RRAS-asennus epäonnistuu, koska RemoteAccess-palvelu juuttuu

Roolin asennus pysähtyy yleisluontoiseen virheeseen, eikä tapahtumaloki tarjoa juuri mitään työstettävää. Palvelimilla, joissa tämä tapahtuu, puuttuva palanen ei ole ohjatussa asennuksessa lainkaan: Remote Access -palvelu ei koskaan poistu Starting-tilasta. Rooli, joka ei saa omaa alustustaan valmiiksi, epäonnistuu uudelleen joka yrityksellä, joten palvelu tulee ensin ja ohjattu toiminto toiseksi. Kirjautumisoikeuden korjaaminen vie minuutteja, roolin toistuva uudelleenasennus ei.

Aloita palvelusta, älä roolin ohjatusta toiminnosta

Avaa korotettu komentokehote ja lue palvelun kokoonpano ennen kuin kosket rooliin. Kaksi arvoa on merkityksellisiä: käynnistystyyppi ja tili, jonka alla palvelu toimii. Oletusasennus rekisteröi palvelun automaattiseen, viivästettyyn käynnistykseen Network Servicen alla.

Jos tila on Starting eikä Running, palvelu odottaa jotain, mitä se ei saa, ja kirjautumisoikeus on tavallinen ehdokas. Pidempi odottaminen ei auta, koska käynnistys on jo epäonnistunut tavalla, jonka Service Control Manager ilmoittaa odottavaksi. Pysäytä palvelu siististi ja lue sen kokoonpano uudelleen. Katso sitten palvelun käynnistysyritystä tapahtumalokista, sillä siellä tilin nimi näkyy virheen vieressä.

Roolin ohjattu toiminto ilmoittaa vain, että alustus epäonnistui, ja juuri siksi palvelun diagnoosi kuuluu ensimmäiseksi.

Lue kirjautumisoikeus ennen uudelleenasennusta

Network Service tarvitsee palveluna kirjautumisen oikeuden käynnistyäkseen. Sisäänrakennetut tilit saavat sen yleensä ryhmäjäsenyyden kautta, ja kovennettu perustaso tai käytännön päivitys voi viedä sen pois. Ryhmäkäytäntö voittaa seuraavassa päivityksessä, joten käsin annettu myönnytys voi kadota taas ilman varoitusta.

Vie paikallinen suojauskäytäntö tiedostoon ja lue merkintä sen sijaan, että luottaisit GUIhin. Se jättää sinulle tiedoston vertailtavaksi päivityksen jälkeen, ja vain niin voit tietää, säilyikö muutos. Jos merkintä on tyhjä tai jättää tilin pois, olet löytänyt vian. Kirjaa, mikä käytäntöobjekti sen asettaa, koska juuri se objekti tarvitsee pysyvän korjauksen.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Paikallisesti sovellettu ja seuraavassa päivityksessä käytännöllä ylikirjoitettu myönnytys näyttää korjaukselta, joka lakkasi toimimasta, ja se epäonnistuu samalla tavalla uudelleen.

Tilin edestakainen kierros, joka kirjoittaa kokoonpanon uudelleen

Oikotie korjaa palvelun kirjautumiskokoonpanon koskematta käytäntöön käsin: vaihda tili, käytä, ja vaihda se sitten takaisin salasanakentät tyhjinä.

Kierros kirjoittaa palvelutietueen uudelleen ja myöntää tilille sen tarvitseman oikeuden. Se on kiertotie eikä juurisyyn korjaus, joten se kuuluu muutoskirjaukseen päivämäärä vieressään. Kun perustaso hallitsee palvelinta, oikea korjaus on lisätä tili kyseisen perustason palveluna kirjautumisen määritykseen. Tee se ensin kun voit, ja käytä kierrosta vain muuten jumiin jääneen asennuksen avaamiseen.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Lue tila jokaisen komennon jälkeen, sillä palvelu, joka käynnistyy yhden tilin alla eikä toisen, kertoo, mikä oikeus puuttuu.

Asenna rooli ja todista, että se on asennettu

Kun palvelu toimii, lisää rooli uudelleen ja sisällytä VPN-alitoiminto, jota todella aiot käyttää. Pelkkä yleinen rooli ei anna sinulle toimivaa VPN-päätepistettä.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Varmista, että alitoiminnot ilmoittavat Installed eivätkä Available, avaa sitten konsoli ja viimeistele alkumääritys ennen kuin kukaan muu koskee koneeseen. Jos konsoli väittää edelleen, ettei palvelu toimi, palaa palvelun tarkistukseen sen sijaan, että poistaisit roolin.

Kirjoita muistiin, mitä muutit

Ohjatun toiminnon ensimmäiset valinnat asettavat palomuurisäännöt, osoitteiden jaon ja sen, odottaako palvelin DHCP-välitystä. Kourallinen piste-paikka-asiakkaita ei tarvitse paikka-paikka-päätepisteen muotoa. Päätä rooli, osoiteallas, todennusmenetelmä ja varmenteen lähde ennen kuin klikkaat läpi. Tässä arvaaminen tuottaa palvelimen, joka asentuu siististi eikä koskaan hyväksy yhteyttä.

Pidä palvelutilin poikkeama samassa muistiinpanossa. Kovennuskierros, joka palauttaa oletustilin, voi palauttaa vian seuraavassa uudelleenkäynnistyksessä, kuukausia sen jälkeen kun sen diagnosoinut henkilö on siirtynyt eteenpäin.