RRAS орнатуы сәтсіз аяқталады, себебі RemoteAccess қызметі тоқтап қалады

Routing and Remote Access рөлі сәтсіз аяқталуы мүмкін, себебі оның қызметі Starting күйінде қалып қояды. Бірдеңені қайта орнату алдында қызмет ретінде кіру құқығын тексеріңіз.

Рөлді орнату жалпы қатемен тоқтайды және оқиғалар журналы жұмыс істеуге дерлік ештеңе ұсынбайды. Бұл болатын серверлерде жетіспейтін бөлік шеберде мүлде жоқ: Remote Access қызметі Starting күйінен ешқашан шықпайды. Өз инициализациясын аяқтай алмайтын рөл әр әрекетте қайтадан сәтсіз болады, сондықтан алдымен қызмет, содан кейін шебер келеді. Кіру құқығын түзету бірнеше минут алады, ал рөлді қайта-қайта орнату олай етпейді.

Рөл шеберінен емес, қызметтен бастаңыз

Көтерілген пәрмен жолын ашып, рөлге қол тигізбей тұрып қызмет конфигурациясын оқыңыз. Екі мән маңызды: іске қосу түрі және қызмет жұмыс істейтін тіркелгі. Әдепкі орнату қызметті Network Service астында автоматты, кейінге қалдырылған іске қосуға тіркейді.

Егер күй Running орнына Starting-те тұрса, қызмет ала алмайтын нәрсені күтіп тұр, және кіру құқығы әдеттегі үміткер. Ұзақ күту көмектеспейді, өйткені іске қосу Service Control Manager күтуде деп хабарлайтын түрде сәтсіз аяқталды. Қызметті таза тоқтатып, конфигурациясын қайта оқыңыз. Содан кейін оқиғалар журналындағы қызметті іске қосу әрекетін қараңыз, себебі тіркелгі атауы сәтсіздіктің жанында дәл сонда шығады.

Рөл шебері инициализация сәтсіз болғанын ғана хабарлайды, сондықтан қызмет диагностикасы бірінші болуы керек.

Қайта орнату алдында кіру құқығын оқыңыз

Network Service іске қосылу үшін қызмет ретінде кіру құқығын қажет етеді. Кіріктірілген тіркелгілер оны әдетте топ мүшелігі арқылы алады, ал қатайтылған базалық сызық немесе саясатты жаңарту оны тартып алуы мүмкін. Топтық саясат келесі жаңартуда жеңеді, сондықтан қолмен берілген құқық ескертусіз қайта жоғалуы мүмкін.

Жергілікті қауіпсіздік саясатын экспорттаңыз және GUI-ге сенудің орнына жазбаны оқыңыз. Бұл жаңартудан кейін салыстыру үшін сізге файл қалдырады, және өзгерістің сақталғанын білудің жалғыз жолы осы. Егер жазба бос болса немесе тіркелгіні түсіріп кетсе, ақауды таптыңыз. Оны қай саясат нысаны орнататынын жазып алыңыз, себебі тұрақты түзету дәл сол нысанға қажет.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Жергілікті қолданылып, келесі жаңартуда саясатпен қайта жазылған құқық жұмысын тоқтатқан түзетуге ұқсайды және дәл солай қайта сәтсіз болады.

Конфигурацияны қайта жазатын тіркелгінің барыс-келісі

Қысқа жол саясатты қолмен өңдемей-ақ қызметтің кіру конфигурациясын түзетеді: тіркелгіні өзгертіңіз, қолданыңыз, содан кейін құпия сөз өрістерін бос қалдырып, қайта өзгертіңіз.

Барыс-келіс қызмет жазбасын қайта жазады және тіркелгіге қажет құқықты қайта береді. Бұл тамыр себебін түзету емес, айналма жол, сондықтан оның орны күні жанында тұрған өзгерістер жазбасында. Серверді базалық сызық басқаратын жерде дұрыс түзету — сол базалық сызықтағы қызмет ретінде кіру тағайындауына тіркелгіні қосу. Мүмкін болғанда алдымен соны жасаңыз, ал барыс-келісті тек өзгеше тұрып қалған орнатуды босату үшін қолданыңыз.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Әр пәрменнен кейін күйді оқыңыз, себебі бір тіркелгі астында іске қосылып, екіншісінің астында қосылмайтын қызмет қай құқық жетіспейтінін айтады.

Рөлді орнатып, оның орнатылғанын дәлелдеңіз

Қызмет жұмыс істеп тұрғанда рөлді қайта қосып, шынында пайдаланғыңыз келетін VPN қосалқы мүмкіндігін қосыңыз. Жалғыз жалпы рөл сізге жұмыс істейтін VPN соңғы нүктесін бермейді.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Қосалқы мүмкіндіктердің Available орнына Installed деп хабарлайтынына көз жеткізіңіз, содан кейін консолді ашып, басқа біреу машинаға қол тигізбей тұрып бастапқы конфигурацияны аяқтаңыз. Консол әлі де қызмет жұмыс істемейді деп тұжырымдаса, рөлді жоюдың орнына қызметті тексеруге оралыңыз.

Не өзгерткеніңізді жазыңыз

Шебердің алғашқы таңдаулары брандмауэр ережелерін, мекенжай бөлуді және сервердің DHCP релесін күтетінін анықтайды. Нүктеден сайтқа клиенттердің бірнешеуіне сайттан сайтқа соңғы нүктенің пішіні қажет емес. Басу алдында рөлді, мекенжай пулын, аутентификация әдісін және сертификат көзін шешіңіз. Мұнда болжау таза орнатылатын және ешқашан қосылым қабылдамайтын сервер жасайды.

Қызмет тіркелгісіндегі ауытқуды сол жазбада ұстаңыз. Әдепкі тіркелгіні қайтаратын қатайту кезеңі келесі қайта жүктеуде ақауды қалпына келтіруі мүмкін, оны диагностикалаған адам кеткеннен кейін айлар өткен соң.

Қатысты мақалалар