RRAS-Installatioun schléit fehl, well de RemoteAccess-Déngscht hänke bleift

D’Installatioun vun der Roll stoppt mat engem allgemenge Feeler an de Eventlog bitt bal näischt fir ze schaffen. Op de Serveren, wou dat geschitt, läit dat fehlend Stéck guer net am Assistent: de Remote Access-Déngscht verléisst den Zoustand Starting ni. Eng Roll, déi hir eegen Initialiséierung net fäerdeg kritt, schléit bei all Versuch nees fehl, dofir kënnt den Déngscht als éischt an den Assistent duerno. De Recht fir Iech unzemellen ze reparéieren dauert Minute, d’Roll ëmmer erëm nei installéieren net.

Fänkt beim Déngscht un, net beim Rollenassistent

Maacht eng erhéicht Kommandozeil op a liest d’Konfiguratioun vum Déngscht, ier Dir d’Roll beréiert. Zwee Wäerter zielen: den Starttyp an de Kont, ënner deem den Déngscht leeft. Eng Standardinstallatioun registréiert den Déngscht fir en automateschen, verspéiten Start ënner Network Service.

Wann de Status op Starting steet amplaz Running, waart den Déngscht op eppes, wat en net kritt, an de Recht fir Iech unzemellen ass de übleche Kandidat. Méi laang waarde hëlleft net, well den Start schonn esou fehlgeschloen ass, wéi et de Service Control Manager als ausstoend mellt. Stoppt den Déngscht propper a liest seng Konfiguratioun nach eng Kéier. Kuckt duerno de Startversuch vum Déngscht am Eventlog, well do erschéngt den Numm vum Kont nieft dem Feeler.

Den Assistent vun der Roll mellt just, datt d’Initialiséierung fehlgeschloen ass, an dofir gehéiert d’Diagnos vum Déngscht als éischt.

Liest de Recht fir Iech unzemellen, ier Dir nei installéiert

Network Service brauch de Recht fir Iech als Déngscht unzemellen, fir ufänken ze kënnen. Agebaut Konten kréien en normalerweis iwwer d’Memberschaft an enger Grupp, an eng gehäert Baseline oder eng Richtlinnefrischung kann en ewech huelen. D’Grupperichtlinn gewënnt bei der nächster Frischung, dofir kann eng manuell Erlabnes ouni Warnung nees verschwannen.

Exportéiert d’lokal Sécherheetsrichtlinn an liest den Asaz, amplaz der GUI ze vertrauen. Dat hannerléisst Iech eng Datei fir no enger Frischung ze vergläichen, an et ass déi eenzeg Manéier ze wëssen, ob d’Ännerung iwwerlieft huet. Wann den Asaz eidel ass oder de Kont ausléisst, hutt Dir de Feeler fonnt. Schreift op, wéi ee Richtlinnobjekt en astellt, well genau dat Objekt brauch déi permanent Korrektur.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Eng Erlabnes, déi lokal ugewannt an bei der nächster Frischung vun der Richtlinn iwwerschriwwe gëtt, gesäit aus wéi eng Reparatur, déi opgehalen huet ze funktionéieren, an et wäert op déi selwecht Manéier nees fehlschloen.

De Konttour hin an zréck, deen d’Konfiguratioun nei schreift

E Shertweg reparéiert d’Logonkonfiguratioun vum Déngscht, ouni d’Richtlinn vun Hand ze änneren: ännert de Kont, passt en un, an ännert en duerno zréck mat eidele Passwuertfelder.

Den Tour schreift de Déngschtasaz nei an erlabt dem Kont nees de Recht, deen en brauch. Et ass en Ëmwee an net eng Korrektur vun der Grondursaach, dofir gehéiert en an d’Ännerungsjournal mat engem Datum dernieft. Wou eng Baseline de Server verwalt, ass déi richteg Reparatur, de Kont an der Deelegung fir Iech als Déngscht unzemellen an där Baseline bäizesetzen. Maacht dat als éischt, wann Dir kënnt, a benotzt den Tour just, fir eng Installatioun ze entblocken, déi soss feststeet.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Liest de Status no all Kommando, well en Déngscht, deen ënner engem Kont ufänkt an ënner deem aneren net, Iech seet, wéi eng Recht feelt.

Installéiert d’Roll a beweist, datt se installéiert ass

Wärend den Déngscht leeft, füügt d’Roll nach eng Kéier bäi a hëlt déi VPN-Ënnerfunktioun mat, déi Dir wierklech wëllt benotzen. D’allgemeng Roll eleng gëtt Iech keen funktionéierende VPN-Endpunkt.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Bestätegt, datt d’Ënnerfunktiounen Installed amplaz Available mellen, öffnet duerno d’Konsole a schléisst déi éischt Konfiguratioun of, ier een aneren de Server beréiert. Wann d’Konsole nach ëmmer behaapt, den Déngscht leeft net, gitt zréck op d’Déngschtpréifung amplaz d’Roll ewech ze huelen.

Schreift op, wat Dir geännert hutt

Déi éischt Wahlen am Assistent leeë Firewall-Regelen, Adressverdeelung an d’Fro fest, ob de Server eng DHCP-Relay erwaart. Eng Handvoll Punkt-zu-Site-Clienten brauch net d’Form vun engem Site-zu-Site-Endpunkt. Entscheet d’Roll, de Pool vun Adressen, d’Authentifizéierungsmethod an d’Quell vum Zertifikat, ier Dir duerchklickt. Rode produzéiert hei en Server, dee sech propper installéiert an ni eng Verbindung unhëlt.

Halt d’Ofwäichung am Déngschtkont an der selwechter Notiz. Eng Häertungsronn, déi de Standardkont zrécksetzt, kann de Feeler beim nächsten Neistart restauréieren, Méint nodeem deen, deen en diagnostizéiert huet, weidergezunn ass.