Cisco Secure Client lokar fyrir VPN frá RDP-lotu

Innskráningin tekst og göngin koma samt ekki upp. Þessi samsetning ruglar fólki því hún er lesin sem auðkenningarvandamál, og síðan er síðdeginum varið í að endurstilla skilríki sem voru aldrei vandamálið. Cisco Secure Client getur neitað að koma á VPN einmitt vegna þess að tilraunin kom frá Remote Desktop-lotu, og þá ákvörðun tekur stefna á biðlarahliðinni.

Hvar þetta kemur fram í tengiferlinum

Farðu í gegnum biðlarann að ofan. Sniðið hleðst, skilríkjum safnað og auðkenningu lýkur. Síðan, áður en nokkur göng eru byggð, metur biðlarinn lotu- og uppsetningarstillingar sínar gagnvart umhverfinu sem hann er í.

Skrifaðu þrjá hluti niður á þeirri stundu: nákvæman skilaboðatexta, útgáfu biðlarans og sniðsheitið sem birtist í biðlaranum. Þessir þrír breyta óljósum kvörtun í stuðningsbeiðni sem einhver getur brugðist við. Taktu skjáskot af glugganum, því löng skilaboð styttast í annálnum. Skráðu líka tímann, svo stjórnandinn geti borið hann saman við höfuðendann.

Stillingin sem raunverulega ræður

Stefnan Windows VPN Establishment er viðeigandi stýring og hefur tvö skjalfest gildi: aðeins staðbundnir notendur, og leyfa fjarnotendum. Annað leyfir að byggja göng frá Remote Desktop-lotu í studdri uppsetningu. Hið fyrra er sjálfgefið viðhorf í mörgum fyrirtækjasniðum.

Ekki rugla því saman við Windows Logon Enforcement, sem sniðshandbókin skjalfestir sem sérstaka stefnu um innskráningarlotur. Önnur stýrir því hvaða lota má byggja göngin, hin stýrir samtímis hegðun eða hegðun fyrir innskráningu. Að breyta hinu ranga hefur engin sýnileg áhrif.

Lestu sniðið sem er í raun notað

Í stýrðri uppsetningu fær biðlarinn sniðið sitt frá höfuðendanum eða stýrðum stað, og afrit sem breytt er á disknum er oft ekki það sem gildir. Þess vegna getur staðbundin XML-breyting litið rétt út og breytt engu.

Spyrðu stjórnandann hvaða snið og hvaða hópstefnu tækið fær, frekar en hvaða skrá er á fartölvunni. Þau tvö stangast oft á eftir útgáfuuppfærslu. Gömul afrit í staðbundinni möppu opnast enn í ritlinum og lítur enn rétt út. Það er bara ekki það sem biðlarinn notaði.

RDP-leiðin eftir að göngin koma upp

Að leyfa fjauppsetningu tryggir ekki að Remote Desktop-lotan þín lifi af. Þegar göngin breyta leiðum eða staðbundnum aðgangsreglum getur lotan sem leiddi þig inn misst leiðina sem heldur henni uppi.

Skipuleggðu endurheimtarleið fyrir breytinguna: aðgang að stjórnborði, stjórnleið utan bands eða skjalfesta endurtengingaraðferð. Að ákveða það eftir á þýðir venjulega ferð að vélinni.

Notaðu ekki brellur til að stela lotum, önnur fjarstýringartól eða lykilorð skrifað í skript til að komast fram hjá stefnunni. Ef samtökin heimila ekki þetta vinnuflæði er rétta skrefið stjórnunarleiðin sem þau styðja.

Hvað á að senda stjórnandanum

Gefðu honum texta skilaboðanna, útgáfu biðlarans, heiti virka sniðsins, lotutegundina sem þú tengdist í gegnum og hvort tilraun frá staðbundnu stjórnborði hagi sér öðruvísi. Bættu við tímastimplinum.

Einmitt síðasti samanburðurinn sparar tíma, því hann aðgreinir synjun vegna lotustefnu frá bilun í öllu tækinu.

Staðfestu eftir samþykkta breytingu

Þegar sniðinu hefur verið uppfært skaltu koma á nýrri RDP-lotu og tengjast aftur, og farðu síðan viljandi í gegnum aftengingarferlið. Staðfestu að göngin komi upp, stjórnleiðin lifi af og aðgangurinn þinn geti enn skráð sig inn á skjáborðið.

VPN-innganga, liftími lotu og Windows-innskráningarheimild eru þrjár aðskildar athuganir. Að standast eina segir ekkert um hinar tvær.