Cén fáth a mbíonn síniú isteach trí VPN mall: próifíl, athstiúrad nó comhaid as líne

Síníonn an ríomhaire glúine isteach i gceann timpeall daichead soicind san oifig agus tógann sé nóiméid sa bhaile, agus níor athraigh aon duine beartas idir an dá linn. Is é a d'athraigh ná an cosán líonra faoi thrí ghné atá cosúil le chéile agus a iompraíonn go difriúil. Lódálann próifíl fánaíochta staid na clárlainne agus fillteáin na próifíle, díríonn athstiúrad fillteán fillteán scealla chuig comhroinn ar fhreastalaí, agus coinníonn comhaid as líne taisce de shonraí líonra incháilithe. Féadfaidh an triúr am a chur le síniú isteach, agus is gnách nach mbíonn ach duine amháin acu freagrach.

Trí fheitheamh le trí úinéir éagsúla

Is í an phróifíl fánaíochta an ceann a ligeann socruithe úsáideora do dhuine leanúint idir ríomhairí rannpháirteacha, agus tarlaíonn an lódáil go luath sa seisiún. Cóipeáiltear nó cumaisctear brainse clárlainne an úsáideora agus fillteáin na próifíle ag síniú isteach, agus scríobhtar ar ais iad ag síniú amach. Tá an obair sin sioncronach, agus is ar an gcúis sin a mhothaítear cosán mall chuig comhroinn na próifíle mar dheasc mhall seachas mar chóip chomhad mhall.

Is meicníocht eile é athstiúrad fillteán. Bogann sé fillteáin scealla roghnaithe, Is é Doiciméid an sampla is coitianta, chuig suíomh líonra tacaithe agus fágann sé ansin iad. Féadfaidh an phróifíl fanacht beag ansin, toisc nach bhfuil na sonraí istigh inti, agus bogann an costas go dtí an nóiméad a dtagann an sceall nó feidhmchlár i dteagmháil leis an bhfillteán sin.

Cuireann comhaid as líne taisce áitiúil móide sioncronú le comhaid líonra incháilithe. Freagraíonn siad ceist eile, is é sin cad a tharlaíonn nuair nach bhfuil an freastalaí inrochtana, agus féadfaidh siad am a chaitheamh ag sioncronú ag síniú isteach agus amach nuair atá an taisce as dáta. Is é an chaoi a gcaitear leis an triúr mar aon socrú amháin a tháirgeann beartas atá mall i dtreo amháin agus gan úsáid sa treo eile.

Tomhais cé acu atá ag fanacht i ndáiríre

Tosaigh trí léamh cá bhfuil an phróifíl ina cónaí agus an lódáiltear ó chosán freastalaí í. Ansin tomhais am liosta eolaire ar gach comhroinn a dtagann an seisiún uirthi, mar is féidir le comhroinn a fhreagraíonn i milleasoicindí ar an LAN soicindí a thógáil trí thollán agus trí fhreastalaí comhad gnóthach.

Cúngaíonn an dá fhíric sin an fhadhb níos tapúla ná aon iniúchadh beartais, agus ní theastaíonn aon athrú cumraíochta chun iad a bhailiú. Rith iad ar an ríomhaire glúine atá buailte, ní ar fhreastalaí a sheasann le hais na comhroinne.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Má tá cosán na próifíle áitiúil agus nach ndíríonn ach aon fhillteán athstiúrtha amháin chuig freastalaí, ní hé lódáil na próifíle do fheitheamh, cibé rud a deir an ticéad tacaíochta. Má tá cosán na próifíle cianda agus má thógann an liosta soicindí, tá an síniú isteach ag fanacht ar an gcomhroinn sin, agus baineann an réiteach leis an gcosán nó le méid na próifíle seachas leis an deasc féin. Léigh na huimhreacha san ord sin agus críochnaíonn an díospóireacht ansin de ghnáth.

Tagann an nasc tar éis don fheitheamh tosú

Tagann tollán úsáideora a thosaíonn ón deasc chun solais i bhfad tar éis an phróifíl a lódáil, mar sin ní féidir leis cabhrú leis an gcéim a bhí mall. Tugann Windows faoi deara an cosán nach bhfuil ar fáil, téann sé ar ais chuig dintiúirí i dtaisce agus próifíl áitiúil, agus osclaíonn an seisiún sa deireadh. Is ar an gcúis sin is féidir leis an ríomhaire glúine céanna nóiméid a thógáil ar an gcéad síniú isteach sa bhaile agus soicindí ar an dara ceann, nuair a bhíonn próifíl i dtaisce ann. Tá an fheitheamh fíor, ach níl an nasc a theastaíonn uaidh ann ag an bpointe sin.

Chun é sin a shocrú caithfear an nasc a bhogadh níos luaithe, ní an phróifíl a fhíniú. Bunaíonn tollán meaisín nó nasc roimh shíniú isteach le fíordheimhniú ríomhaire an cosán sula síníonn an t-úsáideoir isteach, agus teastaíonn a shaolré teastais féin agus a rialacha balla dóiteáin féin uaidh. Is é dintiúirí i dtaisce an leath eile den dearadh, agus ní oibríonn siad ach do chuntais a shínigh isteach cheana.

Tástáil an seicheamh seachas na comhpháirteanna. Sínín amach go hiomlán, tosaigh an tollán mar a dhéanfadh úsáideoir cianda, agus tomhais an síniú isteach ón leid dintiúirí go dtí deasc inúsáidte.

Coinnigh doiciméid lasmuigh den phróifíl

Is é comhroinn na próifíle an áit mhícheart do bhailiúcháin mhóra doiciméad, agus coinníonn treoir imlonnaithe Microsoft do phróifílí fánaíochta stóras na próifíle agus comhroinnte fillteán athstiúrtha ar leithligh ar an gcúis sin. Beidh próifíl a iompraíonn fillteán Doiciméid de roinnt giogibheart mall ag gach síniú isteach agus amach, agus fásann an méid go ciúin go dtí go dtomhaiseann duine é.

Atreoraigh na fillteáin a choinníonn sonraí, agus lig don phróifíl socruithe a choinneáil. Fág amach taisceanna is féidir a atógáil, amhail taisceanna brabhsálaí agus sonraí sealadacha feidhmchlár, mar cuireann a n-aistriú am leis agus ní athraíonn sé aon rud a fheiceann úsáideoir. Coinnigh sonraí bosca poist agus stórais feidhmchlár eile san áit a dtacaíonn an feidhmchlár léi, ní ar chosán fánaíochta.

Ná déan comhroinn na próifíle ar fáil as líne. Baineann comhaid as líne le comhroinnte sonraí incháilithe, agus is tuarascáil éillithe atá ag fanacht le tarlú é brainse próifíle i dtaisce a shioncrónaíonn sa dá threo.

Tástáil na ceithre chás sula ndeir tú go bhfuil sé réitithe

Ní chruthaíonn síniú isteach tapa san oifig mórán. Caithfidh an dearadh teacht slán ó rochtain san oifig, ó obair ón mbaile tríd an tollán, ó obair gan nasc agus ó fhilleadh ar an oifig, mar is sa cheathrú cás a thagann coinbhleachtaí sioncronaithe chun solais. Tomhais an ceathrar céanna le haon chuntas rialaithe agus na fíorfheidhmchláir, agus scríobh síos na huimhreacha.

Bailigh loga sheirbhís na próifíle agus an tacar beartas a eascraíonn as an seisiún buailte, ní ó do stáisiún oibre riaracháin.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Cuir na hamanna sin i gcomparáid le bunlíne na hoifige agus le méid an mhéid atá á aistriú. Ní fadhb próifíle é síniú isteach a thógann nóiméad fós le próifíl bheag agus comhroinn thapa, agus is é an chéad áit eile le breathnú ná próiseáil Beartas Grúpa nó script síniú isteach a fhanann ar an líonra. Má tá an bhearna ansin, ní raibh an phróifíl riamh ina fadhb. Deimhnigh go gcoimeádtar obair neamhshioncrónaithe sula n-athraíonn tú beartas fillteáin nó sula nglanann tú taisce, óir is dearbhuithe difriúla iad sioncronú agus cúltaca in-aisghabhála.