Eitt VPN, tveir Windows-reikningar: hvers vegna hitt setanest brotnar

Tveir eru innskráðir, annar þeirra tengir fyrirtækjagöngin, og vafrinn á hinum reikningnum hættir að hlaða síðum sem voru í lagi fyrir mínútu. Á sömu vélinni er færslan Skipta um notanda líka horfin af innskráningarskjánum, svo seinni aðilinn kemst ekki aftur í sitt eigið setu. Að fylgja þessu frá seinni setunni út er fljótlegasta leiðin til að skilja það, því ekkert í tengingu fyrri notandans er falið, og ekkert í vanda seinni notandans er dulráðið þegar þú sérð hvaða hlutir eru sameiginlegir.

Byrjaðu í setunni sem brotnaði

Farðu á skjáborð seinni reikningsins, ekki þess fyrri. Opnaðu skjáhermi þar og skoðaðu leiðatöfluna og leysaralistann á meðan hin setan er tengd. Allt sem þú sérð tilheyrir vélinni, ekki hinum notandanum, og það er fyrsta vísbendingin.

Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric | Select-Object -First 12 DestinationPrefix,NextHop,InterfaceAlias
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,ServerAddresses
Get-NetConnectionProfile | Select-Object Name,NetworkCategory,IPv4Connectivity

Ef sjálfgefna leiðin bendir nú á tengi gagnanna fylgir umferð seinni notandans henni líka. Ef leysaralistinn hefur fengið einkaservar fara uppflettingar þeirra nú þangað sem þau ná ekki til þegar göngin falla. Hvorugt er villa í biðlaranum; þetta eru afleiðingar eins sameiginlegs netstaks.

Þriðja skipunin útskýrir annan flokk kvartana. Þegar millistykki breytir vélinni úr opinberum í einkarekinn netflokk breytast eldveggjarreglur sem eru afmarkaðar við snið fyrir alla reikninga í einu, svo forrit sem voru leyfð að morgni geta verið blokkuð síðdegis án þess að nokkur snerti reglu.

Tengingin er fyrir hvern notanda, netið ekki

Windows geymir tengingarhlutinn í sniði þess notanda sem bjó hann til. Hið sýndarmillistykki sem hann framleiðir, leiðirnar sem hann setur upp og DNS-þjónarnir sem hann skráir gilda fyrir alla vélina. Sú skipting er uppspretta beggja einkennanna í fyrirsögninni.

Það útskýrir líka hvers vegna útskráning fyrri notandans lagar yfirleitt þann seinni. Að fjarlægja tenginguna fjarlægir millistykkið og leiðirnar með henni, og ástand allrar vélarinnar fer aftur í það sem var áður en nokkur tengdist. Það er gagnleg greining: ef útskráning lagar hinn reikninginn ertu að skoða sameiginlegt ástand en ekki brotið snið.

Það sem þú getur ekki gert er að gefa seinni setunni aðra leiðatöflu. Það er ein tafla, og hverjar tvær setur deila henni. Það er eiginleiki stýrikerfisins en ekki takmörkun á tilteknum biðlara. Það þýðir líka að hvers kyns hönnun sem gerir ráð fyrir öðru mun halda áfram að mistakast, og mistökin munu líta út eins og ótengdar forritavillur.

Finndu hvað fjarlægði Skipta um notanda, í þessari röð

Hröð notendaskipti hurfu af allt annarri ástæðu, og lagfæringin hefur ekkert með leiðsögn að gera. Farðu í gegnum fjóra möguleikana í röð, því fyrstu tveir er hægt að afturkalla á sekúndum og hinir síðari hafa kostnað.

Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name HideFastUserSwitching
gpresult /h $env:TEMP\gp.html
Get-Service | Where-Object { $_.DisplayName -match 'Logon|Access|Credential' } | Select-Object Status,Name,DisplayName

Skráargildið er einfaldasta skýringin. Ef það er til og les 1 er færslan falin af stefnu, og slóð hópstefnunnar er Tölvustilling, Stjórnunarsniðmát, Kerfi, Innskráning og stillingin sem er nefnd eftir að fela inngangspunkta hraðra notendaskipta. Stilltu hana á Ekki stillt og endurnýjaðu með gpupdate /force.

Önnur skipunin segir þér hvort sú stefna sé afhent frá léni í stað þess að vera skrifuð staðbundið. Ef hún birtist í skýrslunni með sigrandi GPO er breyting staðbundna gildisins tímabundin lagfæring sem fer til baka við næstu endurnýjun, og samtalið á heima hjá eiganda stefnunnar.

Þriðja skipunin nær yfir hina aðferðina. Auðkenningar- eða netaðgangsveitandi sem setur upp innskráningareiningu getur bælt færsluna meðan hún keyrir, og sumir biðlarar skrá einnig íhlut sem ræsist fyrir innskráningu og heldur kröfu á innskráningarskjánum. Slökkt á þeirri þjónustu endurheimtir skiptin, og það fjarlægir líka fyrir-innskráningar- eða stöðumatsskyldurnar sem einingin er til fyrir.

Breyttu þessu án þess að læsa þig úti

Haltu einni stjórnunarsetu opinni meðan þú vinnur, og gerðu aldrei breytingu á innskráningarskjá á vél sem þú kemst aðeins að í gegnum þann skjá. Skráðu hinar seturnar út fyrst, beittu breytingunni, endurnýjaðu, og prófaðu svo með því að skipta um notanda en ekki endurræsa.

Skráðu hvaða stöðumatsskyldur þú gerðir óvirkar. Uppfærsla biðlarans getur sett inn eða virkjað innskráningareininguna aftur, og einkennið kemur aftur án augljósrar ástæðu, venjulega mitt í stuðningsglugga þegar enginn man fyrri breytinguna.

Á stýrðu tæki skaltu gera ráð fyrir að stillingin sé afhent að ofan. Að skoða stefnuskýrsluna fyrst sparar klukkustund af staðbundnum breytingum sem fara til baka. Það segir þér líka hverja á að spyrja þegar svarið er nei. Miði sem nefnir sigrandi stefnuna leysist tvöfalt hraðar en sá sem lýsir skráarlykli sem einhver hefur þegar breytt.

Staðfestu báða reikningana og veldu líkanið

Prófaðu niðurstöðuna í þeirri röð sem báðir notendurnir upplifa hana. Skráðu þig inn sem seinni reikningurinn með þann fyrri aftengdan, staðfestu eðlilegan aðgang, tengdu svo göng fyrri reikningsins og staðfestu að vænta leið seinni reikningsins sé ennþá það sem þú ætlaðir.

qwinsta
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Select-Object InterfaceAlias,NextHop,RouteMetric
Test-NetConnection -ComputerName intranet.example.internal -Port 443

Ef báðir reikningarnir þurfa sannarlega mismunandi netleiðir á sama tíma er heiðarlegt svar tvær vélar, tvær sýndarvélar eða stefna þar sem aðeins ein leið er krafist. Skipt göng á sameiginlegu tengingunni geta þrengt það sem flyst, en þau geta ekki gefið hverri setu sína eigin töflu. Að komast þangað snemma er ódýrara en að uppgötva það eftir þrjár tilraunir til að fara fram hjá.

Þetta er ákvörðunin sem á að taka skýrt en ekki bæta í kringum hana. Ein leiðatafla, einn leysaralisti, eitt eldveggjasnið: allt annað leiðir af því, og lagfæringin sem virðir það mun enn virka í næsta mánuði.