RRAS instalazioak huts egiten du RemoteAccess zerbitzua trabatuta geratzen delako

Routing and Remote Access roleak huts egin dezake bere zerbitzua Starting egoeran trabatuta geratzen delako. Egiaztatu zerbitzu gisa saioa hasteko eskubidea, ezer berriro instalatu aurretik.

Rolaren instalazioa huts orokor batekin gelditzen da eta gertaera-erregistroak ez du ia ezer eskaintzen lan egiteko. Hau gertatzen den zerbitzarietan, falta den pieza ez dago morroian: Remote Access zerbitzuak inoiz ez du Starting egoera uzten. Bere hasieraketa amaitu ezin duen roleak huts egiten du berriro saiakera bakoitzean, beraz zerbitzua doa lehenengo eta morroia bigarren. Saioa hasteko eskubidea konpontzeak minutu batzuk hartzen ditu, rolea behin eta berriro berrinstalatzeak ez.

Hasi zerbitzutik, ez roleren morroiagandik

Ireki testuinguru bateko leiho igoa eta irakurri zerbitzuaren konfigurazioa rolea ukitu aurretik. Bi baliok dute garrantzia: hasiera motak eta zerbitzua exekutatzen den kontuak. Instalazio lehenetsiak zerbitzua hasiera automatiko eta atzeraturako erregistratzen du Network Service pean.

Egoera Running-en ordez Starting-en geratzen bada, zerbitzua lortu ezin duen zerbaiten zain dago, eta saioa hasteko eskubidea da hautagai ohikoena. Gehiago itxaroteak ez du laguntzen, hasierak jada huts egin duelako Service Control Manager-ek zain dagoen gisa jakinarazten duen moduan. Gelditu zerbitzua modu garbian eta irakurri berriro bere konfigurazioa. Gero begiratu zerbitzuaren hasiera-saiakera gertaera-erregistroan, han agertzen baita kontuaren izena hutsaren ondoan.

Rolaren morroiak hasierak huts egin duela baino ez du jakinarazten, eta horregatik bertatik doa zerbitzuaren diagnostikoa lehenengo.

Irakurri saioa hasteko eskubidea berrinstalatu aurretik

Network Service-k zerbitzu gisa saioa hasteko eskubidea behar du abiatzeko. Kontu integratuek talde-kidetzaren bidez jasotzen dute normalean, eta oinarri gogortu batek edo politika freskatze batek kendu diezaieke. Talde-politika nagusitzen da hurrengo freskatzean, beraz eskuz emandako baimena abisurik gabe desagertu daiteke berriro.

Esportatu tokiko segurtasun-politika eta irakurri sarrera GUIan fidatu beharrean. Honek freskatze baten ondoren konparatzeko fitxategi bat uzten dizu, eta aldaketak iraun duen jakiteko modu bakarra da. Sarrera hutsik badago edo kontua baztertzen badu, akatsa aurkitu duzu. Idatzi zein politika-objektuk ezartzen duen, objektu horrek behar baitu konponketa iraunkorra.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Tokian aplikatu eta hurrengo freskatzean politikak gainidatzitako baimena lanean utzi duen konponketa baten antzekoa da, eta modu berean huts egingo du berriro.

Konfigurazioa berridazten duen kontuaren joan-etorria

Lasterbide batek zerbitzuaren saioa hasteko konfigurazioa konpontzen du politika eskuz editatu gabe: aldatu kontua, aplikatu, eta gero aldatu itzazu berriro pasahitz-eremuak hutsik utzita.

Joan-etorriak zerbitzuaren erregistroa berridazten du eta kontuak behar duen eskubidea berriro ematen dio. Ingurubide bat da, ez erro-kausaren konponketa, beraz aldaketa-erregistroan du tokia datarekin ondoan. Oinarri batek zerbitzaria kudeatzen duenean, konponketa egokia kontua oinarri horretan zerbitzu gisa saioa hasteko esleipenean gehitzea da. Egin hori lehenengo ahal duzunean, eta erabili joan-etorria bestela trabatuta dagoen instalazio bat askatzeko soilik.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Irakurri egoera komando bakoitzaren ondoren, kontu baten pean abiatzen den eta bestearen pean abiatzen ez den zerbitzuak zein eskubide falta den esaten baitizu.

Instalatu rolea eta frogatu instalatuta dagoela

Zerbitzua martxan dagoela, gehitu rolea berriro eta sartu benetan erabili nahi duzun VPN azpifuntzioa. Role orokorrak berak ez dizu VPN mutur-puntu erabilgarririk ematen.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Egiaztatu azpifuntzioek Installed jakinarazten dutela Available-ren ordez, eta gero ireki kontsola eta osatu hasierako konfigurazioa beste inork makinari ukitu aurretik. Kontsolak zerbitzua martxan ez dagoela dioen artean, itzuli zerbitzuaren egiaztapenera rolea kendu beharrean.

Idatzi zer aldatu duzun

Morroiaren lehen hautuek suebaki-arauak, helbide-esleipena eta zerbitzariak DHCP errelebo bat espero duen ezartzen dituzte. Puntu-tokiko bezero gutxi batzuek ez dute tokiko mutur-puntu baten itxura behar. Erabaki rolea, helbide-poola, autentifikazio metodoa eta ziurtagiriaren iturria klik egin aurretik. Hemen asmatzeak garbi instalatzen den eta inoiz konexiorik onartzen ez duen zerbitzari bat sortzen du.

Eduki zerbitzu-kontuaren desbideratzea ohar berean. Kontu lehenetsia berrezartzen duen gogortze-erronda batek akatsa leheneratu dezake hurrengo berrabiaraztean, hura diagnostikatu zuenak aurrera egin eta hilabeteetara.

Erlazionatutako artikuluak