Pievienojieties domēnam, izmantojot lietotāja VPN, un pārdzīvojiet pārstartēšanu

Pievienošanos domēnam var veikt, izmantojot punkta-punkta VPN. Tas, ko šis savienojums parasti nevar izdarīt, ir palikt savienotam pārstartēšanas laikā, kad pirmais domēna lietotājs mēģina pieteikties. Tagad es pievienošanos veicu trīs posmos: pierādīt ceļu un atklāšanu, kamēr ir pieteicies vietējais administrators, veikt pievienošanos un pēc tam, pirms nododu portatīvo datoru, pārbaudīt pirmo domēna pieteikšanos. Katram posmam ir tests, kas neizdodas citā vietā.

Tieši šo posmu atdalīšana neļauj projektam beigties ar portatīvo datoru, kas veiksmīgi pievienojies un nav lietojams.

Pirms savienošanās: izdevums, vietējais administrators, DNS

Datoram nepieciešams izdevums, kas atbalsta pievienošanos domēnam, un vietējais administrators, kurš ir pilnvarots to veikt. VPN ir jābūt aktīvam tajā pašā sesijā, jo pievienošanās notiek drošības kontekstā, kuru jūs izmantojat.

Novirziet klientu uz organizācijas kataloga DNS, nevis uz publisku risinātāju un nevis uz ierakstu hosts failā. Pievienošanās ir jāspēj atrast pakalpojumu ierakstus un pēc tam sasniegt tos resursdatorus, kurus šie ieraksti nosauc. Novecojis sufikss vai publisks risinātājs atklāšanu aizsūta pavisam citur.

Pārbaudiet arī pulksteni. Kerberos nepieļauj laika novirzi, un portatīvais dators, kas mēnesi bijis bezsaistē, ir biežs mulsinošu pievienošanās kļūdu avots.

Apstipriniet, ka domēnu var atklāt, nevis tikai pingot

Atrisiniet domēna LDAP SRV ierakstu pirms pievienošanās mēģinājuma. Ilustratīvā viena domēna vidē ar nosaukumu ad.corp.example vaicājums ir:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

Atgrieztais ieraksts ir nepieciešams, bet nepietiekams. Atrisiniet katru uzskaitīto DC nosaukumu un apstipriniet, ka caur tuneli sasniedzat nepieciešamos pakalpojumus. Ping uz domēna nosaukumu par atklāšanu gandrīz neko nepierāda.

Atļaujiet dokumentētās AD atkarības: autentifikāciju, SMB un RPC datplūsmu, kā arī laika sinhronizāciju. Pārbaudiet katru pret faktiski izvietotajiem ugunsmūra noteikumiem. Domēna kontrollera portu publicēšana internetā nav apsverams īsceļš.

Veiciet pievienošanos un izlasiet kļūdu

Izmantojiet atbalstīto pievienošanās komandu vai sistēmas dialogu un pierakstiet precīzu kļūdas tekstu. „Norādītais domēns vai nu neeksistē, vai ar to nevarēja sazināties“ norāda uz atklāšanu vai sasniedzamību, nevis akreditācijas datiem.

Ja objekts ar tādu pašu nosaukumu jau pastāv, nedzēsiet to refleksīvi. Tas var būt iepriekš sagatavots konts, un netjoin stingrība ierobežo dažus atkārtotas izmantošanas gadījumus atkarībā no īpašumtiesībām un politikas. Lūdziet kataloga īpašniekam pārbaudīt vai labot objektu.

Veiksmīga pievienošanās ir viduspunkts, nevis finiša līnija. Nākamais solis ir tas, ko lietotājs patiešām pārbauda.

Izplānojiet pirmo domēna pieteikšanos

Pabeigta pievienošanās neizveido kešatmiņā saglabātus akreditācijas datus katram domēna lietotājam. Pirmajā pieteikšanās ekrānā portatīvajam datoram ir vajadzīgs ceļš uz DC, pirms kāds lietotājs ir pieteicies. Ja jūsu lietotāja VPN sāk darboties tikai pēc pieteikšanās, šī ceļa nav. Tā ir dizaina nepilnība, nevis klienta kļūda.

Šai pirmajai pieteikšanās reizei izmantojiet atbalstītu pirmspieteikšanās vai ierīces tuneļa darbplūsmu, esošu vietnes ceļu vai apstiprinātu alternatīvu. Pēc tam pārbaudiet visu secību: pārstartējiet, sasniedziet akreditācijas datu ekrānu, pieteicieties kā paredzētais domēna lietotājs un apstipriniet, ka tunelis darbojas kā projektēts.

Lietotāju maiņa un VPN noturība atšķiras atkarībā no klienta. Nepieņemiet, ka savienojums, kas sākts kā vietējais administrators, saglabāsies cita lietotāja sesijā.

Saglabājiet vietējo atkopšanas piekļuvi

Saglabājiet apstiprinātu vietējo atkopšanas ceļu pirms portatīvā datora nodošanas. Ja pirmā domēna pieteikšanās neizdodas, jums vajag atgriešanās ceļu, kas nav atkarīgs no tā paša tuneļa, kurš tikko neizdevās.

Pierakstiet, ko pierādījāt: SRV atrisināšanu, DC sasniedzamību, pievienošanās kļūdu, pirmās pieteikšanās metodi un atkopšanas kontu. Šis pieraksts ir atšķirība starp atkārtojamu uzbūvi un portatīvo datoru, kas strādā tikai birojā.