireki terminal bat han eta begiratu bideratze-taulari eta ebazle-zerrendari beste saioa konektatuta dagoen bitartean. Ikusten duzun guztia makinarena da, ez beste erabiltzailearena, eta hori da lehen arrastoa.
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4ConnectivityLehenetsitako ibilbidea tuneleko interfazera bideratzen bada orain, bigarren erabiltzailearen trafikoak ere hura jarraitzen du. Ebazle-zerrendak zerbitzari pribatu bat irabazi badu, haien bilaketak orain ezingo duten leku batera doaz tunela erortzen denean. Horietako bat bera ere ez da bezeroaren akatsa; partekatutako sare-pila bakar baten ondorioak dira.
Hirugarren komandoak beste kexa mota bat azaltzen du. Adaptadoreak makina sare-kategoria publikotik pribatura aldatzen duenean, profilean mugatutako suebakiko arauak kontu guztietarako aldatzen dira aldi berean, beraz goizean baimendutako aplikazioak arratsaldean blokeatuta egon daitezke inork arau bat ukitu gabe.
Konexioa erabiltzaile bakoitzekoa da, sareak ez
Windows-ek konexioaren objektua sortu zuen erabiltzailearen profilean gordetzen du. Sortzen duen adaptadore birtuala, instalatzen dituen ibilbideak eta erregistratzen dituen DNS zerbitzariak makinaren mailakoak dira. Banaketa hori da izenburuko bi sintomen iturria.
Honek ere azaltzen du zergatik lehen erabiltzaileak saioa ixtea bigarrena konpontzen duen normalean. Konexioa kentzeak adaptadorea eta ibilbideak ere kentzen ditu harekin, eta makina osoaren egoera inor konektatu aurretik zegoenera itzultzen da. Diagnostiko erabilgarria da: saioa ixteak beste kontua konpontzen badu, partekatutako egoera ikusten ari zara, ez profil hautsia.
Ezin duzuna bigarren saioari beste bideratze-taula bat ematea da. Taula bakarra dago, eta edozein bi saiok partekatzen dute. Sistema eragilearen propietatea da, ez bezero jakin baten muga. Gainera, kontrakoa suposatzen duen edozein diseinuk huts egiten jarraituko du, eta hutsegiteak aplikazioko errore independenteak bezala agertuko dira.
Aurkitu Erabiltzailea aldatu kendu zuenak, ordena honetan
Erabiltzaile-aldaketa azkarra erabat beste arrazoi batengatik desagertu zen, eta konponketak ez du bideratzearekin zerikusirik. Egin lau hautagaien bidez era ordenatuan, lehenengo biak segundoetan atzeratu baitaitezke eta geroagoek kostua baitute.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameErregistro-balioa da azalpenik sinpleena. Badago eta 1 irakurtzen badu, sarrera politikak ezkutatuta dago, eta talde-politikaren bidea hau da: Konfigurazioa, Administrazio-plantilak, Sistema, Saio-hasiera eta erabiltzaile-aldaketaren sarrera-puntuak ezkutatzeari dagokion ezarpena. Ezarri Konfiguratu gabe eta freskatu gpupdate /force erabiliz.
Bigarren komandoak politika hori domeinu batetik ematen ote den ala lokalean idatzita dagoen ala ez esaten dizu. Txostenean GPO irabazle batekin agertzen bada, balio lokala editatzeko konponketa aldi baterakoa da eta hurrengo freskatzean atzeratzen da, eta solasaldia politikaren jabearekin da.
Hirugarren komandoak beste mekanismoa hartzen du. Saio-hasierako modulua instalatzen duen kredentzial edo sare-sarbide hornitzaile batek sarrera ito dezake martxan dagoen bitartean, eta bezero batzuek saio-hasiera aurretik abiatzen den osagai bat ere erregistratzen dute, saio-hasierako pantailan erreklamazio bat mantenduz. Zerbitzu hori desgaitzeak aldaketa berrezartzen du, eta moduluak emateko existitzen diren saio-hasierako aurreko edo postura funtzioak ere kentzen ditu.
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
Aldatu ezazu kanpoan geratu gabe
Mantendu administrazio-saio bat irekita lan egiten duzun bitartean, eta ez ezazu inoiz saio-hasierako pantailan aldaketarik egin pantaila horren bidez baino iristen ez zaren makina batean. Hasi beste saioak ixtearekin, aplikatu aldaketa, freskatu, eta gero probatu erabiltzaileak aldatuz, ez berrabiaraziz.
Idatzi zein postura funtzio desgaitu zenituen. Bezeroaren eguneratze batek saio-hasierako modulua berriro instala dezake edo berriro gaitu, eta sintoma arrazoi nabarmenik gabe itzultzen da, normalean laguntza-leiho baten erdian inork aurreko aldaketa gogoratzen ez duenean.
Kudeatutako gailu batean, suposatu ezarpena goitik ematen dela. Politikako txostena lehenengo egiaztatzeak ordubete aurrezten du, atzeratzen diren edizio lokaletan. Gainera, erantzuna ez denean nori galdetu esaten dizu. Politika irabazlea aipatzen duen tiket bat bi aldiz azkarrago ebazten da norbaitek jada aldatu duen erregistro-giltza bat deskribatzen duena baino.
Egiaztatu bi kontuak eta aukeratu eredua
Probatu emaitza bi erabiltzaileek bizi duten ordenan. Hasi saioa bigarren kontuarekin lehenengoa deskonektatuta dagoela, baieztatu sarbide normala, gero konektatu lehen kontuaren tunela eta baieztatu bigarren kontuaren espero den ibilbidea oraindik nahi zenuena dela.
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443Bi kontuek benetan une berean sare-ibilbide desberdinak behar badituzte, erantzun zintzoa bi makina, bi makina birtual edo ibilbide bakarra eskatzen duen politika bat da. Konexio partekatuaren gaineko tunel zatituak mugi daitekeena murriztu dezake, baina ezin dio saio bakoitzari bere taula eman. Hara goiz iristea merkeagoa da hiru saiakeren ondoren deskubritzea baino.
Hori da modu esplizituan hartu beharreko erabakia, inguruan adabakiz ibili beharrean. Bideratze-taula bat, ebazle-zerrenda bat, suebaki-profil bat: beste guztia horretatik dator, eta hori errespetatzen duen konponketa datorren hilabetean ere funtzionatuko du.