Aon VPN amháin, dhá chuntas Windows: cén fáth a dtagann an seisiún eile chun scoir
Tá na bealaí agus na réititheoirí ag leibhéal an mheaisín, mar sin athródálann tollán cunta amháin na cinn eile. Ansin faigh amach cén beartas nó modúl logála isteach a bhain an iontráil Athraigh úsáideoir.
Tá beirt ag logáil isteach, ceanglaíonn duine acu tollán na cuideachta, agus stopann brabhsálaí an chunta eile ag lódáil leathanaigh a bhí go maith nóiméad ó shin. Ar an meaisín céanna, tá an iontráil Athraigh úsáideoir imithe freisin den scáileán logála isteach, mar sin ní féidir leis an dara duine filleadh ar a sheisiún féin. Is é an bealach is tapúla chun é a thuiscint ná é a leanúint ón dara seisiún amach, mar níl aon rud faoi cheangal an chéad úsáideora i bhfolach, agus níl aon rud faoi fhadhb an dara húsáideoir mistéireach nuair a fheiceann tú cad iad na réada a roinntear.
Tosaigh sa seisiún a bhris
Téigh go deasc an dara cuntas, ní an chéad cheann. Oscail teirminéal ansin agus féach ar an tábla ródaithe agus ar an liosta réititheoirí agus an seisiún eile ceangailte. Baineann gach rud a fheiceann tú leis an meaisín, ní leis an úsáideoir eile, agus sin an chéad leid.
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4ConnectivityMá phointeálann an bealach réamhshocraithe chuig comhéadan an tolláin anois, leanann trácht an dara húsáideora é freisin. Má tá freastalaí príobháideach faighte ag an liosta réititheoirí, téann a gcuid fiosrúchán anois chuig áit nach féidir leo teacht air nuair a thiteann an tollán. Ní fabht sa chliant ceachtar acu; is iad iad iarmhairtí aon stac amháin líonra comhroinnte.
Míníonn an tríú ordú an dara cineál gearán. Nuair a athraíonn oiriúnaitheoir an meaisín ó chatagóir líonra poiblí go príobháideach, athraíonn rialacha balla dóiteáin atá scóipeáilte chuig próifíl do gach cuntas ag an am céanna, mar sin is féidir le feidhmchláir a bhí ceadaithe ar maidin a bheith blocáilte tráthnóna gan aon duine ag baint le rialachán.
Tá an ceangal in aghaidh an úsáideora, níl an líonra
Coinníonn Windows réad an cheangail i bpróifíl an úsáideora a chruthaigh é. An t-oiriúnaitheoir fíorúil a tháirgeann sé, na bealaí a shuiteálann sé agus na freastalaithe DNS a chláraíonn sé tá siad scóipeáilte chuig an meaisín. Is é an deighilt sin foinse an dá chomhartha sa teideal.
Míníonn sé freisin cén fáth go gceartaíonn logáil amach an chéad úsáideora an dara ceann de ghnáth. Baineann baint an cheangail an t-oiriúnaitheoir agus na bealaí leis, agus filleann staid an mheaisín ar fad ar an rud a bhí ann sula ndeachaigh aon duine isteach. Is diagnóis úsáideach é sin: má dheisíonn logáil amach an cuntas eile, tá tú ag féachaint ar staid chomhroinnte seachas ar phróifíl bhriste.
Rud nach féidir leat a dhéanamh is tábla ródaithe difriúil a thabhairt don dara seisiún. Tá tábla amháin ann, agus roinneann aon dá sheisiún é. Is maoin den chóras oibriúcháin é seachas teorainn de chliant áirithe. Ciallaíonn sé freisin go leanfaidh aon dearadh a ghlacann a mhalairt de bheith ag teip, agus beidh na teipeanna le feiceáil mar fhabhtanna feidhmchláir neamhghaolmhara.
Faigh cad a bhain Athraigh úsáideoir, san ord seo
D'imigh athrú tapa úsáideoirí ar chúis iomlán difriúil, agus níl aon bhaint ag an gceartú le ródú. Oibrigh trí na ceithre iarrthóir in ord, mar is féidir an chéad dá cheann a aisiompú i soicindí agus tá costas ar na cinn níos déanaí.
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameIs é an luach cláir an míniú is simplí. Má tá sé ann agus má léann sé 1, tá an iontráil i bhfolach ag beartas, agus is é cosán an Bheartais Ghrúpa Cumraíocht Ríomhaire, Teimpléid Riaracháin, Córas, Logáil Isteach, agus an socrú atá ainmnithe i ndiaidh iontrálacha athruithe tapa úsáideoirí a cheilt. Socraigh go Neamhchumraithe é agus athnuaigh le gpupdate /force.
Insíonn an dara hordú duit an bhfuil an beartas sin á sheachadadh ó fhearann seachas á scríobh go háitiúil. Má thagann sé sa tuarascáil le GPO a bhuann, is ceartú sealadach é an luach áitiúil a chur in eagar a fhillfidh ag an gcéad athnuachan eile, agus baineann an comhrá le húinéir an bheartais.
Clúdaíonn an tríú hordú an mheicníocht eile. Is féidir le soláthraí dintiúirí nó rochtana líonra a shuiteálann modúl logála isteach an iontráil a chur faoi chois agus é ag rith, agus cláraíonn roinnt cliant comhpháirt a thosaíonn roimh logáil isteach agus a choinníonn éileamh ar an scáileán logála isteach. Athchóiríonn díchumasú na seirbhíse sin an t-athrú, agus baineann sé freisin na feidhmeanna réamh-logála nó staide a bhfuil an modúl ann chun iad a sholáthar.
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
Athraigh é gan tú féin a ghlasáil amach
Coinnigh seisiún riaracháin amháin oscailte agus tú ag obair, agus ná déan riamh athrú ar an scáileán logála isteach ar mheaisín nach féidir leat teacht air ach tríd an scáileán sin. Logáil amach na seisiúin eile ar dtús, cuir an t-athrú i bhfeidhm, athnuaigh, agus ansin tástáil trí úsáideoirí a athrú seachas trí atosú.
Taifead na feidhmeanna staide a dhíchumasaigh tú. Is féidir le nuashonrú cliaint an modúl logála isteach a athshuiteáil nó a athchumasú, agus filleann an comhartha gan chúis soiléir, de ghnáth i lár fuinneoige tacaíochta nuair nach cuimhin le haon duine an t-athrú níos luaithe.
Ar ghléas bainistithe, glac leis go seachadtar an socrú ón mbarr. Sábhálann seiceáil na tuarascála beartais ar dtús uair an chloig d'eagarthóireacht áitiúil a fhillfidh. Insíonn sé duit freisin cé leis a labhróidh tú nuair is é an freagra ná. Réitítear ticéad a ainmníonn an beartas a bhuann faoi dhó chomh tapa le ceann a chuireann síos ar eochair chláir atá athraithe ag duine éigin cheana.
Fíoraigh an dá chuntas agus roghnaigh an tsamhail
Tástáil an toradh san ord a dtéann an bheirt úsáideoirí tríd. Logáil isteach mar an dara cuntas agus an chéad cheann dícheangailte, deimhnigh rochtain ghnáthúil, ansin ceangail tollán an chéad chuntais agus deimhnigh go bhfuil cosán ionchasach an dara cuntas fós mar a bhí beartaithe agat.
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443Má theastaíonn bealaí líonra difriúla ón dá chuntas i ndáiríre ag an am céanna, is é an freagra macánta dhá mheaisín, dhá mheaisín fhíorúla, nó beartas nach dteastaíonn ann ach cosán amháin. Is féidir le tollán scoilte ar an gceangal comhroinnte an méid a ghluaiseann a chaolú, ach ní féidir leis a thábla féin a thabhairt do gach seisiún. Is saoire é sin a bhaint amach go luath ná é a aimsiú i ndiaidh trí iarracht ar réiteach timpeallaithe.
Sin an cinneadh atá le déanamh go sainráite seachas paistí a chur timpeall air. Tábla ródaithe amháin, liosta réititheoirí amháin, próifíl balla dóiteáin amháin: leanann gach rud eile uaidh sin, agus beidh an ceartú a thugann meas dó ag obair ar an gcéad mhí eile freisin.