RRAS орнотуу RemoteAccess кызматы токтоп калгандыктан ишке ашпайт

Ролду орнотуу жалпы ката менен токтойт жана окуялар журналы иштөө үчүн дээрлик эч нерсе бербейт. Бул болгон серверлерде жетишпеген бөлүк чеберде такыр жок: Remote Access кызматы Starting абалынан эч качан чыкпайт. Өзүнүн инициализациясын бүтүрө албаган рол ар бир аракетте кайра ишке ашпайт, ошондуктан алгач кызмат, анан чебер келет. Кирүү укугун оңдоо бир нече мүнөт алат, ал эми ролду кайра-кайра орнотуу андай кылбайт.

Ролдун чеберинен эмес, кызматтан баштаңыз

Көтөрүлгөн буйрук сабын ачып, ролго тийүүдөн мурун кызматтын конфигурациясын окуңуз. Эки маани маанилүү: баштоо түрү жана кызмат иштеген эсеп. Демейки орнотуу кызматты Network Service астында автоматтык, кечиктирилген баштоого каттайт.

Эгер абал Running ордуна Starting деп турса, кызмат ала албаган нерсени күтүп турат, жана кирүү укугу кадимки талапкер. Көбүрөөк күтүү жардам бербейт, анткени баштоо Service Control Manager күтүүдө деп билдирген негизде ишке ашпай калган. Кызматты таза токтотуп, конфигурациясын кайра окуңуз. Андан кийин окуялар журналындагы кызматты баштоо аракетин караңыз, эсептин аталышы ишке ашпоонун жанында дал ошол жерде чыгат.

Ролдун чебери инициализация ишке ашпаганын гана билдирет, ошондуктан кызматтын диагностикасы биринчи болушу керек.

Кайра орнотуудан мурун кирүү укугун окуңуз

Network Service башталышы үчүн кызмат катары кирүү укугун талап кылат. Курулган эсептер аны адатта топ мүчөлүгү аркылуу алышат, ал эми катуу базалык сызык же саясатты жаңыртуу аны тартып алышы мүмкүн. Топтук саясат кийинки жаңыртууда жеңет, ошондуктан кол менен берилген укук эскертүүсүз кайра жоголушу мүмкүн.

Жергиликтүү коопсуздук саясатын экспорттоп жана GUI’ге ишенүүнүн ордуна жазууну окуңуз. Бул сизге жаңыртуудан кийин салыштыруу үчүн файл калтырат, жана өзгөрүү сакталганын билүүнүн жалгыз жолу ушул. Эгер жазуу бош болсо же эсепти түшүрүп кетсе, сиз кемчиликти таптыңыз. Аны кайсы саясат объектиси орнотоорун жазып алыңыз, анткени туруктуу түзөтүү дал ошол объектиге керек.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Жергиликтүү колдонулуп, кийинки жаңыртууда саясат менен кайра жазылган укук ишин токтоткон түзөтүүгө окшош, жана ал ошондой эле кайра ишке ашпайт.

Конфигурацияны кайра жазуучу эсептин барып-келүүсү

Кыска жол саясатты кол менен оңдобостон кызматтын кирүү конфигурациясын оңдойт: эсепти өзгөртүңүз, колдонуңуз, анан сырсөз талааларын бош калтырып, кайра өзгөртүңүз.

Барып-келүү кызмат жазуусун кайра жазат жана эсепке керектүү укукту кайра берет. Бул тамыр себебин түзөтүү эмес, айланып өтүү жолу, ошондуктан анын орду күнү жанында турган өзгөрүүлөр жазуусунда. Серверди базалык сызык башкарган жерде туура түзөтүү — ошол базалык сызыктагы кызмат катары кирүү дайындоосуна эсепти кошуу. Мүмкүн болгондо аны биринчи кылыңыз, ал эми барып-келүүнү башка жол менен тыгылып калган орнотууну бошотуу үчүн гана колдонуңуз.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Ар бир буйруктан кийин абалды окуңуз, анткени бир эсептин астында башталып, экинчисинин астында башталбаган кызмат кайсы укук жетишпей жатканын айтат.

Ролду орнотуп, анын орнотулганын далилдеңиз

Кызмат иштеп турганда ролду кайра кошуп, чындап колдонууну ойлогон VPN кошумча мүмкүнчүлүгүн кошуңуз. Жалгыз жалпы рол сизге иштеген VPN акыркы чекитин бербейт.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Кошумча мүмкүнчүлүктөр Available ордуна Installed деп билдиргенин текшериңиз, анан консолду ачып, башка бирөө машинага тийүүдөн мурун баштапкы конфигурацияны бүтүрүңүз. Эгер консол дагы эле кызмат иштебейт десе, ролду алуунун ордуна кызматты текшерүүгө кайтыңыз.

Эмнени өзгөрткөнүңүздү жазыңыз

Чебердин алгачкы тандоолору брандмауэр эрежелерин, дарек бөлүштүрүүнү жана сервердин DHCP релесин күтөрүн аныктайт. Бир аз пункттан сайтка кардарларга сайттан сайтка акыркы чекиттин формасы керек эмес. Басуудан мурун ролду, дарек пулун, аутентификация ыкмасын жана сертификаттын булагын чечиңиз. Бул жерде божомолдоо таза орнотулуп, эч качан байланыш кабыл албаган сервер жаратат.

Кызмат эсебиндеги четтөөнү ошол эле жазууда кармаңыз. Демейки эсепти кайтарган катуулоо айлампасы кийинки кайра жүктөөдө кемчиликти калыбына келтириши мүмкүн, аны диагностикалаган адам кеткенден кийин айлар өткөндө.