RRAS ઇન્સ્ટોલ નિષ્ફળ જાય છે કારણ કે RemoteAccess સેવા અટકી જાય છે

રોલનું ઇન્સ્ટોલેશન સામાન્ય ભૂલ સાથે અટકી જાય છે અને ઇવેન્ટ લોગ કામ કરવા માટે લગભગ કંઈ જ આપતું નથી. જે સર્વરો પર આ થાય છે ત્યાં ખૂટતો ભાગ વિઝાર્ડમાં જ નથી: Remote Access સેવા ક્યારેય Starting સ્થિતિ છોડતી નથી. જે રોલ પોતાનું પ્રારંભિકીકરણ પૂરું કરી શકતો નથી તે દરેક ફરી પ્રયાસમાં ફરી નિષ્ફળ જાય છે, તેથી સેવા પહેલા આવે છે અને વિઝાર્ડ પછી. લોગ ઓનનો અધિકાર સુધારવામાં મિનિટો લાગે છે, અને રોલ વારંવાર ફરીથી ઇન્સ્ટોલ કરવામાં નહીં.

રોલ વિઝાર્ડથી નહીં, સેવાથી શરૂ કરો

એક એલિવેટેડ પ્રોમ્પ્ટ ખોલો અને રોલને સ્પર્શ કરતા પહેલાં સેવાનું રૂપરેખાંકન વાંચો. બે મૂલ્યો મહત્વપૂર્ણ છે: સ્ટાર્ટ પ્રકાર અને જે એકાઉન્ટ હેઠળ સેવા ચાલે છે. ડિફોલ્ટ ઇન્સ્ટોલેશન સેવાને Network Service હેઠળ સ્વયં, વિલંબિત સ્ટાર્ટ માટે નોંધે છે.

જો સ્થિતિ Runningને બદલે Starting પર રહે, તો સેવા એવી વસ્તુની રાહ જોઈ રહી છે જે તેને મળી શકતી નથી, અને લોગ ઓનનો અધિકાર સામાન્ય ઉમેદવાર છે. વધુ રાહ જોવાથી ફાયદો થતો નથી, કારણ કે સ્ટાર્ટ પહેલેથી જ એવી રીતે નિષ્ફળ ગયો છે જેને Service Control Manager પેન્ડિંગ તરીકે જણાવે છે. સેવાને સ્વચ્છ રીતે બંધ કરો અને તેનું રૂપરેખાંકન ફરી વાંચો. પછી ઇવેન્ટ લોગમાં સેવા સ્ટાર્ટનો પ્રયાસ જુઓ, કારણ કે ત્યાં જ નિષ્ફળતાની બાજુમાં એકાઉન્ટનું નામ દેખાય છે.

રોલ વિઝાર્ડ ફક્ત એ જણાવે છે કે પ્રારંભિકીકરણ નિષ્ફળ ગયું, અને તેથી જ સેવાનું નિદાન પહેલા આવવું જોઈએ.

ફરીથી ઇન્સ્ટોલ કરતા પહેલાં લોગ ઓનનો અધિકાર વાંચો

શરૂ થવા માટે Network Serviceને સેવા તરીકે લોગ ઓનનો અધિકાર જરૂરી છે. અંતર્નિર્મિત એકાઉન્ટ તેને સામાન્ય રીતે જૂથ સભ્યપદ દ્વારા મેળવે છે, અને કડક બેઝલાઇન કે પોલિસી રિફ્રેશ તેને છીનવી શકે છે. આગલા રિફ્રેશમાં ગ્રુપ પોલિસી જીતે છે, તેથી જાતે આપેલી પરવાનગી ચેતવણી વિના ફરી અદૃશ્ય થઈ શકે છે.

સ્થાનિક સુરક્ષા પોલિસી નિકાસ કરો અને GUI પર ભરોસો કરવાને બદલે એન્ટ્રી વાંચો. આ તમને રિફ્રેશ પછી સરખાવવા માટે ફાઇલ છોડે છે, અને પરિવર્તન ટકી ગયું કે નહીં તે જાણવાનો આ એકમાત્ર રસ્તો છે. જો એન્ટ્રી ખાલી હોય અથવા એકાઉન્ટ છોડી દે, તો તમે ખામી શોધી કાઢી છે. કઈ પોલિસી ઑબ્જેક્ટ તેને સેટ કરે છે તે નોંધો, કારણ કે તે ઑબ્જેક્ટને જ કાયમી સુધારો જોઈએ છે.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

સ્થાનિક રીતે લાગુ કરેલી અને આગલા રિફ્રેશમાં પોલિસીથી ઓવરરાઇટ થયેલી પરવાનગી કામ કરવાનું બંધ કરેલા સુધારા જેવી લાગે છે, અને તે ફરી એ જ રીતે નિષ્ફળ જશે.

એકાઉન્ટની આવ-જા જે રૂપરેખાંકન ફરીથી લખે છે

એક શોર્ટકટ પોલિસી હાથે સંપાદિત કર્યા વિના સેવાનું લોગ ઓન રૂપરેખાંકન સુધારે છે: એકાઉન્ટ બદલો, લાગુ કરો, અને પછી પાસવર્ડનાં ક્ષેત્રો ખાલી રાખીને તેને પાછું બદલો.

આવ-જા સેવા રેકોર્ડ ફરીથી લખે છે અને એકાઉન્ટને જરૂરી અધિકાર ફરી આપે છે. તે મૂળ કારણનો સુધારો નહીં પણ એક ઉપાય છે, તેથી તેનું સ્થાન તારીખ સાથેના ફેરફાર રેકોર્ડમાં છે. જ્યાં બેઝલાઇન સર્વરનું સંચાલન કરે છે ત્યાં યોગ્ય સુધારો એ છે કે તે બેઝલાઇનમાં સેવા તરીકે લોગ ઓનની સોંપણીમાં એકાઉન્ટ ઉમેરો. જ્યારે થાય ત્યારે પહેલા એ કરો, અને આવ-જાનો ઉપયોગ ફક્ત અન્યથા અટકી ગયેલા ઇન્સ્ટોલેશનને છોડાવવા માટે કરો.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

દરેક આદેશ પછી સ્થિતિ વાંચો, કારણ કે એક એકાઉન્ટ હેઠળ શરૂ થતી અને બીજા હેઠળ ન થતી સેવા તમને કહે છે કે કયો અધિકાર ખૂટે છે.

રોલ ઇન્સ્ટોલ કરો અને તે ઇન્સ્ટોલ થયો છે તે સાબિત કરો

સેવા ચાલુ હોય ત્યારે રોલ ફરી ઉમેરો અને જે VPN ઉપ-વિશેષતા તમે ખરેખર વાપરવા માંગો છો તેનો સમાવેશ કરો. એકલો સામાન્ય રોલ તમને કાર્યરત VPN એન્ડપોઇન્ટ આપતો નથી.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

ખાતરી કરો કે ઉપ-વિશેષતાઓ Availableને બદલે Installed જણાવે છે, પછી કન્સોલ ખોલો અને બીજું કોઈ મશીનને સ્પર્શ કરે તે પહેલાં પ્રારંભિક રૂપરેખાંકન પૂરું કરો. જો કન્સોલ હજી પણ કહે કે સેવા ચાલતી નથી, તો રોલ દૂર કરવાને બદલે સેવા ચકાસણી પર પાછા ફરો.

તમે શું બદલ્યું તે લખો

વિઝાર્ડની પ્રથમ પસંદગીઓ ફાયરવોલ નિયમો, સરનામાં ફાળવણી અને સર્વર DHCP રિલેની અપેક્ષા રાખે છે કે નહીં તે નક્કી કરે છે. પોઇન્ટ-ટુ-સાઇટ ક્લાયન્ટની થોડી સંખ્યાને સાઇટ-ટુ-સાઇટ એન્ડપોઇન્ટનો આકાર જરૂરી નથી. ક્લિક કરતા પહેલાં રોલ, સરનામાં પૂલ, પ્રમાણીકરણ પદ્ધતિ અને પ્રમાણપત્રનો સ્રોત નક્કી કરો. અહીં અનુમાન કરવાથી એવો સર્વર બને છે જે સ્વચ્છ રીતે ઇન્સ્ટોલ થાય છે અને ક્યારેય કનેક્શન સ્વીકારતો નથી.

સેવા-એકાઉન્ટનું વિચલન એ જ નોંધમાં રાખો. ડિફોલ્ટ એકાઉન્ટ પાછું મૂકતો કડકીકરણનો રાઉન્ડ આગલા રીસ્ટાર્ટમાં ખામી પુનઃસ્થાપિત કરી શકે છે, જેણે તેનું નિદાન કર્યું હતું તે આગળ વધ્યા પછીના મહિનાઓમાં.