SMB 2240 VPN ಮೂಲಕ: ಲಾಗ್ಓನ್ ವರ್ಕ್ಸ್ಟೇಷನ್ ಪಟ್ಟಿ ಪರಿಶೀಲಿಸಿ

ಸುರಂಗದ ಮೂಲಕ ಹಂಚಿಕೆಯನ್ನು ತೆರೆದರೆ ದೋಷ 2240 ಬರುತ್ತದೆ, ಮತ್ತು ಮೊದಲ ಪ್ರವೃತ್ತಿ ರೂಟಿಂಗ್ ನೋಡುವುದು. ಸಂಖ್ಯೆ ಅದಕ್ಕಿಂತ ನಿರ್ದಿಷ್ಟವಾಗಿದೆ. Windows ಹೇಳುವುದೇನೆಂದರೆ ಖಾತೆಯು ಈ ವರ್ಕ್ಸ್ಟೇಷನ್ನಿಂದ ಲಾಗ್ಓನ್ ಆಗದಿರಬಹುದು, ಇದು ಒಂದು ಖಾತೆಯ ಬಗ್ಗೆ ನೀತಿ ಹೇಳಿಕೆ, ತಲುಪುವಿಕೆಯ ಬಗ್ಗೆ ಹೇಳಿಕೆ ಅಲ್ಲ.

ದೋಷ ಸಂಖ್ಯೆಯನ್ನು ಟಿಕೆಟ್ನಲ್ಲಿ ಇರಿಸಿ. ಅದು ತನಿಖೆಯನ್ನು ಒಂದು ಗುಣಲಕ್ಷಣ ಮತ್ತು ಒಂದು ಘಟನೆಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ.

2240 ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಸೂಚಿಸುತ್ತದೆ

ನೆಟ್ವರ್ಕ್ ನಿರ್ವಹಣಾ ದೋಷಗಳ ಪಟ್ಟಿ 2240 ಅನ್ನು NERR_InvalidWorkstation ಎಂದು ಗುರುತಿಸುತ್ತದೆ, ಈ ಹೆಸರನ್ನು ಅಕ್ಷರಶಃ ಓದಬೇಕು. ಖಾತೆಯು ಅನುಮತಿಸಲಾದ ಲಾಗ್ಓನ್ ಕಂಪ್ಯೂಟರ್ಗಳ ಗುಂಪಿಗೆ ಸೀಮಿತವಾಗಿದೆ, ಮತ್ತು ರುಜುವಾತುಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುವ ಯಂತ್ರ ಅವುಗಳಲ್ಲಿ ಇಲ್ಲ. ಆ ವ್ಯಾಖ್ಯಾನದಲ್ಲಿ ಸುರಂಗ, ಕಡತ ಹಂಚಿಕೆ ಅಥವಾ ಗುಪ್ತಪದದ ಉಲ್ಲೇಖವಿಲ್ಲ. ಗುಣಲಕ್ಷಣವು ಖಾತೆಯ ಮೇಲಿದೆ ಮತ್ತು ಲಾಗ್ಓನ್ ಪ್ರಯತ್ನಿಸಿದಾಗ ಮೌಲ್ಯಮಾಪನವಾಗುತ್ತದೆ.

ಅದೇ ಕುಟುಂಬದ ಇತರ ಸಂಖ್ಯೆಗಳು ಬೇರೆ ಏನನ್ನೋ ಸೂಚಿಸುತ್ತವೆ. ಅನುಮತಿಸಲಾದ ಲಾಗ್ಓನ್ ಗಂಟೆಗಳ ಉಲ್ಲಂಘನೆ ಬೇರೆ ಕೋಡ್, ತಪ್ಪು ಗುಪ್ತಪದವೂ ಹಾಗೆಯೇ. ಎಲ್ಲವನ್ನೂ ಪ್ರವೇಶ ಸಮಸ್ಯೆ ಎಂದು ವರದಿ ಮಾಡುವುದು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಈಗಷ್ಟೇ ನೀಡಿದ ನಿರ್ದಿಷ್ಟತೆಯನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ.

ನಿರ್ಬಂಧವು ಖಾತೆಯ ಮೇಲೆ ವಾಸಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಗುರುತು ಎಲ್ಲಿ ದೃಢೀಕರಣಗೊಂಡರೂ ಅದನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಪ್ರತಿದಿನ ಕಚೇರಿಯಲ್ಲಿ ಕೆಲಸ ಮಾಡಿ ಲ್ಯಾಪ್ಟಾಪ್ ಮನೆಗೆ ಒಯ್ಯುವ ಬಳಕೆದಾರರಿಗೆ ಯಂತ್ರದ ಹೆಸರು ಬದಲಾದಾಗ ಮಾತ್ರ ಅದು ಎದುರಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಯಾರಾದರೂ ಮಾದರಿಯನ್ನು ಗುರುತಿಸುವ ಮೊದಲು ವೈಫಲ್ಯವು ತಿಂಗಳುಗಳ ಕಾಲ VPN ಸಮಸ್ಯೆಯಂತೆ ಕಾಣಬಹುದು.

ಎರಡು ಸಂಬಂಧಿತ ಸಂಗತಿಗಳು ಅದನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ. NAT ಸಾಧನವು ಖಾತೆಯ ಗುಣಲಕ್ಷಣವನ್ನು ಮುಟ್ಟದೆ ಗಮನಿಸಿದ ಮೂಲ ವಿಳಾಸವನ್ನು ಬದಲಾಯಿಸಬಹುದು, ಮತ್ತು DNS ಪ್ರತ್ಯಯದ ಬದಲಾವಣೆಯು ಚಿಕ್ಕ ಹೆಸರನ್ನು ಸರಿಪಡಿಸಿ ಲಾಗ್ಓನ್ ನಿರ್ಬಂಧವನ್ನು ಅದ್ದಿದ್ದಲ್ಲೇ ಬಿಡುತ್ತದೆ. ಎರಡನ್ನೂ ಹೊರಗಿಡುವುದು ಒಳ್ಳೆಯದು, ಮತ್ತು ಯಾವುದೂ ಗುಣಲಕ್ಷಣ ಓದುವುದಕ್ಕೆ ಪರ್ಯಾಯವಲ್ಲ.

ಮೊದಲು ವಿಫಲ ಲಾಗ್ಓನ್ ದಾಖಲೆಯನ್ನು ಓದಿ

ಕಡತ ಸರ್ವರ್ ಯಾವ ಗುರುತನ್ನು ದೃಢೀಕರಿಸಿತು ಮತ್ತು ಯಾವ ಯಂತ್ರ ಅದನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಿತು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ಡೊಮೇನ್ ಖಾತೆ, ಹೋಲುವ ಚಿಕ್ಕ ಹೆಸರಿನ ಸ್ಥಳೀಯ ಖಾತೆ ಮತ್ತು ಪ್ರತ್ಯೇಕ VPN ಖಾತೆ ಪರಸ್ಪರ ಬದಲಾಯಿಸಲಾಗದವು, ಮತ್ತು ನಿಖರವಾದದ್ದು ತಿಳಿದಾಗ ಮಾತ್ರ ದೋಷಕ್ಕೆ ಅರ್ಥವಿದೆ.

ಭದ್ರತಾ ಲಾಗ್ ಪ್ರಯತ್ನವನ್ನು ಖಾತೆ ಮತ್ತು ಕರೆ ಮಾಡುವ ವರ್ಕ್ಸ್ಟೇಷನ್ ಹೆಸರಿನೊಂದಿಗೆ ದಾಖಲಿಸುತ್ತದೆ, ಮತ್ತು ನಿರ್ಬಂಧವು ನಿಖರವಾಗಿ ಆ ಜೋಡಿಯ ವಿರುದ್ಧ ಮೌಲ್ಯಮಾಪನವಾಗುತ್ತದೆ:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625; StartTime=(Get-Date).AddHours(-2)} |
  Select-Object TimeCreated,Message | Format-List
Get-ADUser -Identity jdoe -Properties LogonWorkstations |
  Select-Object SamAccountName,LogonWorkstations

ಮೊದಲ ಆಜ್ಞೆ ವೈಫಲ್ಯ ಮತ್ತು ಸರ್ವರ್ ಸ್ವೀಕರಿಸಿದ ವರ್ಕ್ಸ್ಟೇಷನ್ ಸರಣಿಯನ್ನು ತೋರಿಸುತ್ತದೆ, ಎರಡನೆಯದು ಖಾತೆಯಲ್ಲಿನ ಅನುಮತಿಸಲಾದ ಪಟ್ಟಿಯನ್ನು ತೋರಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ಕಂಪ್ಯೂಟರ್ ಹೆಸರೇ ಸರ್ವರ್ ದಾಖಲಿಸಿದ್ದು ಎಂದು ಭಾವಿಸುವ ಬದಲು ಎರಡನ್ನೂ ಹೋಲಿಸಿ. ಲಾಗ್ನಲ್ಲಿ ತಪ್ಪಾಗಿ ಕಾಣುವ ಹೆಸರು ಸಾಮಾನ್ಯವಾಗಿ ಉಪಯುಕ್ತ ಸಂಶೋಧನೆ, ಏಕೆಂದರೆ ಅದು ಸರ್ವರ್ ನಿಜವಾಗಿ ಮಾತನಾಡುತ್ತಿದೆ ಎಂದು ಭಾವಿಸುವ ಯಂತ್ರವನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ನಿರ್ಬಂಧವು ನಿಖರವಾಗಿ ಆ ನಂಬಿಕೆಯ ವಿರುದ್ಧ ಪರಿಶೀಲಿಸಲ್ಪಡುತ್ತದೆ.

VPN ಗೇಟ್ವೇ ಹೆಸರನ್ನು ಸೇರಿಸಬೇಡಿ, ಏಕೆಂದರೆ ಸಂಚಾರ ಅದರ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ. ಗೇಟ್ವೇ ದೃಢೀಕೃತ ಕರೆಗಾರ ಅಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಪಟ್ಟಿಗೆ ಸೇರಿಸಿದರೆ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ, ಬದಲಿಗೆ ಖಾತೆ ಪರಿಶೀಲನೆ ಕಷ್ಟವಾಗುತ್ತದೆ.

ನಿರ್ಬಂಧವನ್ನು ಅತ್ಯಂತ ಚಿಕ್ಕ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ಸರಿಪಡಿಸಿ

ಯಂತ್ರಕ್ಕೆ ಅನುಮತಿ ನೀಡಬೇಕಿದ್ದರೆ, ನಿಖರವಾಗಿ ಆ ನಮೂದನ್ನು ಖಾತೆಯ ವರ್ಕ್ಸ್ಟೇಷನ್ ಪಟ್ಟಿಗೆ ಸೇರಿಸಿ ಉಳಿದೆಲ್ಲವನ್ನೂ ಹಾಗೆಯೇ ಬಿಡಿ. ಇಲ್ಲದಿದ್ದರೆ, ಸರಿಯಾದ ಉತ್ತರ ನಿರ್ಬಂಧವನ್ನು ತೆಗೆಯುವುದಲ್ಲ, ಅನುಮೋದಿತ ಯಂತ್ರ, ಏಕೆಂದರೆ ಈ ರುಜುವಾತುಗಳನ್ನು ಎಲ್ಲಿ ಬಳಸಬಹುದು ಎಂಬುದನ್ನು ಮಿತಿಗೊಳಿಸಲು ನಿರ್ಬಂಧವಿದೆ.

ಬೃಹತ್ ಸಂಪಾದನೆಗಳು ಇಲ್ಲಿ ಸಾಮಾನ್ಯ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ತಪ್ಪು. ಉದ್ದವಾದ ಅನುಮತಿಸಲಾದ ಯಂತ್ರಗಳ ಪಟ್ಟಿ ಇರುವ ಖಾತೆ ಎಂದರೆ ನಿರ್ಬಂಧವು ಅರ್ಥ ಕಳೆದುಕೊಂಡ ಖಾತೆ.

ಗುರುತು ಹಂಚಿಕೆಯಾಗಿದೆಯೇ ಎಂದು ತಿಳಿಯುವುದೂ ಸಹಾಯಕ. ಹಲವರು ಹಲವು ಲ್ಯಾಪ್ಟಾಪ್ಗಳಿಂದ ಒಂದು ಸೇವಾ ಖಾತೆಯನ್ನು ಬಳಸಿದಾಗ, ನೀತಿ ಅರ್ಥಹೀನವಾಗುವವರೆಗೆ ವರ್ಕ್ಸ್ಟೇಷನ್ ಪಟ್ಟಿ ಬೆಳೆಯುತ್ತದೆ, ಇದು ವಿನ್ಯಾಸದ ಸಮಸ್ಯೆ, ಆಡಳಿತದ್ದಲ್ಲ.

ಮುಂದಿನ ಫಲಿತಾಂಶವನ್ನು ಓದಿ, ಅದರ ಅನುಪಸ್ಥಿತಿಯನ್ನಲ್ಲ

ಅನುಮೋದಿತ ಬದಲಾವಣೆಯ ನಂತರ ಉದ್ದೇಶಿತ ಖಾತೆಯೊಂದಿಗೆ ಹೊಸ ವಿನಂತಿ ಮಾಡಿ ಏನಾಗುತ್ತದೆ ಎಂದು ದಾಖಲಿಸಿ. ಬೇರೆ ದೋಷ ಪ್ರಗತಿ, ಏಕೆಂದರೆ ಅದು ಹಿಂದಿನದನ್ನು ಪುನರಾವರ್ತಿಸುವ ಬದಲು ಮುಂದಿನ ಹಂತವನ್ನು ಹೆಸರಿಸುತ್ತದೆ.

DFS ಮಾರ್ಗವು ಹಲವು ಸರ್ವರ್ಗಳನ್ನು ಮತ್ತು ಹಲವು ಪ್ರವೇಶ ನಿರ್ಧಾರಗಳನ್ನು ತರಬಹುದು. ಒಂದು ಖಾತೆ ಗುಣಲಕ್ಷಣವನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸುವುದು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಪರಿಹರಿಸುತ್ತದೆ. ರೆಫರಲ್ ಗುರಿಗಳು ಇನ್ನೂ ತಲುಪಬಲ್ಲವಾಗಿರಬೇಕು, ಮತ್ತು ಅವುಗಳ ಪ್ರತಿಯೊಂದರಲ್ಲಿನ ಹಂಚಿಕೆ ಮತ್ತು ಕಡತವ್ಯವಸ್ಥೆ ಅನುಮತಿಗಳು ಇನ್ನೂ ಖಾತೆಯನ್ನು ಒಪ್ಪಬೇಕು. ಮುಂದಿನ ದೋಷವನ್ನೂ ಅದೇ ರೀತಿ ನಿಭಾಯಿಸಿ, ಮೊದಲ ತಿದ್ದುಪಡಿ ಎಲ್ಲವನ್ನೂ ಮುಚ್ಚಿತು ಎಂದು ಭಾವಿಸಬೇಡಿ.

Windows ವರ್ಕ್ಸ್ಟೇಷನ್ ನಿರ್ಬಂಧವನ್ನು ವರದಿ ಮಾಡುತ್ತಿರುವಾಗ VPN ಪ್ರೊಫೈಲ್ ಮತ್ತೆ ನಿರ್ಮಿಸುವ ಅಥವಾ ಗುಪ್ತಪದ ಮರುಹೊಂದಿಸುವ ಕಾರಣವಿಲ್ಲ. Microsoft ನ ನೆಟ್ವರ್ಕ್ ದೋಷಗಳ ಪಟ್ಟಿ ಯನ್ನು ನಿಖರವಾಗಿ ಈ ಕಾರಣಕ್ಕಾಗಿ ತೆರೆದಿಡಬೇಕು: ಏನನ್ನಾದರೂ ಮುಟ್ಟುವ ಮೊದಲು ಯಾವ ಗುಣಲಕ್ಷಣವನ್ನು ಪರಿಶೀಲಿಸಬೇಕು ಎಂದು ಕೋಡ್ ಹೇಳುತ್ತದೆ.