Týndist traust léna eftir mánuð utan nets? Athugaðu fyrst

Fartölva er sex vikur utan VPN, kemur aftur, og notandinn getur ekki skráð sig inn með lénsreikningi. Villan nefnir traustssamband, svo einhver endurstillir tölvureikninginn eða þvingar notandann yfir í fulla göng, og vandamálið virðist hverfa. Hvort tveggja skoraði ekki á það hvað var bilað. Windows-aðili getur verið utan nets langt fram yfir venjulegt bil vélarlykilorðs án þess að missa traust sjálfkrafa, svo fyrsta verkið er aðgreina aðgengisbilun frá raunverulegum ósamræmi leyndarmálsins.

Villan lítur út eins og traust, en þrjú ástand líkjast

Notandi getur skráð sig inn með skyndiminniðum lénsupplýsingum, vinnustöðin getur ekki fundið lénsstýringu, eða aðilinn og lénið geta í raun verið ósammála um tölvureikninginn. Aðeins hið þriðja er brotið traustssamband í þröngum skilningi.

Heilsa AD-endurtekningar er fjórða athugunin, og hún snýst alls ekki um þessa vinnustöð. Hún lýsir samkomulagi milli lénsstýringa, og heilbrigt endurtekningaryfirlit sannar ekki að staðbundið leyndarmál þessarar vélar passi við tölvureikning hennar.

Hið kunnuglega sjálfgefna 30 daga tímabil er breytingastefna, ekki frestur til að renna út utan nets. Skýring Microsoft á lykilorði vélarreikningsins lýsir samræmdu breytingarferli, og stofnun getur stillt annað bil.

VPN-tákn sannar ekkert um öruggu rásina

Tengingin verður að vera nógu góð til að ná lénsþjónustum áður en nokkur próf þýða nokkuð. Það þýðir fyrirhugaða DNS-uppflettingu lénsins, stýringu sem finnst, aðgengilega auðkenningarþjónustu og klukku sem er nógu nálægt fyrir Kerberos.

Full göng geta verið fullkomlega gild hönnun hér. Að skipta yfir í skipt göng er ekki forsenda heilbrigðs lénssambands, og að líta á það sem slíka gerir greiningu að arkitektúrbreytingu. Athugið hvaða stýringu vinnustöðin velur í raun, og geymið það nafn með villunni.

nltest /dsgetdc:corp.example.com
Test-ComputerSecureChannel -Verbose

Skráið DNS-þjóninn, stýringuna sem var leyst og nákvæman villutexta. VPN-viðskiptavinur sem segist vera tengdur segir ykkur að göngin séu til, ekki að lénsleiðin virki. Stýring sem svarar á Kerberos-gátt en ekki á gátt skráasafnsins er eldveggjarfundur, ekki traustsfundur.

Prófið aðilann áður en þið gerið við hann

Á heimilaðri Windows-lénsaðila er Test-ComputerSecureChannel -Verbose próf sem er aðeins til lestrar á rásinni milli vélarinnar og lénsins. Keyrið það í samhengi vélarinnar sem þið rannsakið, ekki frá lénsstýringu, sem hefur annað hlutverk og aðrar endurheimtarreglur. Skráið úttakið og útgangsstöðuna í stað orðsins staðist eða mistókst. Ef cmdlet vantar í þá byggingu er einingin sérstakt vandamál.

Niðurstaðan þarf samt samhengi. Ef vélin getur ekki náð eða auðkennt sig við valda stýringu er misheppnað próf ekki óháð sönnun þess að lykilorð utan nets hafi runnið út. Geymið raunverulegu villuna og stýringuna sem var notuð, og endurtakið prófið þegar leiðin er þekkt góð.

Tengið Netlogon-atburði á aðilanum og á viðkomandi stýringu í kringum atvikið. Varðveitið vélarheitið, upprunavistfangið, tímann og allar sannanir um reikningsbreytingu. Árangursrík innskráning annars notanda, eða heilbrigt stýringaryfirlit, geta ekki komið í stað skiptanna á þessari vél.

Gerir aðeins við sambandið sem þið sönnuðuð

Þegar tengingin er stöðug og stjórnandi hefur staðfest að viðgerð sé viðeigandi, er -Repair hamur cmdletsins með heimiluðum skilríkjum ein studd aðgerð fyrir vinnustöð sem er aðili. Hann breytir sambandinu, og hann er ekki annað próf til lestrar.

Haldið heimiluðum staðbundnum endurheimtarreikningi og stjórnslóð tiltækum fyrir breytinguna. Lénsstýringar hafa annað endurheimtarhlutverk og þessi aðferð má ekki meðhöndla þær sem venjulegar vinnustöðvar. Notið endurheimtarflæði stofnunarinnar í stað þess að keyra nokkur endurstillingartól í röð og vona að eitt þeirra sé það rétta.

Eftir viðgerðina, sannið nýtt próf á öruggu rásinni og upprunalegu lénsaðgerðina. Varðveitið notendasnið og stöðu forrita, og gerið ekki fjarlægingu-og-endurtengingu fyrstu óútskýrðu aðgerðina.

Hvað á að athuga þegar bilunin kemur aftur

Ef bilunin kemur aftur, skoðið afturköllun, tvískipta auðkenni og tímasetningu reikningsbreytinga í stað þess að endurstilla sama reikninginn aftur. Endurheimt mynd, skyndimynd, klónað vélarauðkenni eða endurstilling tölvureiknings sem gerð var annars staðar eiga öll rannsókn skilið.

Tímabundin árangursrík endurstilling er gagnleg endurheimtarsönnun, en hún er ekki sönnun þess að slitrótt VPN hafi valdið upprunalega ósamræminu. Næsta tilvik er það sem segir ykkur hvort orsökin hafi nokkurn tíma verið fjarlægð.

Skráið stýringuna, DNS-þjóninn og prófúttakið í miðann. Það skrásetning er það sem greinir raunverulega traustsbilan frá fartölvu sem einfaldlega fann ekki lénið.