SMB 2240 thar VPN: seiceáil liosta na ngliosálaí oibre logála isteach

Má osclaítear comhroinnt thar an tollán, fillfidh earráid 2240, agus is é an chéad chomhartha féachaint ar an ródú. Tá an uimhir níos sainiúla ná sin. Deir Windows go mb’fhéidir nach féidir leis an gcuntas logáil isteach ón ngliosálaí oibre seo, is ráiteas beartais faoi chuntas amháin é sin seachas ráiteas faoi inrochtaineacht.

Coinnigh uimhir na hearráide sa ticéad. Cuireann sé an t-imscrúdú chun teorainn le haitreabúid amháin agus imeacht amháin.

Cad a ainmníonn 2240 i ndáiríre

Aithníonn liosta na n-earráidí bainistíochta líonra 2240 mar NERR_InvalidWorkstation, ainm ar fiú é a léamh go litriúil. Tá an cuntas teoranta do shraith ríomhairí logála isteach a cheadaítear, agus níl an meaisín a thaispeánann na dintiúir ina measc. Ní luaitear an tollán, an chomhroinnt comhaid ná an pasfhocal sa sainmhíniú sin. Tá an aitreabúid ar an gcuntas agus déantar í a mheas nuair a dhéantar iarracht logála isteach.

Ciallaíonn uimhreacha eile sa teaghlach céanna rud éigin eile. Is cód difriúil é sárú na n-uaireanta logála isteach a cheadaítear, agus is amhlaidh do phasfhocal mícheart. Má thuairiscítear iad uile mar fhadhb rochtana, cuirtear amú an tsainiúlacht a thug an córas oibriúcháin díreach.

Tá an srian ina chónaí ar an gcuntas, mar sin leanann sé an fhéiniúlacht pé áit a bhfíordhíontar í. Ní thagann úsáideoir a oibríonn san oifig gach lá agus a thugann ríomhaire glúine abhaile uirthi ach amháin nuair a athraíonn ainm an mheaisín, agus sin an fáth a bhféadfadh an teip breathnú mar fhadhb VPN ar feadh míonna sula n-aithníonn duine an patrún.

Ní mhíníonn dhá fhíric ghaolmhara é. Is féidir le gléas NAT an seoladh foinse a fheictear a athrú gan an aitreabúid chuntais a bhaint, agus is féidir le hathrú iarmhír DNS ainm gairid a shocrú agus an srian logála isteach a fhágáil go beacht san áit a raibh sé. Is fiú an dá rud a chur as an áireamh, agus ní thagann ceachtar acu in ionad na haitreabúide a léamh.

Léigh an taifead logála isteach ar theip air ar dtús

Socraigh cén fhéiniúlacht a fhíordheimhnigh an freastalaí comhad, agus cén meaisín a thaispeáin í. Ní féidir cuntas fearainn, cuntas áitiúil le hainm gairid cosúil, agus cuntas VPN ar leith a mhalartú, agus ní dhéanann an earráid ciall go dtí go bhfuil an ceann cruinn ar eolas.

Taifeadann an logáil slándála an iarracht leis an gcuntas agus le hainm an ghliosálaí oibre a ghlaonn, agus is i gcoinne an phéire sin a mheastar an srian:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

Taispeánann an chéad ordú an teip agus an tsreang ghliosálaí oibre a fuair an freastalaí, agus taispeánann an dara ceann an liosta ceadaithe ar an gcuntas. Déan comparáid idir an dá rud seachas glacadh leis gurb é ainm ríomhaire an chliaint féin an rud a thaifead an freastalaí. Is é an t-ainm a bhreathnaíonn mícheart sa logáil an teacht ar rud úsáideach de ghnáth, mar ainmníonn sé an meaisín a gcreideann an freastalaí i ndáiríre go bhfuil sé ag caint leis. Is i gcoinne an chreidimh sin a sheiceáiltear an srian.

Ná cuir ainm geata VPN leis mar gheall go dtéann an trácht tríd. Ní hé an geata an glaoiteoir fíordheimnithe, agus ní athraíonn sé a chur leis an liosta aon rud agus é ag déanamh an chuntais níos deacra le hathbhreithniú.

Ceartaigh an srian ar an scóip is lú

Más ceart an meaisín a cheadú, cuir an iontráil sin go beacht le liosta gliosálaithe oibre an chuntais agus fág gach rud eile mar atá. Mura ceart, is é an freagra ceart meaisín formheasta seachas an srian a bhaint, mar tá an srian ann chun teorainn a chur le cá háit ar féidir na dintiúir sin a úsáid.

Tá eagarthóireacht ollmhór coitianta anseo agus de ghnáth mícheart. Is cuntas é cuntas a bhfuil liosta fada meaisíní ceadaithe aige a bhfuil a shrian tar éis stopadh de bheith ag ciallú aon rud.

Cabhraíonn sé freisin a fháil amach an bhfuil an fhéiniúlacht roinnte. Nuair a úsáideann roinnt daoine cuntas seirbhíse amháin ó roinnt ríomhairí glúine, fásann liosta na ngliosálaithe oibre go dtí go mbeidh an beartas gan chiall, rud is fadhb dearaidh seachas fadhb riaracháin.

Léigh an chéad toradh eile, ní a easpa

Tar éis athraithe formheasta, déan iarratas nua leis an gcuntas atá beartaithe agus taifead cad a tharlaíonn. Is dul chun cinn earráid dhifriúil, mar ainmníonn sí an chéad chéim eile seachas an ceann deireanach a athrá.

Is féidir le conair DFS roinnt freastalaithe agus roinnt cinntí rochtana a thabhairt isteach. Réitíonn glanadh aitreabúide cuntais amháin ceann acu. Caithfidh na spriocanna atreoraithe a bheith inrochtana fós, agus caithfidh na ceadanna comhroinnte agus córais chomhaid ar gach ceann acu an cuntas a ligean isteach fós. Oibrigh tríd an gcéad earráid eile ar an mbealach céanna seachas glacadh leis go ndearna an chéad cheartú iad uile a chlúdach.

Níl aon chúis le próifíl VPN a atógáil ná an pasfhocal a athshocrú agus Windows ag tuairisciú srian gliosálaí oibre. Is fiú liosta na n-earráidí líonra ó Microsoft a choinneáil oscailte go beacht ar an gcúis seo: insíonn an cód duit cén aitreabúid le scrúdú sula mbaineann tú le haon rud.