Инсталацијата на RRAS не успева затоа што услугата RemoteAccess застанува

Инсталацијата на улогата запира со општа грешка и дневникот на настани не нуди речиси ништо за работа. На серверите каде што се случува ова, делот што недостасува воопшто не е во волшебникот: услугата Remote Access никогаш не ја напушта состојбата Starting. Улога која не може да ја заврши сопствената иницијализација повторно не успева при секој обид, затоа услугата е прва, а волшебникот втор. Поправката на правото за најавување трае минути, а постојаното преинсталирање на улогата не.

Започнете со услугата, а не со волшебникот за улогата

Отворете подигнат команден ред и прочитајте ја конфигурацијата на услугата пред да ја допрете улогата. Две вредности се важни: типот на стартување и сметката под која работи услугата. Стандардната инсталација ја регистрира услугата за автоматско, одложено стартување под Network Service.

Ако статусот стои на Starting наместо на Running, услугата чека нешто што не може да го добие, а правото за најавување е вообичаениот кандидат. Подолгото чекање не помага, бидејќи стартувањето веќе не успеало на начин што Service Control Manager го пријавува како во чекање. Запрете ја услугата чисто и повторно прочитајте ја нејзината конфигурација. Потоа погледнете го обидот за стартување на услугата во дневникот на настани, бидејќи таму името на сметката се појавува покрај грешката.

Волшебникот за улогата пријавува само дека иницијализацијата не успеала, и токму затоа дијагнозата на услугата треба да биде прва.

Прочитајте го правото за најавување пред да преинсталирате

Network Service го бара правото за најавување како услуга за да може да стартува. Вградените сметки обично го добиваат преку членство во група, а зацврстена основна линија или освежување на политиката може да го одземе. Групната политика победува при следното освежување, затоа рачното доделување може повторно да исчезне без предупредување.

Извезете ја локалната безбедносна политика и прочитајте го записот наместо да ѝ верувате на GUI. Тоа ви остава датотека за споредба по освежувањето, и тоа е единствениот начин да знаете дали промената преживеала. Ако записот е празен или ја испушта сметката, ја најдовте грешката. Запишете кој објект на политиката го поставува, бидејќи токму тој објект бара трајна поправка.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Доделување применето локално и препишано од политиката при следното освежување изгледа како поправка што престанала да работи, и повторно ќе не успее на истиот начин.

Кружниот премин на сметката што ја препишува конфигурацијата

Кратенка ја поправува конфигурацијата за најавување на услугата без рачно уредување на политиката: сменете ја сметката, применете, па сменете ја назад со празни полиња за лозинка.

Преминот го препишува записот на услугата и повторно ѝ го доделува правото што ѝ е потребно на сметката. Тоа е заобиколно решение, а не поправка на коренската причина, затоа му е местото во записот за промени со датум покрај него. Каде што основна линија го управува серверот, правилната поправка е да ја додадете сметката во доделувањето за најавување како услуга во таа основна линија. Направете го тоа најпрво кога можете, и користете го преминот само за да отблокирате инсталација што инаку е заглавена.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Читајте го статусот по секоја команда, бидејќи услуга што стартува под една сметка, а не под друга, ви кажува кое право недостасува.

Инсталирајте ја улогата и докажете дека е инсталирана

Додека услугата работи, додајте ја улогата повторно и вклучете ја VPN подфункцијата што навистина имате намера да ја користите. Самата општа улога не ви дава работна VPN крајна точка.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Потврдете дека подфункциите пријавуваат Installed, а не Available, потоа отворете ја конзолата и завршете ја почетната конфигурација пред некој друг да ја допре машината. Ако конзолата сѐ уште тврди дека услугата не работи, вратете се на проверката на услугата наместо да ја отстраните улогата.

Запишете што сте смениле

Првите избори во волшебникот ги поставуваат правилата на огнениот ѕид, распределбата на адреси и дали серверот очекува DHCP реле. Неколку клиенти од точка до локација не ја бараат формата на крајна точка од локација до локација. Одлучете ја улогата, базенот на адреси, методот за автентикација и изворот на сертификатот пред да кликнете. Погодувањето овде создава сервер што се инсталира чисто и никогаш не прифаќа врска.

Задржете го отстапувањето во сметката за услугата во истата белешка. Круг на зацврстување што ја враќа стандардната сметка може да ја врати грешката при следното рестартирање, месеци откако оној што ја дијагностицирал веќе заминал.