Tengdu tölvu við lénið í gegnum notandann VPN og lifðu endurræsinguna af

Þú getur framkvæmt lénstengingu í gegnum VPN frá punkti til staðar. Það sem þessi tenging getur venjulega ekki gert er að haldast uppi í gegnum endurræsinguna sem fylgir, þegar fyrsti lénnotandinn reynir að skrá sig inn. Ég fer nú í gegnum tenginguna í þremur áföngum: sanna slóðina og uppgötvunina meðan staðbundinn stjórnandi er innskráður, framkvæma tenginguna og prófa síðan fyrstu innskráninguna í léninu áður en ég afhendi fartölvuna. Hver áfangi hefur prófun sem mistekst á öðrum stað.

Aðskilnaður þessara áfanga er það sem kemur í veg fyrir að verkefnið endi með fartölvu sem tókst að tengja og er ónothæf.

Áður en þú tengist: útgáfa, staðbundinn stjórnandi, DNS

Vélin þarf útgáfu sem styður lénstengingu og staðbundinn stjórnanda sem hefur heimild til að framkvæma hana. VPN þarf að vera uppi í sama lotu, því tengingin keyrir í öryggissamhenginu sem þú notar.

Beindu biðlarans að DNS skráasafnsins hjá stofnuninni, ekki að opinberum leysi og ekki að færslu í hosts-skránni. Tengingin þarf að finna þjónustufærslurnar og ná síðan til hýslanna sem þær færslur nefna. Úrelt viðskeyti eða opinber leysir senda uppgötvunina allt annað.

Athugaðu klukkuna líka. Kerberos þolir enga tímaskekkju, og fartölva sem hefur verið ótengd í mánuð er algeng uppspretta ruglingslegra tengivillna.

Staðfestu að lénið sé uppgötvanlegt, ekki bara pinganlegt

Leystu LDAP SRV færslu lénsins áður en þú reynir tenginguna. Fyrir dæmigerða einlénsumhverfi sem heitir ad.corp.example er fyrirspurnin:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Færsla sem skilað er nauðsynleg en ekki nægjanleg. Leystu hvert DC-heiti sem hún listar og staðfestu að þú náir til nauðsynlegu þjónustanna í gegnum göngin. Ping á lénsheitið sannar nánast ekkert um uppgötvun.

Leyfðu skjalfestu AD háðin: auðkenningu, SMB- og RPC-umferð og tímastillingu. Athugaðu hvert þeirra gegn þeim eldveggjarreglum sem þú settir í raun upp. Að birta portstýringar lénsstjórans á internetinu er ekki stytting sem er þess virði að íhuga.

Framkvæmdu tenginguna og lestu villuna

Notaðu studdu tengiskipunina eða glugga stýrikerfisins og skráðu nákvæman villutexta. „Tilgreinda lénið er annaðhvort ekki til eða ekki tókst að hafa samband við það“ bendir á uppgötvun eða aðgengi, ekki á skilríki.

Ef hlutur með sama heiti er þegar til, ekki eyða honum af vana. Hann gæti verið fyrirfram útbúinn reikningur, og herðing netjoin takmarkar sum endurnotkunartilvik eftir eignarhaldi og stefnu. Biddu eiganda skráasafnsins að skoða eða leiðrétta hlutinn.

Árangursrík tenging er miðpunkturinn, ekki marklínan. Næsta skref er það sem notandinn prófar í raun.

Skipuleggðu fyrstu innskráninguna í léninu

Lokið tenging býr ekki til skyld skilríki fyrir hvern lénsnotanda. Á fyrsta innskráningarskjánum þarf fartölvan slóð að DC áður en nokkur notandi hefur skráð sig inn. Ef VPN notandans þíns byrjar aðeins eftir innskráningu vantar þá slóð. Það er eyða í hönnun, ekki villa í biðlaranum.

Notaðu studda vinnuflæði fyrir innskráningu eða tækjagöng, fyrirliggjandi slóð að stað, eða samþykktan valkost fyrir þá fyrstu innskráningu. Prófaðu síðan alla röðina: endurræstu, náðu skilríkjaskjánum, skráðu þig inn sem fyrirhugaði lénsnotandinn og staðfestu að göngin hegði sér eins og hönnuð var.

Notandaskipti og varanleiki VPN eru mismunandi eftir biðlara. Ekki gera ráð fyrir að tenging sem hófst sem staðbundinn stjórnandi lifi inn í lotu annars notanda.

Haltu staðbundnu endurheimtuaðgengi

Varðveittu samþykkta staðbundna endurheimtaslóð áður en þú afhendir fartölvuna. Ef fyrsta innskráningin í léninu mistekst viltu leið til baka sem er ekki háð sömu göngunum sem mistókust rétt í þessu.

Skrifaðu niður hvað þú sannaðir: SRV-upplausn, aðgengi að DC, tengivilluna, aðferðina við fyrstu innskráningu og endurheimtureikninginn. Þessi skráning er munurinn á endurtakanlegri uppsetningu og fartölvu sem virkar aðeins á skrifstofunni.