RRAS-ynstallaasje mislearret om’t de RemoteAccess-tsjinst fêst komt te stean

De ynstallaasje fan ’e rol stoppet mei in algemiene flater en it evenemintelog biedt hast neat om mei te wurkjen. Op de servers dêr’t dit bart, sit it ûntbrekkende stik hielendal net yn ’e wizard: de tsjinst Remote Access ferlit nea de status Starting. In rol dy’t syn eigen initialisaasje net ôfmeitsje kin, mislearret by elke nije poging, dus de tsjinst komt earst en de wizard dêrnei. It rjocht foar oanmelde reparearje kostet minuten, en de rol hieltyd op ’e nij ynstallearje docht dat net.

Begjin by de tsjinst, net by de rolwizard

Iepenje in ferhege opdrachtprompt en lês de konfiguraasje fan ’e tsjinst foardat jo de rol oanreitsje. Twa wearden binne fan belang: it starttype en it akkount dêr’t de tsjinst ûnder rint. In standertynstallaasje registrearret de tsjinst foar in automatyske, fertrage start ûnder Network Service.

As de status op Starting stiet yn stee fan Running, wachtet de tsjinst op eat dat it net krije kin, en it rjocht foar oanmelde is de gewoane kandidaat. Langer wachtsje helpt net, want de start is al mislearre op in manier dy’t de Service Control Manager as ôfwachtjend meldt. Stop de tsjinst skjin en lês de konfiguraasje op ’e nij. Sjoch dan nei de startpoging fan ’e tsjinst yn it evenemintelog, want dêr ferskynt de akkountnamme njonken de flater.

De rolwizard meldt allinnich dat de initialisaasje mislearre is, en krekt dêrom heart de diagnoaze fan ’e tsjinst earst.

Lês it rjocht foar oanmelde foardat jo op ’e nij ynstallearje

Network Service hat it rjocht foar oanmelde as tsjinst nedich om starte te kinnen. Ynboud akkounts krije it normaal fia groepsboatskip, en in hurde basisline of in beliedsferfarsking kin it weinimme. Groepsbelied wint by de folgjende ferfarsking, dus in hânmjittige tawizing kin sûnder warskôging wer ferdwine.

Eksportearje it pleatslike befeiligingsbelied en lês de ynfier yn stee fan de GUI te fertrouwen. Dat lit jo in bestân om te fergelykjen nei in ferfarsking, en dat is de iennige manier om te witten oft de feroaring oerlibbe hat. As de ynfier leech is of it akkount weilitten is, hawwe jo de fout fûn. Skriuw op hokker beliedsobjekt it ynstelt, want dat objekt hat de permaninte reparaasje nedich.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

In tawizing dy’t pleatslik tapast en by de folgjende ferfarsking troch belied oerskreaun wurdt, liket op in reparaasje dy’t opholden is mei wurkjen, en it sil wer op deselde manier mislearje.

De akkountrûn dy’t de konfiguraasje oerskriuwt

In fluchtoets reparearret de oanmeldkonfiguraasje fan ’e tsjinst sûnder it belied mei de hân te bewurkjen: feroarje it akkount, tapasse, en feroarje it dan werom mei de wachtwurdfjilden leech.

De rûn skriuwt it tsjinstregister oer en jout it akkount it rjocht dat it nedich hat op ’e nij. It is in omweifoarm en gjin reparaasje fan ’e woarteloarsaak, dus it heart yn it feroaringsregister mei in datum derby. Wêr’t in basisline de server beheart, is de goede reparaasje it akkount ta te foegjen oan ’e tawizing fan oanmelde as tsjinst yn dy basisline. Doch dat earst as jo kinne, en brûk de rûn allinnich om in ynstallaasje los te meitsjen dy’t oars fêst sit.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Lês de status nei elk kommando, want in tsjinst dy’t ûnder ien akkount start en net ûnder it oare fertelt jo hokker rjocht der mist.

Ynstallearje de rol en bewize dat it ynstallearre is

Mei de tsjinst oan ’e rin, foegje de rol wer ta en nim de VPN-subfunksje op dy’t jo eins brûke wolle. De algemiene rol allinnich jout jo gjin wurkjend VPN-einpunt.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Befêstigje dat de subfunksjes Installed melde yn stee fan Available, iepenje dan de console en meitsje de earste konfiguraasje ôf foardat immen oars de masine oanreitset. As de console noch altyd beweart dat de tsjinst net rint, gean dan werom nei de tsjinstkontrôle yn stee fan de rol te ferwiderjen.

Skriuw op wat jo feroare hawwe

De earste karren fan ’e wizard sette firewâlregels, adrestawizing en oft de server in DHCP-relay ferwachtet. In hantsjefol punt-nei-plak-klanten hat net de foarm fan in plak-nei-plak-einpunt nedich. Bepaal de rol, de adrespûle, de autentikaasjemetoade en de boarne fan it sertifikaat foardat jo trochklikke. Rieden hjir soarget foar in server dy’t skjin ynstallearret en nea in ferbining akseptearret.

Hâld de ôfwiking yn it tsjinstakkount yn deselde notysje. In hurdingsrûn dy’t it standertakkount weromset, kin de fout by de folgjende werstart werombringe, moannen neidat wa’t it diagnostearre hat, fierder gien is.