Rochtain UNC i gcoimeádáin Windows: an t-ainm ar dtús, an fhéiniúlacht ina dhiaidh

Teipeann coimeádán Windows a dteastaíonn roinnt uaidh ar an taobh eile de do thollán ar dhá bhealach neamhspleácha, agus ní chruthaíonn Explorer an óstaigh ceachtar acu. Tá a chríochphointe líonra féin agus a fhéiniúlacht phróisis féin ag an gcoimeádán. Cuireann ainm a réitítear ar an deasc agus seisiún a nglacann an freastalaí comhad leis ansin síos ar an deasc, ní ar an ualach oibre.

Ní fianaise é Explorer an óstaigh

Úsáideann oscailt na roinnte ar an óstach cliant DNS an óstaigh, tábla ródaithe an óstaigh agus an cuntas atá logáilte isteach ar an óstach. Ní fhaigheann próiseas coimeádáin aon cheann díobh sin go hintuigthe, fiú nuair a ritheann an coimeádán ar an meaisín céanna agus ritheann an cliant VPN ansin freisin. Is é an chéad teorainn an cosán líonra: an féidir leis an gcoimeádán an t-ainm a réiteach, agus an féidir leis seisiún TCP a oscailt chuig port SMB. Is é an dara ceann féiniúlacht: an nglacann an freastalaí comhad leis an méid a chuireann an coimeádán i láthair, leis na ceadanna a theastaíonn ón ualach oibre.

Má dhéileáiltear leo mar aon fhadhb amháin, cruthaítear an lúb aithnidiúil de leathnú rialacha balla dóiteáin chun an rud is freagra diúltaithe rochtana ón roinnt a shocrú.

Lean iarratas an choimeádáin féin

Bainistíonn an tSeirbhís Líonraithe Óstaigh líonrú coimeádán Windows, a chruthaíonn críochphointí lena spás ainmneacha líonra féin. Cinneann an mód a roghnaigh tú an ndéantar an chríochphointe a aistriú, a dhroicheadú, nó a cheangal le líonra a roinntear leis an óstach. Athraíonn an cinneadh sin dhá rud ag an am céanna: cad is féidir leis an gcoimeádán a réiteach, agus cén seoladh foinse a fheiceann an freastalaí comhad.

Deimhnigh cad a bhreathnaíonn an coimeádán féin sula n-athraíonn tú aon rud. Féadfaidh ainm a réitítear amuigh teip istigh, toisc nach é cumraíocht DNS an choimeádáin cumraíocht an óstaigh, agus féadfaidh críochphointe aistrithe foinse a chur i láthair nach mbíonn súil ag rialacha an fhreastalaí comhad léi.

docker exec -it app powershell -Command "Resolve-DnsName files.corp.example"
docker exec -it app powershell -Command "Test-NetConnection files.corp.example -Port 445"
docker exec -it app powershell -Command "Get-NetIPConfiguration"

Má theipeann ar an réiteach, sásaigh DNS sa chumraíocht líonra seachas seoladh a chur in ionad. Féadfaidh athsholáthar an ainm le IP iompar fíordheimhnithe agus féiniúlachta freastalaí a athrú, rud a iompaíonn fadhb amháin ina dhá cheann. Is é beartas an chliaint VPN féin an chéad rud eile le seiceáil, mar féadfaidh sé próisis an óstaigh agus trácht a thagann ón gcoimeádán a láimhseáil go difriúil.

Is cinneadh ar leith í an fhéiniúlacht

Ní comhéadan feidhmchláir é litir tiomána a mhapálann úsáideoir idirghníomhach. Tá sé ann i seisiún logála isteach amháin, agus níl próiseas coimeádáin mar chuid de. Úsáid an cosán UNC agus tabhair d'ualaigh oibre féiniúlacht a thacaíonn an tsamhail imscartha léi. Nuair a thacaíonn an fearann leis, soláthraíonn cuntas seirbhíse bainistithe grúpa (gMSA) féiniúlacht bhainistithe trí shonraíocht dintiúirí.

Cuireann treoir gMSA coimeádán Microsoft síos ar an socrú sonraíochta dintiúirí sin agus ar a réamhriachtanais, lena n-áirítear ballraíocht fearainn agus óstach atá in ann an dintiúir a fháil. Caithfidh an cuntas, an fháil, féiniúlacht an phróisis taobh istigh den choimeádán agus ceadanna na roinnte teacht le chéile go léir. Ní hé logáil isteach VPN an fhéiniúlacht sin, agus cruthaíonn bácáil focal faire in íomhá chun seisiún úsáideora an óstaigh a atáirgeadh nochtadh buan.

Coinnigh an chéim a theipeann le feiceáil

Teastaíonn fianaise dhifriúil ó theip réitigh, ó dhiúltú naisc agus ó dhiúltú rochtana. Is ceist DNS, ceist ródaithe nó scagtha, agus ceist fíordheimhnithe nó ceadanna iad faoi seach. Léigh an freagra a fuair an coimeádán seachas earráid ghinearálta an fheidhmchláir.

Tástáil le féiniúlacht an ualaigh oibre féin agus tástáil diúltú freisin.

Pleanáil don athnascadh

Titeann cosáin VPN. Nuair a fhilleann an tollán, féadfaidh críochphointe filleadh le seoladh aistrithe difriúil, agus féadfaidh seisiún SMB atá ann cheana a bheith marbh gan an feidhmchlár a thabhairt faoi deara. Déan é sin a láimhseáil san fheidhmchlár: athbhunaigh an cosán agus an fhéiniúlacht, déan an oibríocht a aththriail, agus réitigh oibríocht comhaid le toradh anaithnid seachas glacadh leis nach dtarlaíonn aon rud.

Taifead an mód líonra, foinse an DNS agus socrú na féiniúlachta sna nótaí imscartha. Is faoi na trí fhíric sin a bheidh an chéad teip eile.