SMB 2240 yfir VPN: athugaðu listann yfir innskráningar-vinnustöðvar

Að opna sameign yfir göngin skilar villunni 2240, og fyrsta viðbragðið er að skoða beiningar. Talan er nákvæmari en það. Windows tilkynnir að reikningurinn geti ef til vill ekki skráð sig inn frá þessari vinnustöð, sem er stefnuyfirlýsing um einn reikning en ekki yfirlýsing um aðgengi.

Haltu villunúmerinu í miðanum. Það þrengir rannsóknina að einu einkenni og einum atburði.

Hvað 2240 nefnir í raun

Villulistinn fyrir netstjórnun skilgreinir 2240 sem NERR_InvalidWorkstation, nafn sem er þess virði að lesa bókstaflega. Reikningurinn er takmarkaður við mengi leyfðra innskráningartölva, og vélin sem leggur fram skilríkin er ekki þar á meðal. Ekkert í þeirri skilgreiningu nefnir göngin, sameignina eða lykilorðið. Einkennið er á reikningnum og er metið þegar innskráning er reynd.

Aðrar tölur í sama flokki þýða eitthvað annað. Brot á leyfðum innskráningartímum er annar kóði, og rangt lykilorð líka. Að tilkynna þau öll sem aðgangsvandamál eyðir þeirri nákvæmni sem stýrikerfið gaf rétt í þessu.

Takmörkunin býr á reikningnum, svo hún fylgir auðkenninu hvar sem það sannar sig. Notandi sem vinnur á skrifstofunni á hverjum degi og tekur fartölvuna með heim rekst á hana aðeins þegar nafn vélarinnar breytist, og þess vegna getur bilunin litið út eins og VPN-vandamál í marga mánuði þar til einhver þekkir mynstrið.

Tvær tengdar staðreyndir útskýra það ekki. NAT-tæki getur breytt séðu upprunavistfanginu án þess að snerta einkenni reikningsins, og breyting á DNS-viðskeyti getur lagað stutt nafn á meðan innskráningartakmörkunin stendur nákvæmlega þar sem hún var. Bæði er þess virði að útiloka, og hvorugt kemur í staðinn fyrir að lesa einkennið.

Lestu fyrst færsluna um misheppnaða innskráningu

Finndu hvaða auðkenni skráþjónninn sannreindi, og hvaða vélin lagði það fram. Lénsreikningur, staðbundinn reikningur með svipuðu stuttu nafni og sérstakur VPN-reikningur eru ekki skiptanleg, og villan er aðeins skiljanleg þegar hið nákvæma er þekkt.

Öryggisskráin skráir tilraunina með reikningnum og nafni kallandi vinnustöðvar, og það er einmitt þetta par sem takmörkunin er metin á móti:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

Fyrsta skipunin sýnir bilunina og vinnustöðvarstrenginn sem þjónninn fékk, og önnur sýnir leyfða listann á reikningnum. Berðu saman þá tvo í stað þess að gera ráð fyrir að tölvunafn biðlarans sé það sem þjónninn skráði. Nafn sem lítur rangt út í skránni er venjulega gagnlega niðurstaðan, því það nefnir vélina sem þjónninn telur sig í raun tala við. Það er þessa trú sem takmörkunin prófar.

Ekki bæta nafni VPN-gáttarins við vegna þess að umferðin fer í gegnum hann. Gáttin er ekki sannreyndur kallari, og að bæta henni á listann breytir engu en gerir reikninginn erfiðari í yfirferð.

Lagaðu takmörkunina í minnsta umfangi

Ef leyfa á vélina skaltu bæta nákvæmlega þeirri færslu við vinnustöðvalistann á reikningnum og láta allt annað óhreyft. Ef ekki er rétta svarið samþykkt vélin frekar en að fjarlægja takmörkunina, því takmörkunin er til að takmarka hvar þessi skilríki megi nota.

Fjöldabreytingar eru algengar hér og venjulega rangar. Reikningur með langan lista yfir leyfðar vélar er reikningur þar sem takmörkunin hefur hætt að þýða eitthvað.

Það hjálpar líka að vita hvort auðkennið er sameiginlegt. Þegar nokkrir nota einn þjónustureikning af nokkrum fartölvum vex vinnustöðvalistinn þar til stefnan er merkingarlaus, sem er hönnunarvandamál en ekki stjórnunarvandamál.

Lestu næstu niðurstöðu, ekki fjarveru hennar

Eftir samþykkta breytingu skaltu senda nýja beiðni með fyrirhuguðum reikningi og skrá hvað gerist. Önnur villa er framfarir, því hún nefnir næsta stig í stað þess að endurtaka það síðasta.

DFS-slóð getur leitt inn nokkra þjóna og nokkrar aðgangsákvarðanir. Að hreinsa eitt reikningseinkenni leysir eitt þeirra. Áfangastaðir tilvísunarinnar verða að vera aðgengilegir ennþá, og sameignar- og skráarkerfisheimildir á hverjum þeirra verða enn að hleypa reikningnum að. Farðu í gegnum næstu villu á sama hátt í stað þess að gera ráð fyrir að fyrsta lagfæringin hafi náð yfir þau öll.

Það er engin ástæða til að endurbyggja VPN-sniðið eða endurstilla lykilorðið á meðan Windows tilkynnir vinnustöðvatakmörkun. Listi Microsofts yfir netvillur er þess virði að hafa opinn einmitt af þessari ástæðu: kóðinn segir þér hvaða einkenni á að skoða áður en þú snertir nokkuð.