Liity toimialueeseen käyttäjän VPN:n kautta ja selviä uudelleenkäynnistyksestä

Voit tehdä toimialueeseen liittymisen piste-piste-VPN:n kautta. Se, mitä tällainen yhteys yleensä ei pysty tekemään, on pysyä yhdistettynä seuraavan uudelleenkäynnistyksen ajan, jolloin ensimmäinen toimialueen käyttäjä yrittää kirjautua sisään. Käyn nyt liittymisen läpi kolmessa vaiheessa: todistan polun ja haun, kun paikallinen ylläpitäjä on kirjautuneena, suoritan liittymisen ja testaan sitten ensimmäisen toimialuekirjautumisen ennen kuin luovutan kannettavan. Jokaisessa vaiheessa on testi, joka epäonnistuu eri kohdassa.

Näiden vaiheiden erottaminen estää hanketta päättymästä kannettavaan, joka liittyi onnistuneesti eikä ole käytettävissä.

Ennen yhteyden muodostamista: versio, paikallinen ylläpitäjä, DNS

Kone tarvitsee version, joka tukee toimialueeseen liittymistä, ja paikallisen ylläpitäjän, jolla on valtuudet tehdä se. VPN:n on oltava käynnissä samassa istunnossa, koska liittyminen toimii siinä suojaustilanteessa, jota käytät.

Osoita asiakas organisaation hakemiston DNS:ään, ei julkiseen resolveriin eikä hosts-tiedoston merkintään. Liittyminen tarvitsee palvelutietueiden löytämisen ja sen jälkeen niiden nimeämiin isäntiin pääsyn. Vanhentunut suffiksi tai julkinen resolveri lähettää haun aivan muualle.

Tarkista myös kello. Kerberos ei siedä aikapoikkeamaa, ja kuukauden offline-tilassa ollut kannettava on yleinen syy hämmentäviin liittymisvirheisiin.

Varmista, että toimialue on löydettävissä, ei vain pingattavissa

Selvitä toimialueen LDAP SRV -tietue ennen liittymisen yrittämistä. Havainnollistavassa yhden toimialueen ympäristössä nimeltä ad.corp.example kysely on:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Palautettu tietue on välttämätön mutta ei riittävä. Selvitä jokainen lueteltu DC-nimi ja varmista, että pääset tarvittaviin palveluihin tunnelin kautta. Ping toimialueen nimeen ei todista hausta juuri mitään.

Salli dokumentoidut AD-riippuvuudet: todennus, SMB- ja RPC-liikenne sekä ajan synkronointi. Tarkista jokainen vasten niitä palomuurisääntöjä, jotka todella otit käyttöön. Toimialueen ohjaimen porttien julkaiseminen internetiin ei ole lyhyt tie, jota kannattaisi harkita.

Suorita liittyminen ja lue virhe

Käytä tuettua liittymiskomentoa tai järjestelmän valintaikkunaa ja tallenna tarkka virheteksti. „Määritettyä toimialuetta ei joko ole tai siihen ei saatu yhteyttä“ viittaa hakuun tai tavoitettavuuteen, ei tunnistetietoihin.

Jos samanniminen objekti on jo olemassa, älä poista sitä refleksinomaisesti. Se voi olla ennalta valmisteltu tili, ja netjoin-kovennus rajoittaa joitakin uudelleenkäyttötapauksia omistuksen ja käytännön mukaan. Pyydä hakemiston omistajaa tarkistamaan tai korjaamaan objekti.

Onnistunut liittyminen on keskipiste, ei maaliviiva. Seuraava vaihe on se, jonka käyttäjä todella testaa.

Suunnittele ensimmäinen toimialuekirjautuminen

Valmis liittyminen ei luo välimuistiin tallennettuja tunnistetietoja jokaiselle toimialueen käyttäjälle. Ensimmäisellä kirjautumisnäytöllä kannettava tarvitsee polun DC:hen ennen kuin kukaan käyttäjä on kirjautunut. Jos käyttäjän VPN käynnistyy vasta kirjautumisen jälkeen, se polku puuttuu. Tämä on suunnittelun aukko, ei asiakasohjelman vika.

Käytä tuettua ennen kirjautumista tapahtuvaa työnkulkua tai laitetunnelia, olemassa olevaa toimipistepolkua tai hyväksyttyä vaihtoehtoa kyseiselle ensimmäiselle kirjautumiselle. Testaa sitten koko sarja: käynnistä uudelleen, saavu tunnistetietonäytölle, kirjaudu sisään aiottuna toimialueen käyttäjänä ja varmista, että tunneli toimii suunnitellulla tavalla.

Käyttäjän vaihto ja VPN:n pysyvyys vaihtelevat asiakasohjelmittain. Älä oleta, että paikallisena ylläpitäjänä aloitettu yhteys säilyy toisen käyttäjän istunnossa.

Säilytä paikallinen palautumispääsy

Säilytä hyväksytty paikallinen palautumispolku ennen kuin luovutat kannettavan. Jos ensimmäinen toimialuekirjautuminen epäonnistuu, haluat tavan päästä takaisin, joka ei riipu samasta tunnelista, joka juuri petti.

Kirjoita ylös, mitä todistit: SRV-selvitys, DC:n tavoitettavuus, liittymisvirhe, ensimmäisen kirjautumisen menetelmä ja palautumistili. Se kirjaus on ero toistettavan rakennelman ja sellaisen kannettavan välillä, joka toimii vain toimistossa.