RasMan e RemoteAccess non son o mesmo servizo

RasMan e RemoteAccess aparecen un xunto ao outro nunha lista de servizos, ambos mencionan o acceso remoto e fan traballos distintos. Un xestiona conexións de cliente e o outro é o rol de servidor de encamiñamento e acceso remoto. Tratalos como intercambiables é como un portátil acaba cunha función de servidor activada para arranxar un problema de cliente. Un servizo pode ser relevante polo nome e irrelevante pola función, o que converte os nomes na evidencia menos útil do ticket.

Dous nomes, dous traballos distintos

RasMan é o xestor de conexións que se encarga do acceso remoto do lado cliente, incluída a libreta de teléfonos e a maquinaria de conexión que usa o cliente VPN integrado. RemoteAccess é o servizo de Encamiñamento e acceso remoto, que proporciona encamiñamento, NAT e acceso remoto do lado servidor nunha máquina que actúa como encamiñador. A visión xeral de RAS de Microsoft describe ese modelo de cliente, e unha estación de traballo que marca un VPN só necesita o primeiro dos dous. Instalar ou iniciar o segundo non fai que o primeiro funcione mellor.

Un inventario de só lectura non custa nada e responde á primeira pregunta en segundos. Execute as dúas lecturas e garde a saída xunto ao erro do cliente, porque un servizo ausente e un servizo detido son puntos de partida distintos.

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

Un RasMan detido con tipo de inicio manual é un servizo que a directiva desactivou, o que é unha cuestión de xestión e non unha función que falte. Un RemoteAccess ausente é o estado normal dunha estación de traballo e non di nada do cliente. A lista de conexións importa porque mostra se Windows cre que existe un perfil antes de culpar a ningún servizo do fallo.

Do que depende realmente o cliente

Identifique a dependencia real do cliente que falla e o seu primeiro erro, non o último. Un servizo detido pola directiva é unha posibilidade entre varias. Dous clientes que pelexan por unha ruta predeterminada, DNS privado aplicado ao adaptador equivocado, un controlador de filtro que deixou un produto antigo e directivas de seguridade que nunca deberon coexistir producen cada un o seu propio erro. Ningún deles se repara cun modo de inicio. Esa lista é tamén a razón de que un modo de inicio sexa un mal primeiro paso, xa que un só diálogo pode ocultar cinco causas distintas.

O primeiro erro importa máis que o último, porque todo o que vén despois é unha consecuencia. Captúreo antes de facer cambios, ou a evidencia desaparecerá co síntoma.

Por que activar RRAS non arranxa nada aquí

Activar o rol de encamiñamento engade un servizo, un conxunto de configuración do rexistro e, nalgunhas versións, avisos sobre a configuración inicial. Nada diso achega unha dependencia de cliente, e nun portátil xestionado pode infrinxir unha liña base. A publicación de foro dunha persoa sobre un servizo que arranxou unha máquina por casualidade non é unha directiva para activar funcións de encamiñamento en toda unha frota. Un cambio de servizo esixe que o rol e a documentación de despregamento coincidan antes de que ninguén o toque.

O propietario do sistema conserva esa configuración, non quen leu o fío por casualidade. A deriva da liña base nunha frota é cara de desfacer, e cada rol activado é unha cousa máis que a próxima auditoría debe xustificar. Se o rol pertence de verdade á máquina, esa decisión é meses anterior a este ticket.

Compare cunha máquina que funciona

Compare cunha máquina que funciona, coas mesmas versións de cliente e os mesmos perfís previstos, en lugar dunha cos mesmos nomes de accesos directos do escritorio. Dous indicadores conectados non implican unha política de rede coherente, e comprobar a coexistencia admitida forma parte da comparación. Anote a versión do cliente, o erro, os servizos presentes e as rutas en ambas as máquinas. Despois decida se a diferenza é un servizo, unha ruta, unha directiva ou unha versión.

Os nomes parecidos son unha pista de onde mirar, e iso é todo o seu valor. Un diagnóstico necesita un primeiro erro, unha máquina de comparación e un rexistro anterior ao cambio.