RasMan と RemoteAccess は同じサービスではない

RasMan と RemoteAccess はサービスの一覧で隣り合って表示され、どちらもリモート アクセスに触れていますが、仕事は異なります。一方はクライアント接続を管理し、もう一方はルーティングとリモート アクセスのサーバー役割です。両者を同じものとして扱うと、クライアント側の問題を直すためにノート PC にサーバー機能が有効になります。サービスは名前では関係があっても機能では無関係なことがあり、そのためチケットの中では名前が最も役に立たない証拠になります。

二つの名前、二つの異なる仕事

RasMan は、内蔵 VPN クライアントが使う電話帳と接続の仕組みを含め、クライアント側のリモート アクセスを処理する接続マネージャーです。RemoteAccess はルーティングとリモート アクセスのサービスで、ルーターとして動作するマシンにルーティング、NAT、サーバー側のリモート アクセスを提供します。Microsoft の RAS の概要 はそのクライアント モデルを説明しており、VPN にダイヤルするワークステーションが必要とするのは二つのうち最初の一つだけです。二つ目をインストールしたり起動したりしても、一つ目が良くなるわけではありません。

読み取り専用の棚卸しは何のコストもかからず、最初の問いに数秒で答えます。両方の読み取りを実行し、存在しないサービスと停止しているサービスは別の出発点だから、出力はクライアントのエラーのそばに置いてください。

Get-Service -Name RasMan,RemoteAccess -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType
Get-VpnConnection | Select-Object Name,ConnectionStatus,ServerAddress

手動の開始種類で停止している RasMan は、ポリシーが切り離したサービスであり、これは不足している機能ではなく管理上の問題です。RemoteAccess がないのはワークステーションの通常の状態で、クライアントについて何も語りません。接続の一覧が重要なのは、どのサービスを障害の原因と決めつける前に、Windows がプロファイルの存在を信じているかどうかを示すからです。

クライアントが実際に依存しているもの

失敗しているクライアントの本当の依存関係と、最後ではなく最初のエラーを特定してください。ポリシーで停止されたサービスは、いくつかある可能性の一つです。既定のルートを奪い合う二つのクライアント、誤ったアダプターに適用されたプライベート DNS、古い製品が残したフィルター ドライバー、そして共存するはずのなかったセキュリティ ポリシーは、それぞれ独自のエラーを生みます。どれも開始の種類では直りません。この一覧は、一つのダイアログが五つの異なる原因を隠せるため、開始の種類が最初の一手として不適切である理由でもあります。

その後に続くものはすべて結果なので、最初のエラーは最後のエラーより重要です。変更を加える前に記録しなければ、証拠は症状とともに消えてしまいます。

ここで RRAS を有効にしても何も直らない理由

ルーティングの役割をオンにすると、サービス、レジストリ設定の一式、そして一部のバージョンでは初期構成に関する確認が追加されます。どれもクライアント側の依存関係を提供せず、管理されたノート PC ではベースラインに違反する可能性があります。あるサービスがたまたま一台を直したという誰かのフォーラム投稿は、フリート全体でルーティング機能を有効にするポリシーではありません。サービスの変更には、役割と展開のドキュメントが一致していることが、誰かが触る前に必要です。

その構成を保持するのはシステムの所有者であり、たまたまスレッドを読んだ人ではありません。フリート全体のベースラインのずれを戻すのは高くつき、有効にした役割はそれぞれ次の監査が正当化しなければならない項目になります。その役割が本当にそのマシンのものなら、その判断はこのチケットより数か月前のものです。

正常なマシンと比較する

デスクトップのショートカット名だけが同じマシンではなく、同じクライアント バージョンと同じ想定プロファイルを実行している正常なマシンと比較してください。接続済みの表示が二つあっても一つの整合したネットワーク ポリシーを意味せず、サポートされる共存を確認することも比較の一部です。両方のマシンでクライアント バージョン、エラー、存在するサービス、有効なルートを記録します。そのうえで、違いがサービスなのか、ルートなのか、ポリシーなのか、バージョンなのかを判断してください。

似た名前はどこを見るべきかの手がかりであり、価値はそれだけです。診断には最初のエラー、比較用のマシン、変更より前の記録が必要です。