Մեկ VPN, երկու Windows հաշիվ՝ ինչու է կոտրվում մյուս նստաշրջանը
Երթուղիները և լուծիչները գործում են ամբողջ մեքենայի համար, ուստի մեկ հաշվի թունելը վերաուղղորդում է մյուսներին։ Այնուհետև պարզեք, թե որ քաղաքականությունը կամ մուտքի մոդուլը հեռացրեց Փոխել օգտվողին կետը։
Երկու մարդ մուտք է գործել, նրանցից մեկը միանում է կորպորատիվ թունելին, և մյուս հաշվի զննարկիչը դադարում է բեռնել էջեր, որոնք մեկ րոպե առաջ նորմալ էին։ Նույն մեքենայի վրա մուտքի էկրանից անհետացել է նաև Փոխել օգտվողին կետը, ուստի երկրորդ մարդը չի կարող վերադառնալ իր նստաշրջան։ Սա երկրորդ նստաշրջանից դեպի դուրս հետևելը դա հասկանալու ամենաարագ ճանապարհն է, որովհետև առաջին օգտվողի միացման մեջ ոչինչ թաքնված չէ, և երկրորդ օգտվողի խնդրում ոչինչ առեղծվածային չէ, հենց որ տեսնեք, թե որ օբյեկտներն են ընդհանուր։
Սկսեք կոտրված նստաշրջանից
Անցեք երկրորդ հաշվի աշխատասեղան, ոչ առաջինին։ Այնտեղ բացեք տերմինալ և նայեք երթուղային աղյուսակին և լուծիչների ցանկին, քանի դեռ մյուս նստաշրջանը միացված է։ Այն ամենը, ինչ տեսնում եք, պատկանում է մեքենային, ոչ մյուս օգտվողին, և դա առաջին ակնարկն է։
Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4ConnectivityԵթե լռելյայն երթուղին այժմ ցույց է տալիս թունելի ինտերֆեյսին, երկրորդ օգտվողի թրաֆիկը նույնպես հետևում է դրան։ Եթե լուծիչների ցանկը ձեռք է բերել մասնավոր սերվեր, նրանց հարցումներն այժմ գնում են մի տեղ, որտեղ չեն կարող հասնել, երբ թունելը ընկնի։ Դրանցից ոչ մեկը սխալ չէ հաճախորդում. դրանք մեկ ընդհանուր ցանցային կույտի հետևանքներն են։
Երրորդ հրամանը բացատրում է բողոքների երկրորդ դասը։ Երբ ադապտերը մեքենան հանրային ցանցային կատեգորիայից փոխում է մասնավորի, պրոֆիլին կապված firewall-ի կանոնները միանգամից փոխվում են բոլոր հաշիվների համար, ուստի առավոտյան թույլատրված հավելվածները կարող են կեսօրից հետո արգելափակվել՝ առանց որևէ մեկի կանոնին դիպչելու։
Միացումը օգտվողի համար է, ցանցը՝ ոչ
Windows-ը պահում է միացման օբյեկտը այն օգտվողի պրոֆիլում, որը ստեղծել է այն։ Այն ստեղծած վիրտուալ ադապտերը, տեղադրած երթուղիները և գրանցած DNS սերվերները գործում են ամբողջ մեքենայի համար։ Այդ բաժանումը վերնագրում նշված երկու ախտանիշների աղբյուրն է։
Դա նաև բացատրում է, թե ինչու առաջին օգտվողի դուրս գալը սովորաբար ուղղում է երկրորդին։ Միացումը հեռացնելը հեռացնում է ադապտերը և երթուղիները դրա հետ, և ամբողջ մեքենայի վիճակը վերադառնում է այն, ինչ եղել է նախքան որևէ մեկի միանալը։ Սա օգտակար ախտորոշում է. եթե դուրս գալը վերանորոգում է մյուս հաշիվը, դուք նայում եք ընդհանուր վիճակի, ոչ թե կոտրված պրոֆիլի։
Այն, ինչ չեք կարող անել, երկրորդ նստաշրջանին այլ երթուղային աղյուսակ տալն է։ Կա մեկ աղյուսակ, և ցանկացած երկու նստաշրջան կիսում է այն։ Սա օպերացիոն համակարգի հատկություն է, ոչ թե կոնկրետ հաճախորդի սահմանափակում։ Դա նաև նշանակում է, որ հակառակը ենթադրող ցանկացած դիզայն շարունակելու է ձախողվել, և ձախողումները նմանվելու են անկապ հավելվածային սխալների։
Պարզեք, թե ինչը հեռացրեց Փոխել օգտվողին կետը, այս հերթականությամբ
Արագ օգտվողների փոխարկումը անհետացել է բոլորովին այլ պատճառով, և ուղղումը ոչ մի կապ չունի երթուղորդման հետ։ Անցեք չորս թեկնածուների միջով հերթականությամբ, քանի որ առաջին երկուսը վերադարձվում են վայրկյանների ընթացքում, իսկ հետագաներն արժեն։
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayNameՌեեստրի արժեքը ամենապարզ բացատրությունն է։ Եթե այն գոյություն ունի և կարդում է 1, կետը թաքցված է քաղաքականությամբ, և խմբային քաղաքականության ուղին է՝ Համակարգչի կարգավորում, Վարչական ձևանմուշներ, Համակարգ, Մուտք, և այն պարամետրը, որը կոչվում է արագ օգտվողների փոխարկման մուտքի կետերը թաքցնելու անունով։ Սահմանեք այն «Կարգավորված չէ» և թարմացրեք gpupdate /force-ով։
Երկրորդ հրամանը ձեզ ասում է՝ այդ քաղաքականությունը տրամադրվում է տիրույթից, թե գրվում է տեղում։ Եթե այն հաշվետվության մեջ հայտնվում է հաղթող GPO-ով, տեղական արժեքը խմբագրելը ժամանակավոր ուղղում է, որը վերադառնում է հաջորդ թարմացման ժամանակ, և զրույցը քաղաքականության տիրոջ հետ է։
Երրորդ հրամանը ընդգրկում է մյուս մեխանիզմը։ Մուտքի մոդուլ տեղադրող հավատարմագրերի կամ ցանցային հասանելիության մատակարարը կարող է ճնշել կետը, քանի դեռ աշխատում է, և որոշ հաճախորդներ գրանցում են նաև մուտքից առաջ մեկնարկող բաղադրիչ, որը պնդում է պահում մուտքի էկրանին։ Այդ ծառայության անջատումը վերականգնում է փոխարկումը, և այն նաև հեռացնում է այն նախամուտքի կամ վիճակի ֆունկցիաները, որոնց համար մոդուլը գոյություն ունի։
| Cause | How to confirm | Cost of the fix |
|---|---|---|
| HideFastUserSwitching policy | Registry value present and set to 1 | None; remove the policy |
| Logon module service | Service running under a vendor name | Loses pre-logon and posture behaviour |
| GINA-era assumption | Only relevant on very old Windows | Nothing to fix; the mechanism is gone |
Փոխեք այն՝ առանց ձեզ դուրս կողպելու
Աշխատելիս բաց պահեք մեկ վարչական նստաշրջան, և երբեք մի փոխեք մուտքի էկրանը այն մեքենայի վրա, որին հասնում եք միայն այդ էկրանով։ Նախ դուրս եկեք մյուս նստաշրջաններից, կիրառեք փոփոխությունը, թարմացրեք, ապա փորձարկեք օգտվողների փոխարկմամբ, ոչ վերագործարկմամբ։
Գրանցեք, թե որ վիճակի ֆունկցիաներն եք անջատել։ Հաճախորդի թարմացումը կարող է վերատեղադրել կամ նորից միացնել մուտքի մոդուլը, և ախտանիշը վերադառնում է առանց ակնհայտ պատճառի, սովորաբար աջակցության պատուհանի մեջտեղում, երբ ոչ ոք չի հիշում նախորդ փոփոխությունը։
Կառավարվող սարքում ենթադրեք, որ պարամետրը տրամադրվում է վերևից։ Քաղաքականության հաշվետվության նախնական ստուգումը խնայում է մեկ ժամ տեղային խմբագրումներ, որոնք վերադառնում են։ Այն նաև ասում է, թե ում հարցնել, երբ պատասխանը ոչ է։ Տոմսը, որը նշում է հաղթող քաղաքականությունը, լուծվում է երկու անգամ ավելի արագ, քան այն, որը նկարագրում է ռեեստրի բանալի, որը ինչ-որ մեկն արդեն փոխել է։
Ստուգեք երկու հաշիվները և ընտրեք մոդելը
Փորձարկեք արդյունքը այն հերթականությամբ, ինչպես երկու օգտվողներն են զգում այն։ Մուտք գործեք որպես երկրորդ հաշիվ, երբ առաջինը անջատված է, հաստատեք նորմալ հասանելիությունը, ապա միացրեք առաջին հաշվի թունելը և հաստատեք, որ երկրորդ հաշվի սպասվող ուղին դեռ այն է, ինչ դուք նախատեսել էիք։
qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443Եթե երկու հաշիվներն իրոք միաժամանակ տարբեր ցանցային ուղիների կարիք ունեն, ազնիվ պատասխանը երկու մեքենա է, երկու վիրտուալ մեքենա, կամ քաղաքականություն, որտեղ պահանջվում է միայն մեկ ուղի։ Ընդհանուր միացման վրա բաժանված թունելը կարող է նեղացնել, թե ինչ է շարժվում, բայց չի կարող յուրաքանչյուր նստաշրջանի տալ իր աղյուսակը։ Այնտեղ վաղ հասնելը ավելի էժան է, քան դա բացահայտել երեք փորձից հետո։
Սա այն որոշումն է, որը պետք է կայացնել բացահայտ, ոչ թե շուրջը կարկատել։ Մեկ երթուղային աղյուսակ, մեկ լուծիչների ցանկ, մեկ firewall-ի պրոֆիլ. մնացած ամեն ինչ բխում է դրանից, և այն հարգող ուղղումը կշարունակի աշխատել հաջորդ ամիս։