Babu Manufar Rukuni a VPN? Duba iyakar kafin rami

Wani abu da ya kasance yana aiki a cibiyar sadarwar ofis ya daina aiki a makon da mai amfani ya fara aiki ta VPN, kuma ramin ne ake zargi kafin kowa ya buɗe rahoto. Manufar Rukuni ce ke yanke shawarar waɗanne saiti suka isa mai amfani da kwamfutar Windows, tana ɗebo kayan daga yankin kuma tana gudanar da aikin a gefen abokin ciniki, kuma waɗannan matakai uku suna kasawa ta hanyoyi uku daban-daban. Ramin yana canza hanyar da abokin ciniki yake da ita ne kawai. Bin duba ɗaya bayan ɗaya yana hana a bi matsalar izinin fayil a matsayin matsalar hanya.

Fara da saitin, ba da rami ba

Rubuta GPO ɗaya da ake tsammani da wani takamaiman saiti a cikinta, sannan ka yanke shawara ko saitin yana cikin Kanfigar Mai Amfani ko Kanfigar Kwamfuta. Wannan yana ɗauka abokin ciniki na Windows mai izini da aka haɗa da yankin a kan VPN da aka amince, ba na'urar da ba a sarrafa ba ko ta girgije kawai da ake mayar da ita memba na yankin ba. Amsar iyaka ce ke yanke shawarar wanda zai iya karanta sakamakon da ko ana bukatar ƙara izini, don haka ka warware hakan kafin ka gudanar da komai.

Tambayi mai kula da yankin wace hanyar haɗi, wurin abu, matatun tsaro da matatun WMI ya kamata su kasance cikin aiki. Canza waɗannan sarrafawa don gwaji ya wuce wani aiki ne dabam da wani mai shi dabam.

Karanta rahoton da asusun da saitin ya nasa

A cikin zaman mai amfani da abin ya shafa, gudanar da whoami /user sannan gpresult /scope user /r. Asusun da ya tabbatar da VPN ba ya zama asusun Windows da kake karanta manufarsa kai tsaye ba, kuma duba daga asusun mai kula yana amsa wata tambaya dabam. Ajiye tushen a sabon sunan fayil, kamar %TEMP%\vpn-policy-user-before.html. bayanin gpresult yana bayyana maɓallan iyaka da fitarwa, kuma ya cancanci sani cewa ƙirƙirar rahoto ba ya sabunta komai.

Manufar kwamfuta tana da nata iyaka da yanayin izini, don haka duba ta daban da ƙarin izinin da take bukata. Haɗa iyakoki biyu cikin rahoto ɗaya shine hanyar da ake ayyana saitin mai amfani a matsayin wanda ya ɓace alhali bai taɓa kasancewa cikin wannan iyakar ba.

Ganowa ba shiga ba ce: farko rubutun SRV, sannan SMB

Da aka haɗa VPN ɗin da aka amince, tabbatar abokin ciniki yana warware masu kula da yankin ta hanyar DNS da aka nufa; shafin yanar gizo na jama'a da ke lodawa ba ya faɗin komai game da gano masu kula. Ga yankin misali corp.example, nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.example yana amsa tambayar da kake da ita da gaske. Rubutun sabis da aka mayar ya zama shaidar ganowa kawai, domin har yanzu dole a isa adireshin mai kula da aka zaɓa da tabbacin da ake bukata da kuma izinin ayyukan jagora. Kayan manufa sai ya zo daga SYSVOL, wanda karatun SMB ne a kan wannan mai kula da takamaimai ba gwajin ICMP ba.

Sauƙi ne a rikita ƙaramin shaida da hujja. Amsar ICMP daga mai kula, tare da ƙin karanta samfurin manufa, yana haifar da rahoton da yake kama da fanko saboda dalilin da babu wanda ya haɗa har yanzu.

Ka riƙe izinin sabis na AD, hanyoyin dawowa da daidaita lokacin turawa cikin jituwa maimakon maye gurbinsu da buɗe Tacewar wuta gaba ɗaya ko sabar DNS ta jama'a. Bayanan manufa da suka bambanta tsakanin masu kula tambaya ce ta kwafi ga mai jagorar.

Sabuntawa ɗaya, rahotanni biyu, kwatance ɗaya

Bayan an tabbatar da hanya, nemi sabuntawar da ta dace da gpupdate /target:user ka karanta sakamakon maimakon ɗauka. Sabuntawar tsoho tana aiwatar da manufar da aka canza yayin da /force ke neman sake aiwatarwa; babu ɗayan da ke gyara DNS, izinin fayil ko tacewa. Wasu ƙari suna kammala ne kawai a wata shiga ta gaba ko wani abin da ya faru a gaba, don haka gudu ɗaya ba hukunci ba ne. Ƙara maɓallan fita ko sake kunnawa zuwa zaman mai amfani mai nisa a matsayin bincike na yau da kullum yana watsar da duk abin da yake buɗe.

Ƙirƙiri rahoto na biyu a ƙarƙashin wani sunan fayil kuma kwatanta lokacin aiki, GPO da ake tsammani, matsayinsa da aka aiwatar ko aka ƙi da kuma saitin kansa. Rahoto daga wani zaman da ya yi nasara a baya ba ya tabbatar da komai game da wannan sabuntawa. Manufar da aka tace tana nuna dacewa maimakon jigilar, wanda ke canza wanda ya mallaki mataki na gaba.

Ka ɗaure gazawar da wani aiki guda ɗaya

A cikin Duba Abubuwan da suka faru, fara da gargaɗin ko kuskuren Manufar Rukuni a cikin log ɗin Tsarin, sannan ka koma zuwa log ɗin aiki na GroupPolicy a ƙarƙashin Log ɗin Ayyuka da Sabis. Tace wancan log ɗin aiki da mai gano aikin sabuntawar da ka gudanar yanzu, domin sabuwar sabuntawa tana samun sabon mai ganowa kuma haɗa shi da abubuwan da suka faru jiya yana haifar da tabbataccen kuma kuskuren ƙarshe. Rubuta lokaci, yanayin mai amfani ko kwamfuta, mai kula da aka zaɓa, GPO, lambar kuskure da dogaron da ya gaza.

Wannan rubutun shine abin da mai cibiyar sadarwa ko mai jagora zai iya aiki akai. Kasancewa an haɗa da VPN da gudanar da gpupdate sau da yawa ba shaidu ba ne, kuma babu ɗayan da ke tsira daga miƙa.

Ka riƙe rahotannin HTML a sirri, domin suna bayyana sunaye na ciki, zama memba na rukuni da kanfigar tsaro. Da zarar an tabbatar da saitin, cire izinin wucin gadi da ka ƙara maimakon barin su a wurin.