Instalacija RRAS-a ne uspijeva jer se usluga RemoteAccess zaglavi

Uloga Routing and Remote Access može ne uspjeti jer njezina usluga ostaje zaglavljena na Starting. Provjerite pravo prijave kao usluge prije nego što bilo što ponovno instalirate.

Instalacija uloge zaustavlja se na općenitoj pogrešci, a zapisnik događaja ne nudi gotovo ništa s čime bi se radilo. Na poslužiteljima gdje se to događa, dio koji nedostaje nije u čarobnjaku: usluga Remote Access nikada ne napušta stanje Starting. Uloga koja ne može dovršiti vlastitu inicijalizaciju ponovno ne uspijeva pri svakom pokušaju, pa usluga dolazi prva, a čarobnjak drugi. Popravak prava prijave traje nekoliko minuta, a ponovna instalacija uloge iznova i iznova ne.

Krenite od usluge, a ne od čarobnjaka za ulogu

Otvorite povišeni naredbeni redak i pročitajte konfiguraciju usluge prije nego što dotaknete ulogu. Dvije su vrijednosti važne: vrsta pokretanja i račun pod kojim usluga radi. Zadana instalacija registrira uslugu za automatsko, odgođeno pokretanje pod Network Service.

Ako status stoji na Starting umjesto na Running, usluga čeka nešto što ne može dobiti, a pravo prijave uobičajen je kandidat. Dulje čekanje ne pomaže jer je pokretanje već neuspjelo na način koji Service Control Manager prijavljuje kao na čekanju. Zaustavite uslugu čisto i ponovno pročitajte njezinu konfiguraciju. Zatim pogledajte pokušaj pokretanja usluge u zapisniku događaja, jer se tu ime računa pojavljuje uz grešku.

Čarobnjak za ulogu prijavljuje samo da inicijalizacija nije uspjela, i upravo zato dijagnostika usluge dolazi prva.

Pročitajte pravo prijave prije ponovne instalacije

Network Service treba pravo prijave kao usluge da bi se pokrenuo. Ugrađeni računi obično ga dobivaju članstvom u grupi, a očvrsnuta osnovica ili osvježavanje pravila mogu ga oduzeti. Grupna pravila pobjeđuju pri sljedećem osvježavanju, pa ručno dodijeljeno pravo može opet nestati bez upozorenja.

Izvezite lokalna sigurnosna pravila i pročitajte unos umjesto da vjerujete GUI-ju. Time vam ostaje datoteka za usporedbu nakon osvježavanja, i to je jedini način da saznate je li promjena preživjela. Ako je unos prazan ili izostavlja račun, pronašli ste kvar. Zabilježite koji objekt pravila ga postavlja, jer tom objektu treba trajni popravak.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Pravo primijenjeno lokalno i prepisano pravilima pri sljedećem osvježavanju izgleda kao popravak koji je prestao raditi, i ponovno će neuspjeti na isti način.

Kružni obilazak računa koji prepisuje konfiguraciju

Prečac popravlja konfiguraciju prijave usluge bez ručnog uređivanja pravila: promijenite račun, primijenite, pa ga vratite natrag s praznim poljima za lozinku.

Obilazak prepisuje zapis usluge i ponovno dodjeljuje pravo koje račun treba. To je zaobilazno rješenje, a ne popravak korijenskog uzroka, pa mu je mjesto u zapisu promjena s datumom uz njega. Gdje osnovica upravlja poslužiteljem, ispravan je popravak dodati račun u dodjelu prijave kao usluge u toj osnovici. Učinite to prvo kada možete, a obilazak rabite samo da odblokirate instalaciju koja je inače zaglavljena.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Čitajte status nakon svake naredbe, jer usluga koja se pokreće pod jednim računom a ne pod drugim kaže vam koje pravo nedostaje.

Instalirajte ulogu i dokažite da je instalirana

Dok usluga radi, ponovno dodajte ulogu i uključite VPN podfunkciju koju stvarno namjeravate rabiti. Sama općenita uloga ne daje vam radnu VPN završnu točku.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Potvrdite da podfunkcije prijavljuju Installed, a ne Available, zatim otvorite konzolu i dovršite početnu konfiguraciju prije nego što itko drugi dotakne stroj. Ako konzola i dalje tvrdi da usluga ne radi, vratite se provjeri usluge umjesto da uklonite ulogu.

Zapišite što ste promijenili

Prvi izbori u čarobnjaku postavljaju pravila vatrozida, dodjelu adresa i to očekuje li poslužitelj DHCP relay. Nekolicina klijenata od točke do lokacije ne treba oblik završne točke od lokacije do lokacije. Odlučite ulogu, skup adresa, metodu autentifikacije i izvor certifikata prije klikanja. Nagađanje ovdje stvara poslužitelj koji se čisto instalira i nikada ne prihvaća vezu.

Zadržite odstupanje u računu usluge u istoj bilješci. Prolaz očvršćivanja koji vraća zadani račun može vratiti kvar pri sljedećem ponovnom pokretanju, mjesecima nakon što je onaj koji ga je dijagnosticirao otišao dalje.

Povezani članci