ಡೊಮೇನ್‌ಗೆ ಸೇರಿದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನ ಗಡಿಯಾರವನ್ನು VPN ಏಕೆ ಸರಿಪಡಿಸುವುದಿಲ್ಲ

ದೂರದ ಉದ್ಯೋಗಿ VPN ಸಂಪರ್ಕಿಸುತ್ತಾರೆ, ಟನೆಲ್ ಮೇಲೇರುತ್ತದೆ, ಮತ್ತು ಲಾಗಿನ್‌ಗಳು ಸಮಯವನ್ನು ಉಲ್ಲೇಖಿಸುವ ದೃಢೀಕರಣ ದೋಷದೊಂದಿಗೆ ವಿಫಲವಾಗಲು ಪ್ರಾರಂಭಿಸುತ್ತವೆ. ಟನೆಲ್‌ನಲ್ಲಿ ಏನೂ ಮುರಿದಿಲ್ಲ. VPN ನೆಟ್‌ವರ್ಕ್‌ಗಳ ನಡುವೆ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆ; ಅದು ಎರಡು ಯಂತ್ರಗಳಿಗೆ ಹಂಚಿದ ಗಡಿಯಾರವನ್ನು ನೀಡುವುದಿಲ್ಲ, ಮತ್ತು ಡೊಮೇನ್ ದೃಢೀಕರಣ, ಪ್ರಮಾಣಪತ್ರ ಮೌಲ್ಯೀಕರಣ ಮತ್ತು ಆಡಿಟ್ ಸಹಸಂಬಂಧ ಎಲ್ಲವೂ ಸಾಕಷ್ಟು ಹತ್ತಿರ ಹೊಂದಿಕೆಯಾಗುವ ಗಡಿಯಾರಗಳನ್ನು ಅವಲಂಬಿಸಿವೆ. ಅಲ್ಲಿಂದ ಮೂರು ನಿರ್ಧಾರಗಳು ಬರುತ್ತವೆ: ಡೊಮೇನ್‌ನಲ್ಲಿ ಸಮಯ ಯಾರದ್ದು, ಸಾಧನವು ನಿಜವಾಗಿ ಏನನ್ನು ಬಳಸುತ್ತಿದೆ, ಮತ್ತು ಸಾಧನ ರೋಮಿಂಗ್‌ನಲ್ಲಿರುವಾಗ ಏನಾಗುತ್ತದೆ.

ಮಾರ್ಗ ಗಡಿಯಾರವಲ್ಲ

Kerberos ದೃಢೀಕರಣವು ಸಮಯ-ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿದೆ ಮತ್ತು ಸಂರಚಿಸಿದ ಸಹಿಷ್ಣುತೆಯ ಹೊರಗಿನ ವಿನಂತಿಗಳನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ, ಅದು Windows ಡೊಮೇನ್‌ಗಳಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಐದು ನಿಮಿಷಗಳು. ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಮಾನ್ಯತೆಯ ಅವಧಿಗಳಿವೆ, ಆದ್ದರಿಂದ ಗಡಿಯಾರ ಸಾಕಷ್ಟು ಮುಂದಿರುವ ಸಾಧನವು ಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಇನ್ನೂ ಮಾನ್ಯವಲ್ಲ ಎಂದು ಪರಿಗಣಿಸುತ್ತದೆ. ಹಲವು ಯಂತ್ರಗಳ ಆಡಿಟ್ ದಾಖಲೆಗಳು ಅವುಗಳ ಗಡಿಯಾರಗಳು ಹತ್ತಿರವಿದ್ದಾಗ ಮಾತ್ರ ಸಹಸಂಬಂಧಗೊಳ್ಳುತ್ತವೆ, ಮತ್ತು ಘಟನೆ ಪರಿಶೀಲನೆ ಮೊದಲ ಬಾರಿಗೆ ಏನು ಮೊದಲು ಸಂಭವಿಸಿತು ಎಂದು ಕೇಳಿದಾಗ ಇದು ಮುಖ್ಯವಾಗುತ್ತದೆ.

ಆ ಮೂರು ಅವಲಂಬನೆಗಳು ಟನೆಲ್‌ನಿಂದ ಸ್ವತಂತ್ರವಾಗಿವೆ. VPN ಎತ್ತುವುದು ತಲುಪುವಿಕೆಯನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಮತ್ತು ತಲುಪುವಿಕೆಯೇ ಸಾಧನಕ್ಕೆ ಸಮಯದ ಮೂಲವನ್ನು ಹುಡುಕಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ; ಅದು ಸ್ವತಃ ಮೂಲವಲ್ಲ.

ತೋರಿಸಿದ ಸಮಯ ವಲಯವನ್ನು ಗಡಿಯಾರದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಬೇರೆ ಸ್ಥಳೀಯ ಸಮಯಗಳನ್ನು ತೋರಿಸುವ ಎರಡು ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು ಸಂಪೂರ್ಣವಾಗಿ ಸಿಂಕ್ ಆಗಿರಬಹುದು, ಮತ್ತು ಒಂದೇ ಗಂಟೆಯನ್ನು ತೋರಿಸುವ ಎರಡೂ ಸಮಯ ವಲಯದ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಭಿನ್ನವಾಗಿದ್ದರೆ ನಿಮಿಷಗಳಷ್ಟು ಭಿನ್ನವಾಗಬಹುದು. ಸಮಯ ವಲಯವನ್ನು ಬದಲಾಯಿಸುವುದು ತಪ್ಪು ಗಡಿಯಾರದ ದುರಸ್ತಿಯಲ್ಲ, ಮತ್ತು ಅವಧಿ ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರ ಕೆಲಸ ಮಾಡಲು ದಿನಾಂಕವನ್ನು ಹಿಂದಕ್ಕೆ ಸರಿಸುವುದು ಯಂತ್ರದಲ್ಲಿನ ಎಲ್ಲಾ ಇತರ ಸಮಯ-ಅವಲಂಬಿತ ಪರಿಶೀಲನೆಗಳನ್ನು ಮುರಿಯುತ್ತದೆ.

ಡೊಮೇನ್‌ನಲ್ಲಿ ಸಮಯ ಯಾರದ್ದು ಎಂದು ನಿರ್ಧರಿಸಿ

ಡೊಮೇನ್‌ಗೆ ಸೇರಿದ Windows ಸದಸ್ಯರು ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರತಿ ಬಾರಿ ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ ಕೇಳುವ ಬದಲು Active Directory ಸಮಯ ಕ್ರಮಾನುಗತವನ್ನು ಅನುಸರಿಸುತ್ತಾರೆ. ಆ ಸರಪಳಿ ಕಾಡಿನ ಮೂಲದ PDC ಎಮ್ಯುಲೇಟರ್‌ನಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ, ಅದರ ಉಲ್ಲೇಖವೇ ಸಂಸ್ಥೆಯ ಅಧಿಕೃತ ಮೂಲ.

ಎರಡು ಷರತ್ತುಗಳು ಉಲ್ಲೇಖವನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ: ನೀತಿ ಬಾಹ್ಯ ಸಮಯ ಸೇವೆಯನ್ನು ಅನುಮತಿಸುತ್ತದೆಯೇ, ಮತ್ತು ಪ್ರತಿ ಸೈಟ್‌ನಿಂದ ಅನುಮೋದಿತ ಆಂತರಿಕ ಮೂಲವನ್ನು ನೆಟ್‌ವರ್ಕ್ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ತಲುಪಬಹುದೇ. ಎರಡೂ ಅಸ್ಪಷ್ಟವಾದರೆ, ಪ್ರಾಯೋಗಿಕ ಉತ್ತರ ಎಂದರೆ ಕ್ರಮಾನುಗತವನ್ನು ಅಕ್ಷತವಾಗಿ ಇರಿಸಿ, ಕ್ಲೈಂಟ್‌ಗಳನ್ನು ಸಾರ್ವಜನಿಕ ಪೂಲ್‌ಗೆ ತೋರಿಸುವ ಬದಲು ತಲುಪುವಿಕೆಯನ್ನು ಸರಿಪಡಿಸುವುದು. ಮೂರನೇ ಷರತ್ತು ವೈಫಲ್ಯದ ಮಾರ್ಗವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ: ಯಾವುದೇ ಮೂಲ ತಲುಪದಿದ್ದಾಗ ಸಾಧನ ಏನು ಮಾಡಬೇಕು. ಇದನ್ನು ಮೊದಲೇ ನಿರ್ಧರಿಸುವುದು ಒಂದು ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ ಅನ್ನು ನೆಟ್ಟು ಹಾಕುವ ತಾತ್ಕಾಲಿಕ ಪರಿಹಾರವನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.

ಆ ಆಯ್ಕೆ ಡೊಮೇನ್ ಮತ್ತು ಸಮಯ ನಿರ್ವಾಹಕರಿಗೆ ಸೇರಿದ್ದು, ದೂರಸ್ಥ ಪ್ರವೇಶ ವಿನ್ಯಾಸಕ್ಕಲ್ಲ. ತನ್ನನ್ನು ವಿಶ್ವಾಸಾರ್ಹ ಸಮಯ ಪ್ರಾಧಿಕಾರವಾಗಿ ಸಂರಚಿಸಿಕೊಳ್ಳುವ ಲ್ಯಾಪ್‌ಟಾಪ್ ಬೇರೆ ವಾಸ್ತುಶಿಲ್ಪ, ಮತ್ತು ಭದ್ರತಾ ಪರಿಶೀಲನೆ ಅನುಮೋದಿಸಿದ್ದು ಅದೇ ಆಗಿರುವುದು ಅಪರೂಪ.

ಸಾಧನವು ನಿಜವಾಗಿ ಏನನ್ನು ಬಳಸುತ್ತಿದೆ ಎಂದು ಓದಿ

ನಿರ್ವಹಿತ Windows ಸಾಧನದಲ್ಲಿನ ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯನ್ನು ಎರಡು ಓದಲು-ಮಾತ್ರ ಆದೇಶಗಳು ದಾಖಲಿಸುತ್ತವೆ, ಮತ್ತು ಬದಲಾವಣೆಯ ಮೊದಲು ಹಾಗೂ ನಂತರ ಅವುಗಳನ್ನು ಸೆರೆಹಿಡಿಯುವುದು ಯೋಗ್ಯ:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

ಆಯ್ಕೆಮಾಡಿದ ಮೂಲ, ಕೊನೆಯ ಯಶಸ್ವಿ ಸಿಂಕ್ ಮತ್ತು ಸ್ಟ್ರಾಟಮ್ ಅಥವಾ ಉಲ್ಲೇಖ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಸಾಧನದ ನಿರ್ವಹಣಾ ನೀತಿಯ ಪಕ್ಕದಲ್ಲಿ ಬರೆಯಿರಿ. ಒಂದು ಯಶಸ್ವಿ ಕೈಯಿಂದ ಸಿಂಕ್ ಆದೇಶ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ನೀತಿ ಮರುಪ್ರಾರಂಭ ಅಥವಾ ಪಾತ್ರ ಬದಲಾವಣೆಯನ್ನು ಉಳಿದುಕೊಳ್ಳುತ್ತದೆ ಎಂದಲ್ಲ.

ಮೂಲವು ಸ್ಥಳೀಯ CMOS ಗಡಿಯಾರವನ್ನು ತೋರಿಸಿದರೆ, ಸಾಧನವು ಸಿಂಕ್ ಆಗುತ್ತಿಲ್ಲ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಬೂಟ್ ಸಮಯದಲ್ಲಿ ಡೊಮೇನ್ ನಿಯಂತ್ರಕ ತಲುಪಲಾಗಲಿಲ್ಲ ಅಥವಾ ಸಮಯ ಸೇವೆಯನ್ನು ನೀತಿಯಿಂದ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಎಂದರ್ಥ. ಅದು ಸಾರ್ವಜನಿಕ ಸರ್ವರ್ ತೋರಿಸಿದರೆ, ಡೊಮೇನ್ ಕ್ರಮಾನುಗತದ ಹೊರಗಿನ ಯಾವುದೋ ಗೆಲ್ಲುತ್ತಿದೆ, ಮತ್ತು ಅದು ನೆಟ್‌ವರ್ಕ್ ಅಲ್ಲ, ನೀತಿಯ ಪ್ರಶ್ನೆ.

ರೋಮಿಂಗ್ ಸಮಯದಲ್ಲಿ ಏನಾಗುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ

ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡಿರುವಾಗ ಸಾಧನವು ತನ್ನ ಸ್ಥಳೀಯ ಗಡಿಯಾರ ಮತ್ತು ತಲುಪಬಹುದಾದ ಯಾವುದೇ ಸಮಯ ಪೂರೈಕೆದಾರರನ್ನು ಅವಲಂಬಿಸುತ್ತದೆ. ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು ಜಾರುತ್ತವೆ, ಮತ್ತು ವಾರಗಳ ಕಾಲ ಆಫ್‌ಲೈನ್ ಆಗಿದ್ದ ಸಾಧನವು ಮರುಸಂಪರ್ಕದ ನಂತರದ ಮೊದಲ Kerberos ವಿನಂತಿ ವಿಫಲವಾಗುವಷ್ಟು ಜಾರಬಹುದು.

ಮರುಸಂಪರ್ಕದಲ್ಲಿ ಸಾಧನಕ್ಕೆ ಡೊಮೇನ್ ಪತ್ತೆ ಮತ್ತು ಉದ್ದೇಶಿತ ಸಮಯ-ಸೇವಾ ಮಾರ್ಗ ಬೇಕು, ಕೇವಲ ಫೈಲ್ ಹಂಚಿಕೆಗೆ ಮಾರ್ಗವಲ್ಲ. ನೆಟ್‌ವರ್ಕ್‌ನ ಹೊರಗೆ ಮರುಪ್ರಾರಂಭಿಸಿ, VPN ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಮೂಲವನ್ನು ಮತ್ತೆ ಓದುವ ಮೂಲಕ ಅದನ್ನು ಪರೀಕ್ಷಿಸಿ, ಕ್ರಮಾನುಗತ ತಾನೇ ಮರುಸ್ಥಾಪನೆಯಾಯಿತು ಎಂದು ಊಹಿಸುವ ಬದಲು.

ವರ್ಚುವಲ್ ಯಂತ್ರಗಳು ಇನ್ನೊಂದು ಪೂರೈಕೆದಾರರನ್ನು ಸೇರಿಸುತ್ತವೆ. ಹೈಪರ್‌ವೈಸರ್ ಸಮಯ ಸಂಯೋಜನೆ ಅನೇಕ ವಿನ್ಯಾಸಗಳಲ್ಲಿ ಕಾನೂನುಬದ್ಧ ಮೂಲ, ಆದರೆ ಅದರ ಪಾತ್ರವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆಯ್ಕೆ ಮಾಡಿ ಡೊಮೇನ್ ನೀತಿಯೊಂದಿಗೆ ಸಮನ್ವಯಗೊಳಿಸಬೇಕು. ಒಪ್ಪದ ಎರಡು ಪೂರೈಕೆದಾರರು ಸ್ಥಿರವಾಗಿ ಕಾಣುವ ಮತ್ತು ತಪ್ಪಾದ ಗಡಿಯಾರವನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ.

ಸದಸ್ಯ ನೀತಿಯನ್ನು ಪ್ರಾಧಿಕಾರದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ

ಸಾಮಾನ್ಯ ಸದಸ್ಯ ಸಂರಚನೆ ಮತ್ತು ಅಧಿಕೃತ ಸರ್ವರ್ ಸಂರಚನೆ ಬೇರೆ ಬೇರೆ ಬದಲಾವಣೆ ನಿಯಂತ್ರಣವಿರುವ ಬೇರೆ ಬೇರೆ ಸಮಸ್ಯೆಗಳು. ಅವುಗಳನ್ನು ಬೆರೆಸುವುದೇ ದಿನನಿತ್ಯದ ಲ್ಯಾಪ್‌ಟಾಪ್ ನೀತಿ ಬದಲಾವಣೆ ಇಡೀ ಕಾಡಿನ ಉಲ್ಲೇಖವನ್ನು ಬದಲಿಸುವ ದಾರಿ.

ನಿರ್ಧಾರದ ದಾಖಲೆಯನ್ನು ನಾಲ್ಕು ಸಾಲುಗಳಲ್ಲಿ ಬರೆಯಿರಿ: ಅಧಿಕೃತ ಮೂಲ, ಅದನ್ನು ಸಾಗಿಸುವ ಕ್ರಮಾನುಗತ, ರೋಮಿಂಗ್ ವರ್ತನೆ, ಮತ್ತು ಸಾಧನದಲ್ಲಿ ಸ್ಥಿತಿಯನ್ನು ಸಾಬೀತುಪಡಿಸುವ ಆದೇಶ. ಮೊದಲ ಮೂರು ದಾಖಲಾಗಿದ್ದು ನಾಲ್ಕನೆಯದು ಪುನರಾವರ್ತಿಸಬಹುದಾದರೆ, ಸಮಯಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಲಾಗಿನ್ ವೈಫಲ್ಯ VPN ಲಾಗ್‌ಗಳಲ್ಲಿ ಹುಡುಕುವ ಬದಲು ಐದು ನಿಮಿಷದ ಪರಿಶೀಲನೆಯಾಗುತ್ತದೆ.