કેમ VPN ડોમેન સાથે જોડાયેલા લેપટોપની ઘડિયાળ સુધારતું નથી

દૂરનો કર્મચારી VPN જોડે છે, ટનલ ઉપર આવે છે, અને લોગિન સમયનો ઉલ્લેખ કરતી પ્રમાણીકરણ ભૂલ સાથે નિષ્ફળ થવા લાગે છે. ટનલમાં કંઈ તૂટ્યું નથી. VPN નેટવર્ક વચ્ચે પેકેટો વહન કરે છે; તે બે મશીનોને સામાન્ય ઘડિયાળ આપતું નથી, અને ડોમેન પ્રમાણીકરણ, પ્રમાણપત્ર માન્યતા અને ઓડિટ સહસંબંધ બધા પૂરતા નજીક મળતી ઘડિયાળો પર આધાર રાખે છે. તેમાંથી ત્રણ નિર્ણય આવે છે: ડોમેનમાં સમય કોનો છે, ઉપકરણ ખરેખર શું વાપરે છે, અને ઉપકરણ રોમિંગમાં હોય ત્યારે શું થાય છે.

માર્ગ ઘડિયાળ નથી

Kerberos પ્રમાણીકરણમાં સમય-સંવેદનશીલ માહિતી હોય છે અને ગોઠવાયેલી સહિષ્ણુતાની બહારની વિનંતીઓ નકારે છે, જે Windows ડોમેનમાં મૂળભૂત રીતે પાંચ મિનિટ છે. પ્રમાણપત્રોમાં માન્યતા અવધિ હોય છે, તેથી જે ઉપકરણની ઘડિયાળ પૂરતી આગળ છે તે માન્ય પ્રમાણપત્રને હજી માન્ય નથી તેમ ગણે છે. ઘણા મશીનોના ઓડિટ રેકોર્ડ ફક્ત ત્યારે જ સહસંબંધિત થાય છે જ્યારે તેમની ઘડિયાળો નજીક હોય, અને ઘટના સમીક્ષા પહેલી વાર પૂછે કે પહેલાં શું થયું ત્યારે આ મહત્ત્વનું છે.

એ ત્રણ નિર્ભરતાઓ ટનલથી સ્વતંત્ર છે. VPN ઉપર લાવવાથી પહોંચ બદલાય છે, અને પહોંચ એ છે જે ઉપકરણને સમયનો સ્રોત શોધવા દે છે; તે પોતે સ્રોત નથી.

દર્શાવેલ સમય ક્ષેત્રને ઘડિયાળથી અલગ રાખો. જુદા સ્થાનિક સમય દર્શાવતા બે લેપટોપ સંપૂર્ણ સમન્વિત હોઈ શકે છે, અને સમાન સમય દર્શાવતા બે લેપટોપની સમય ક્ષેત્ર ગોઠવણો જુદી હોય તો તે મિનિટોમાં ભિન્ન હોઈ શકે છે. સમય ક્ષેત્ર બદલવું ખોટી ઘડિયાળનું સમારકામ નથી, અને સમાપ્ત થયેલું પ્રમાણપત્ર ચાલે તે માટે તારીખ પાછળ ખસેડવાથી મશીન પરની અન્ય બધી સમય-આધારિત ચકાસણીઓ તૂટે છે.

ડોમેનમાં સમય કોનો છે તે નક્કી કરો

ડોમેન સાથે જોડાયેલા Windows સભ્યો સામાન્ય રીતે દર વખતે જાહેર સર્વરને પૂછવાને બદલે Active Directory ના સમય શ્રેણીક્રમને અનુસરે છે. તે સાંકળ જંગલના મૂળના PDC એમ્યુલેટર પર પૂરી થાય છે, જેનો સંદર્ભ સંસ્થાનો અધિકૃત સ્રોત છે.

બે શરતો સંદર્ભ નક્કી કરે છે: નીતિ બાહ્ય સમય સેવાને મંજૂરી આપે છે કે નહીં, અને નેટવર્ક દરેક સાઇટથી મંજૂર આંતરિક સ્રોત સુધી વિશ્વસનીય રીતે પહોંચી શકે છે કે નહીં. બંને અસ્પષ્ટ હોય તો વ્યવહારુ જવાબ એ છે કે શ્રેણીક્રમ અકબંધ રાખો અને ક્લાયન્ટોને જાહેર પૂલ તરફ દોરવાને બદલે પહોંચ સુધારો. ત્રીજી શરત નિષ્ફળતાનો માર્ગ નક્કી કરે છે: કોઈ પણ સ્રોત સુધી ન પહોંચાય ત્યારે ઉપકરણે શું કરવું. તે અગાઉથી નક્કી કરવાથી એક લેપટોપ પર જાહેર સર્વર ખોસી દેવાના તાત્કાલિક ઉપાય ટળે છે.

તે પસંદગી ડોમેન અને સમય સંચાલકોની છે, દૂરસ્થ પ્રવેશની રચનાની નહીં. જે લેપટોપ પોતાને વિશ્વસનીય સમય સત્તા તરીકે ગોઠવે છે તે બીજી સ્થાપત્ય છે, અને સુરક્ષા સમીક્ષાએ મંજૂર કરેલી સ્થાપત્ય ભાગ્યે જ તે હોય છે.

ઉપકરણ ખરેખર શું વાપરે છે તે વાંચો

સંચાલિત Windows ઉપકરણ પરની વર્તમાન સ્થિતિ બે ફક્ત-વાંચન આદેશો દસ્તાવેજ કરે છે, અને ફેરફાર પહેલાં અને પછી તેમને કેપ્ચર કરવા યોગ્ય છે:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

પસંદ કરેલો સ્રોત, છેલ્લું સફળ સમન્વયન અને સ્ટ્રેટમ કે સંદર્ભ ઓળખકર્તા ઉપકરણની સંચાલન નીતિની બાજુમાં નોંધો. એક સફળ જાતે સમન્વયન સાબિત કરે છે કે આદેશ કામ કરે છે, નીતિ રીબૂટ કે ભૂમિકા ફેરફાર સહન કરે છે તે નહીં.

જો સ્રોત સ્થાનિક CMOS ઘડિયાળ દર્શાવે છે, તો ઉપકરણ બિલકુલ સમન્વયન કરતું નથી, જેનો અર્થ સામાન્ય રીતે એ છે કે ડોમેન કંટ્રોલર બૂટ વખતે પહોંચમાં ન હતું અથવા સમય સેવા નીતિ દ્વારા નિષ્ક્રિય હતી. જો તે જાહેર સર્વર દર્શાવે છે, તો ડોમેન શ્રેણીક્રમની બહારનું કંઈક જીતી રહ્યું છે, અને તે નેટવર્કનો નહીં, નીતિનો પ્રશ્ન છે.

રોમિંગ દરમિયાન શું થાય તે નક્કી કરો

જોડાણ વગર હોય ત્યારે ઉપકરણ તેની સ્થાનિક ઘડિયાળ અને જે સમય પ્રદાતાઓ સુધી પહોંચી શકે તેના પર આધાર રાખે છે. લેપટોપ ખસી જાય છે, અને અઠવાડિયાં ઑફલાઇન રહેલું ઉપકરણ ફરી જોડાયા પછીની પહેલી Kerberos વિનંતી નિષ્ફળ થાય તેટલું દૂર ખસી શકે છે.

ફરી જોડાતી વખતે ઉપકરણને ડોમેન શોધ અને ઇચ્છિત સમય-સેવા માર્ગની જરૂર છે, ફક્ત ફાઇલ શેરનો માર્ગ નહીં. નેટવર્કની બહાર રીબૂટ કરીને, VPN જોડીને અને સ્રોત ફરી વાંચીને તે ચકાસો, શ્રેણીક્રમ પોતાને પુનઃસ્થાપિત કરી લીધો છે તેમ ધારી લેવાને બદલે.

વર્ચ્યુઅલ મશીનો બીજો પ્રદાતા ઉમેરે છે. હાઇપરવાઇઝર સમય એકીકરણ ઘણી રચનાઓમાં કાયદેસર સ્રોત છે, પણ તેની ભૂમિકા સભાનપણે પસંદ કરવી અને ડોમેન નીતિ સાથે સુમેળમાં રાખવી જોઈએ. બે પ્રદાતાઓ અસંમત હોય તો એવી ઘડિયાળ બને છે જે સ્થિર લાગે છે અને ખોટી છે.

સભ્ય નીતિને સત્તાથી અલગ રાખો

સામાન્ય સભ્ય રૂપરેખાંકન અને અધિકૃત સર્વરનું રૂપરેખાંકન જુદા ફેરફાર નિયંત્રણ સાથે જુદી સમસ્યાઓ છે. તેમને ભેળવવા એ જ રીત છે જેમાં નિયમિત લેપટોપ નીતિ ફેરફાર આખરે આખા જંગલનો સંદર્ભ બદલી નાખે છે.

નિર્ણયનો રેકોર્ડ ચાર લાઇનમાં લખો: અધિકૃત સ્રોત, તેને વહન કરતો શ્રેણીક્રમ, રોમિંગ વર્તન, અને જે આદેશ ઉપકરણ પર સ્થિતિ સાબિત કરે છે. પહેલા ત્રણ દસ્તાવેજિત હોય અને ચોથો પુનરાવર્તનીય હોય તો, સમય સંબંધિત લોગિન નિષ્ફળતા VPN લોગમાં શોધવાને બદલે પાંચ મિનિટની ચકાસણી બની જાય છે.