Athraíonn RDP an cliant: cén fáth a bhfeiceann an bunachar sonraí óstach eile

Diúltaíonn do riail VPN don bhunachar sonraí agus dúnann an ticéad mar locht balla dóiteáin, cé go n-osclaíonn an t-úsáideoir céanna deasc foilsithe agus go gceistíonn sé an bunachar sonraí sin gan trioblóid. Tá an dá ráiteas fíor. Is cliant eile í an deasc, lena seoladh féin ar mhír a bhfuil muinín ag na rialacha aisti cheana, agus lena féiniúlacht féin nuair a nascann sí ar aghaidh. Is é a bhíonn sa rud a fhéachann le riail chontrártha go minic ná dara iarratas nár chuir aon duine san athbhreithniú.

Tá a sheoladh cliaint féin ag an dara hiarratas

Nuair a osclaíonn feidhmchlár laistigh den seisiún nasc leis an mbunachar sonraí, tosaíonn an chroitheadh láimhe TCP ag óstach an tseisiúin. Baineann a sheoladh foinse le líonra an óstaigh sin, mar sin measann gach ródaire agus balla dóiteáin bunachar sonraí ar an gcosán mír na deisce seach an linn tolláin ar tháinig do ríomhaire glúine as. Ní fheictear seoladh VPN sa sreabhadh sin riamh. Sin é an fáth a bhféadfadh riail diúltaithe bunaithe ar fhoinse a bheith ceart agus neamhábhartha ag an am céanna.

Léigh an tsiolladh ó laistigh den seisiún seach ón ríomhaire glúine, ansin tástáil an cosán ar aghaidh ón áit chéanna. Ba chóir don dá fhreagra aontú faoi cén t-óstach atá ag déanamh an iarratais.

whoami
ipconfig /all
Test-NetConnection db01.corp.internal -Port 5432

Cuir i gcomparáid an méid a thuairiscíonn an seisiún leis an seoladh a thaifead an bunachar sonraí don am céanna. Nuair a thaispeánann loga an fhreastalaí mír na deisce seach an linn tolláin, stopann an cheist de bheith faoi ar las an riail agus éiríonn sí faoi cén t-óstach a rinne an t-iarratas. Is imscrúdú eile é sin le húinéir eile.

Athraíonn an fhéiniúlacht chomh maith leis an seoladh

De ghnáth déanann an nasc ar aghaidh fíordheimhniú mar chomhartha an tseisiúin, mar dhintiúr stóráilte nó mar chuntas seirbhíse an fheidhmchláir, agus taifeadann an acmhainn an méid a tugadh di. Dá bhrí sin ní chruthaíonn rian iniúchta a thaispeánann cuntas seirbhíse ar an mbunachar sonraí gur reáchtáil duine an cheist. Ní shainaithníonn sé an duine ach an oiread. Ní cheanglaíonn ach loga seisiúin na deisce féin an dá thaifead sin le chéile.

Tarlaíonn údarú faoi dhó, agus déantar an dara cinneadh le hionchuir éagsúla. Bronnann an chéad cheann síniú isteach deisce d’úsáideoir ainmnithe, agus bronnann an dara ceann an méid is féidir le comhartha an úsáideora sin nó le cuntas an fheidhmchláir a dhéanamh leis an acmhainn. Ní grúpa é grúpa deasc cabhrach ar féidir leis deasc a oscailt a bhfuil cead aige tábla custaiméirí a léamh go huathoibríoch.

Féach ar an gcomhartha agus ar chonair an tarmligin sula scríobhann tú an nóta rochtana. Tá an dá rud le feiceáil ó laistigh den seisiún, agus is é sin an t-aon áit nach buille faoi thuairim é an freagra.

whoami /groups
klist
query session

Má úsáideann an feidhmchlár cuntas seirbhíse, is iad a chearta a bhfuil tábhacht leo níos faide anonn. Baineann rothlú an dintiúir sin leis an athbhreithniú rochtana, ní le smaoineamh oibríochtúil ina dhiaidh.

Cén fáth a bhfuil an cosán díreach fós blocáilte, agus go ceart

Níl an riail diúltaithe mícheart díreach toisc go bhfuil an ceann scríbe inrochtana ar bhealach eile. Measúnófar deighilt de réir foinse, agus suíonn an deasc ar mhír a ceadaíodh i bhfad sular smaoinigh éinne uirthi mar bhealach chuig an mbunachar sonraí. Níor sheachain aon rud an beartas. Ní dhéanann an beartas ach cur síos ar dhá fhoinse éagsúla le dhá thoradh éagsúla.

Is é a chaithfidh an t-athbhreithniú a fhreagairt ná cad is féidir le gach seisiún údaraithe ar an óstach sin a thosú. Leathnaíonn brabhsálaithe le seisiúin shábháilte, tiomántáin mhapáilte, gníomhairí a choinníonn dintiúir agus seirbhísí a éisteann go háitiúil go léir rochtain na deisce, agus ní fheictear aon cheann acu sa ticéad a bhronn an síniú isteach. Is é an fhardal sin an fhíorspás údaraithe.

Liostaigh é ó laistigh de sheisiún tástála, ní ó scarbhileog. Clúdaíonn dornán ordú an chuid is mó den spás.

Get-NetTCPConnection -State Listen | Select-Object LocalAddress,LocalPort,OwningProcess
net use
Get-ChildItem Env: | Where-Object Name -match 'PROXY|DATABASE|API'

Roghnaigh an teorainn go toiliúil

Oireann trí chruth do thascanna éagsúla, agus ba chóir don rogha an tasc a leanúint seach an uirlis a tharlaíonn a bheith ann. Nochtann feidhmchlár foilsithe clár amháin lena cheadanna féin, nochtann deasc iomlán gach rud is féidir le próifíl an úsáideora a dhéanamh, agus nochtann cuntas bunachar sonraí cúng le srian foinse acmhainn amháin gan deasc ar bith. Is é an cruth is cúinge a chríochnaíonn an obair fós an ceann atá le doiciméadú. Teastaíonn cúis scríofa ina aice ó aon rud níos leithne.

Le haghaidh aon tuarascála amháin, is deonú níos lú é feidhmchlár foilsithe nó cuntas teoranta ná deasc ginearálta. Le haghaidh cothabhála a dteastaíonn roinnt uirlisí go fírinneach uaithi, b’fhéidir go bhfuil an deasc ceart, ach ansin cuireann an ceadú síos ar an óstach iomlán seach ar fheidhmchlár amháin. Fiafraigh d’úinéir na hacmhainne cé acu díobh a bhfuil siad ag aontú leis.

Is lasc ar leith é gluaiseacht sonraí. Is féidir le gearrthaisce, atreorú tiomántán agus íoslódálacha sonraí na cuideachta a iompar chuig an gcliant, agus ní choinníonn rith feidhmchláir go cianda na sonraí go cianda ann féin.

Seiceáil an dá cheadú agus an chonair bhainte

Baineann dhá cheadú leis an taifead: an ceart chun an deasc a shroicheadh agus a oscailt, agus an ceart chun acmhainní a úsáid óna laistigh. Ainmnigh úinéir do gach ceann acu agus coinnigh an dara ceann le feiceáil ag aon duine a dhéanann athbhreithniú ar an acmhainn. Is é an dara hiontráil sin a chuirfidh iniúchóir faoi cheist, mar cuireann sé síos ar shroicheadh seach ar iontráil. Scríobh an dá cheann sula gceadaítear an t-athrú, ní tar éis na chéad eachtra.

Ansin tástáil an bhaint, mar is féidir le seisiún dícheangailte maireachtáil níos faide ná an chúis a bhí leis. Is é tábla na seisiún an áit is gasta chun a fheiceáil cad atá fós ag rith.

query session
query user
qwinsta /server:rdsh01.corp.internal

Fágann dícheangal an chliaint an seisiún cianda ag rith, agus féadfaidh a naisc líonra agus a dhintiúir chacheáilte fanacht inúsáidte go dtí go gcríochnaíonn an seisiún sin. Sínigh amach, nó cuir deireadh leis an seisiún go sainráite, agus dearbhaigh go stopann an t-áiritheoir síos an tslí ag dul chun cinn ina dhiaidh sin. Ní chruthaíonn tástáil bhainte nach ndúnann ach clúdach an ríomhaire glúine aon rud. Rith an tástáil chéanna uair amháin leis an gcuntas díchumasaithe agus uair amháin leis an gcead deisce bainte, agus ansin taifead cad a logáil an acmhainn i ngach cás.