Beartas Grúpa ar iarraidh ar VPN? Seiceáil an raon roimh an tollán

Stadann rud a bhí i bhfeidhm ar líonra na hoifige de bheith i bhfeidhm an tseachtain a dtosaíonn úsáideoir ag obair thar VPN, agus cuirtear an milleán ar an tollán sula n-osclaíonn aon duine tuarascáil. Is é an Beartas Grúpa a chinneann cé na socruithe a shroicheann úsáideoir agus ríomhaire Windows, a tharraingíonn an t-ábhar ón bhfearann agus a ritheann an phróiseáil ar thaobh an chliaint, agus teipeann ar na trí chéim sin ar thrí bhealach éagsúla. Ní athraíonn an tollán ach an cosán atá ag an gcliant. Coinníonn dul trí na seiceálacha in ord riamh ó fhadhb cead comhad a bheith á seilg mar fhadhb ródaithe.

Tosaigh leis an socrú, ní leis an tollán

Scríobh síos GPO amháin a bhfuiltear ag súil léi agus socrú coincréiteach amháin inti, ansin socraigh an bhfuil an socrú sin i gCumraíocht Úsáideora nó i gCumraíocht Ríomhaire. Glactar leis seo cliant Windows údaraithe atá nasctha leis an bhfearann ar VPN cheadaithe, ní gléas neamhbhainistithe nó gléas scamall-amháin a ndéantar ball fearainn de. Cinneann an freagra ar an raon cé atá in ann an toradh a léamh agus an bhfuil ardú ag teastáil, mar sin réitigh é sin sula ritheann tú aon rud.

Fiafraigh de riarthóir an fhearainn cén nasc, suíomh oibiachta, scagairí slándála agus scagairí WMI ba cheart a bheith i bhfeidhm. Is tionscadal eile le húinéir eile é na rialuithe sin a athrú chun go n-éireodh le tástáil.

Léigh an tuarascáil leis an gcuntas ar leis an socrú

I seisiún an úsáideora thionchair féin, rith whoami /user agus ansin gpresult /scope user /r. Ní hé an cuntas a d'fhíordheimhnigh an VPN an cuntas Windows a bhfuil a bheartas á léamh agat go huathoibríoch, agus freagraíonn seiceáil ó chuntas riarthóra ceist eile. Sábháil an bhunlíne faoi ainm comhaid nua, mar %TEMP%\vpn-policy-user-before.html. tagairt gpresult doiciméadaíonn sí na lasca raoin agus aschuir, agus is fiú a fhios nach n-athnuachtar aon rud trí thuarascáil a ghiniúint.

Tá a raon agus a chomhthéacs cead féin ag beartas ríomhaire, mar sin déan é a iniúchadh ar leithligh leis an ardú a theastaíonn. Is é an dá raon a chónascadh in aon tuarascáil amháin an bealach a ndearbhaítear socrú úsáideora a bheith ar iarraidh nuair nach raibh sé riamh sa raon sin.

Ní rochtain é fionnachtain: taifid SRV ar dtús, ansin SMB

Agus an VPN cheadaithe ceangailte, deimhnigh go réitíonn an cliant rialtóirí fearainn tríd an gcosán DNS beartaithe; ní deir suíomh gréasáin poiblí a luchtaíonn aon rud faoi fhionnachtain rialtóirí. Don fhearann léiritheach corp.example, freagraíonn nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.example an cheist atá agat i ndáiríre. Níl i dtaifead seirbhíse a fhilleann ach fianaise fionnachtain, mar caithfear seoladh an rialtóra roghnaithe a bheith inrochtana fós leis an bhfíordheimhniú riachtanach agus na seirbhísí eolaire ceadaithe. Tagann ábhar beartais ansin ó SYSVOL, is é sin léamh SMB in aghaidh an rialtóra sin go sonrach agus ní tástáil ICMP.

Is furasta fianaise níos laige a mheascadh le fianaise. Cruthaíonn freagra ICMP ó rialtóir, le hais léamh diúltaithe ar theimpléad beartais, tuarascáil a bhféachann folamh uirthi ar chúis nár cheangail aon duine go fóill.

Coinnigh ceadanna seirbhíse AD, cosáin fhillte agus sioncronú ama an imlonnaithe comhleanúnach, in ionad iad a mhalartú ar oscailt balla dóiteáin uileghabhálach nó ar fhreastalaí DNS poiblí. Is ceist athmhacsaíochta d'úinéir an eolaire iad sonraí beartais a bhíonn difriúil idir rialtóirí.

Athnuachan amháin, dhá thuarascáil, comparáid amháin

Nuair a bhíonn an cosán cruthaithe, iarr an athnuachan ábhartha le gpupdate /target:user agus léigh an toradh in ionad glacadh leis. Cuireann an athnuachan réamhshocraithe beartas athraithe i bhfeidhm agus iarrann /force athchur i bhfeidhm; ní dheisíonn ceachtar acu DNS, ceadanna comhad ná scagadh. Críochnaíonn roinnt síntí amháin ag síniú isteach níos déanaí nó ag imeacht eile sa réim tosaigh, mar sin ní breithiúnas é aon rith amháin. Má chuireann tú lasca logála amach nó atosaigh le seisiún úsáideora iargúlta mar ghnáthdhiagnóis, caitear an rud a bhí oscailte aige.

Gin dara tuarascáil faoi ainm comhaid difriúil agus cuir i gcomparáid an t-am próiseála, an GPO a bhfuiltear ag súil léi, a stádas curtha i bhfeidhm nó diúltaithe agus an socrú féin. Ní chruthaíonn tuarascáil ó sheisiún rathúil níos luaithe aon rud faoin athnuachan seo. Cuireann beartas a scagadh amach in iúl infheidhmeacht seachas iompar, rud a athraíonn cé a shealbhaíonn an chéad chéim eile.

Ceangail an teip le gníomhaíocht amháin

I bhFéachadóir Imeachtaí, tosaigh leis an rabhadh nó leis an earráid Bheartais Ghrúpa sa logáil Chórais, ansin téigh chuig an logáil oibríochtúil GroupPolicy faoi Logaí Feidhmchlár agus Seirbhísí. Scag an logáil oibríochtúil sin de réir aitheantóir gníomhaíochta na hathnuachana a ritheann tú anois díreach, mar faigheann athnuachan nua aitheantóir nua, agus cruthaíonn meascadh le himeachtaí inné conclúid mhuiníneach agus mhícheart. Taifead an t-am, comhthéacs an úsáideora nó an ríomhaire, an rialtóir roghnaithe, an GPO, an cód earráide agus an spleáchas a theip.

Is é an nóta sin an rud ar féidir le húinéir an líonra nó an eolaire gníomhú air. Ní fianaise é a bheith ceangailte leis an VPN agus gpupdate a rith roinnt uaireanta, agus ní mhaireann ceachtar acu traschur.

Coinnigh na tuarascálacha HTML príobháideach, mar nochtann siad ainmneacha inmheánacha, ballraíocht ghrúpa agus cumraíocht slándála. Nuair a dheimhnítear an socrú, bain na ceadanna sealadacha a chuir tú leis in ionad iad a fhágáil ina n-áit.