Uppsetning RRAS mistekst vegna þess að RemoteAccess-þjónustan stöðvast

Uppsetning hlutverksins stöðvast með almennri villu og atburðaskráin býður nánast ekkert upp á til að vinna með. Á þeim netþjónum þar sem þetta gerist er hluturinn sem vantar alls ekki í leiðsagnarforritinu: Remote Access-þjónustan yfirgefur aldrei stöðuna Starting. Hlutverk sem getur ekki lokið eigin frumstillingu mistekst aftur við hverja tilraun, svo þjónustan kemur fyrst og leiðsagnarforritið á eftir. Að laga innskráningarréttinn tekur mínútur, en að setja hlutverkið upp aftur og aftur gerir það ekki.

Byrjaðu á þjónustunni, ekki á leiðsagnarforriti hlutverksins

Opnaðu stighækkaða skipanalínu og lestu stillingar þjónustunnar áður en þú snertir hlutverkið. Tvö gildi skipta máli: ræsingartegundin og reikningurinn sem þjónustan keyrir undir. Sjálfgefin uppsetning skráir þjónustuna fyrir sjálfvirka, seinkaða ræsingu undir Network Service.

Ef staðan stendur á Starting í stað Running bíður þjónustan eftir einhverju sem hún fær ekki, og innskráningarrétturinn er venjulegi kandídatinn. Lengri bið hjálpar ekki, því ræsingin hefur þegar mistekist á þann hátt sem Service Control Manager tilkynnir sem í bið. Stöðvaðu þjónustuna hreint og lestu stillingar hennar aftur. Lestu svo ræsingartilraun þjónustunnar í atburðaskránni, því þar birtist reikningsheitið við hlið bilunarinnar.

Leiðsagnarforrit hlutverksins segir aðeins að frumstillingin hafi mistekist, og einmitt þess vegna á greining þjónustunnar að koma fyrst.

Lestu innskráningarréttinn áður en þú setur upp að nýju

Network Service þarf réttinn til innskráningar sem þjónusta til að geta ræst. Innbyggðir reikningar fá hann venjulega gegnum hópmeðlimi, og hert grunnlína eða endurnýjun stefnu getur tekið hann af. Hópstefna vinnur við næstu endurnýjun, svo handvirk veiting getur horfið aftur án viðvörunar.

Flyttu út staðbundnu öryggisstefnuna og lestu færsluna í stað þess að treysta GUI. Það skilur eftir skrá til að bera saman eftir endurnýjun, og það er eina leiðin til að vita hvort breytingin lifði af. Ef færslan er tóm eða sleppir reikningnum hefur þú fundið gallann. Skráðu hvaða stefnuhluti setur hana, því sá hlutur þarf varanlegu viðgerðina.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Veiting sem er beitt staðbundið og stefna yfirskrifar við næstu endurnýjun lítur út eins og viðgerð sem hætti að virka, og hún mistekst aftur á sama hátt.

Reikningsferðin fram og til baka sem endurskrifar stillingarnar

Stuttleið lagar innskráningarstillingar þjónustunnar án þess að breyta stefnunni í höndunum: breyttu reikningnum, beittu, og breyttu honum svo aftur með lykilorðsreitina auða.

Ferðin endurskrifar þjónustufærsluna og veitir reikningnum aftur réttinn sem hann þarf. Þetta er hjáleið en ekki viðgerð á rótarvandanum, svo hún á heima í breytingaskránni með dagsetningu við hlið. Þar sem grunnlína stýrir netþjóninum er rétta viðgerðin að bæta reikningnum við innskráningarúthlutunina sem þjónustu í þeirri grunnlínu. Gerðu það fyrst þegar þú getur, og notaðu ferðina aðeins til að losa uppsetningu sem er annars föst.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Lestu stöðuna eftir hverja skipun, því þjónusta sem ræsist undir einum reikningi en ekki hinum segir þér hvaða rétt vantar.

Settu upp hlutverkið og sannaðu að það sé uppsett

Þegar þjónustan er í gangi skaltu bæta hlutverkinu við aftur og hafa með undireiginleikann VPN sem þú ætlar í raun að nota. Almenningshlutverkið eitt og sér gefur þér ekki virkan VPN-endapunkt.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Staðfestu að undireiginleikarnir tilkynni Installed en ekki Available, opnaðu svo stjórnborðið og kláraðu upphafsstillinguna áður en einhver annar snertir vélina. Ef stjórnborðið segir enn að þjónustan sé ekki í gangi skaltu fara aftur í þjónustuathugunina í stað þess að fjarlægja hlutverkið.

Skrifaðu niður hvað þú breyttir

Fyrstu val leiðsagnarforritsins setja eldveggjarreglur, úthlutun vistfanga og hvort netþjónninn búist við DHCP-endurvarpi. Handfylli af punkt-til-staðar-biðlurum þarf ekki lögun staðar-til-staðar-endapunkts. Ákveddu hlutverkið, vistfangasafnið, sannvottunaraðferðina og uppruna skírteinisins áður en þú smellir í gegn. Að giska hér framleiðir netþjón sem setur sig hreint upp og samþykkir aldrei tengingu.

Haltu frávikinu í þjónustureikningnum í sama minnisblaði. Hertingarferð sem setur sjálfgefna reikninginn aftur getur endurvakið gallann við næstu endurræsingu, mánuðum eftir að sá sem greindi hann er farinn að öðru.