ഉപയോക്തൃ VPN വഴി ഡൊമെയ്നിൽ ചേരുക, തുടർന്ന് റീബൂട്ടിനെ അതിജീവിക്കുക

പോയിന്റ്-ടു-സൈറ്റ് VPN വഴി ഡൊമെയിൻ ചേർക്കൽ നടത്താം. ആ കണക്ഷന് സാധാരണ ചെയ്യാനാകാത്ത കാര്യം, തുടർന്ന് വരുന്ന റീബൂട്ടിലുടനീളം കണക്റ്റുചെയ്തിരിക്കുക എന്നതാണ്, അപ്പോഴാണ് ആദ്യ ഡൊമെയിൻ ഉപയോക്താവ് സൈൻ ഇൻ ചെയ്യാൻ ശ്രമിക്കുന്നത്. ഇപ്പോൾ ഞാൻ ചേർക്കൽ മൂന്ന് ഘട്ടങ്ങളായി നടത്തുന്നു: ലോക്കൽ അഡ്മിനിസ്ട്രേറ്റർ സൈൻ ഇൻ ചെയ്തിരിക്കെ പാതയും കണ്ടെത്തലും തെളിയിക്കുക, ചേർക്കൽ നടത്തുക, തുടർന്ന് ലാപ്ടോപ്പ് കൈമാറുന്നതിന് മുമ്പ് ആദ്യ ഡൊമെയിൻ ലോഗോൺ പരിശോധിക്കുക. ഓരോ ഘട്ടത്തിനും വേറെയൊരു സ്ഥലത്ത് പരാജയപ്പെടുന്ന ഒരു പരിശോധനയുണ്ട്.

ആ ഘട്ടങ്ങളെ വേർതിരിക്കുന്നതാണ്, വിജയകരമായി ചേർന്നെങ്കിലും ഉപയോഗിക്കാനാകാത്ത ലാപ്ടോപ്പിൽ പ്രോജക്റ്റ് അവസാനിക്കുന്നത് തടയുന്നത്.

കണക്റ്റുചെയ്യുന്നതിന് മുമ്പ്: എഡിഷൻ, ലോക്കൽ അഡ്മിൻ, DNS

യന്ത്രത്തിന് ഡൊമെയിൻ ചേർക്കൽ പിന്തുണയ്ക്കുന്ന എഡിഷനും അത് നിർവഹിക്കാൻ അധികാരമുള്ള ലോക്കൽ അഡ്മിനിസ്ട്രേറ്ററും വേണം. VPN അതേ സെഷനിൽ പ്രവർത്തിക്കണം, കാരണം ചേർക്കൽ നിങ്ങൾ ഉപയോഗിക്കുന്ന സുരക്ഷാ സന്ദർഭത്തിലാണ് നടക്കുന്നത്.

ക്ലയന്റിനെ ഓർഗനൈസേഷന്റെ ഡയറക്ടറി DNS-ലേക്ക് വിരൽ ചൂണ്ടിക്കുക, പൊതു റിസോൾവറിലേക്കോ hosts ഫയലിലെ എൻട്രിയിലേക്കോ അല്ല. ചേർക്കലിന് സേവന റെക്കോർഡുകൾ കണ്ടെത്തേണ്ടതുണ്ട് തുടർന്ന് ആ റെക്കോർഡുകൾ പേരിടുന്ന ഹോസ്റ്റുകളിൽ എത്തണം. പഴയ സഫിക്സോ പൊതു റിസോൾവറോ കണ്ടെത്തലിനെ തികച്ചും മറ്റൊരിടത്തേക്ക് അയയ്ക്കുന്നു.

ക്ലോക്കും പരിശോധിക്കുക. Kerberos സമയ വ്യത്യാസം സഹിക്കുന്നില്ല, ഒരു മാസം ഓഫ്ലൈനായിരുന്ന ലാപ്ടോപ്പ് ആശയക്കുഴപ്പമുള്ള ചേർക്കൽ പിശകുകളുടെ സാധാരണ ഉറവിടമാണ്.

ഡൊമെയിൻ കണ്ടെത്താനാകുമെന്ന് ഉറപ്പാക്കുക, പിംഗ് മാത്രമല്ല

ചേർക്കാൻ ശ്രമിക്കുന്നതിന് മുമ്പ് ഡൊമെയിന്റെ LDAP SRV റെക്കോർഡ് പരിഹരിക്കുക. ad.corp.example എന്ന പേരിലുള്ള ഒരു ഉദാഹരണ ഏക-ഡൊമെയിൻ പരിസ്ഥിതിക്ക്, ക്വറി ഇതാണ്:

Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.ad.corp.example

മടങ്ങിവരുന്ന റെക്കോർഡ് ആവശ്യമാണ്, മതിയാകില്ല. അത് ലിസ്റ്റുചെയ്യുന്ന ഓരോ DC പേരും പരിഹരിച്ച്, ടണലിലൂടെ ആവശ്യമായ സേവനങ്ങളിൽ എത്തുന്നുവെന്ന് ഉറപ്പാക്കുക. ഡൊമെയിൻ പേരിലേക്കുള്ള പിംഗ് കണ്ടെത്തലിനെക്കുറിച്ച് ഒരുപാടൊന്നും തെളിയിക്കുന്നില്ല.

പ്രമാണീകരിച്ച AD ആശ്രിതത്വങ്ങൾ അനുവദിക്കുക: പ്രാമാണീകരണം, SMB, RPC ട്രാഫിക്, കൂടാതെ സമയ സമന്വയം. നിങ്ങൾ യഥാർത്ഥത്തിൽ വിന്യസിച്ച ഫയർവാൾ നിയമങ്ങൾക്കെതിരെ ഓരോന്നും പരിശോധിക്കുക. ഡൊമെയിൻ കൺട്രോളറിന്റെ പോർട്ടുകൾ ഇന്റർനെറ്റിൽ പ്രസിദ്ധീകരിക്കുന്നത് പരിഗണിക്കാൻ യോഗ്യമായ ഒരു കുറുക്കുവഴിയല്ല.

ചേർക്കൽ നടത്തി പിശക് വായിക്കുക

പിന്തുണയുള്ള ചേർക്കൽ കമാൻഡോ സിസ്റ്റം ഡയലോഗോ ഉപയോഗിച്ച് കൃത്യമായ പിശക് ടെക്സ്റ്റ് രേഖപ്പെടുത്തുക. «നിർദ്ദിഷ്ട ഡൊമെയിൻ നിലനിൽക്കുന്നില്ല അല്ലെങ്കിൽ അതുമായി ബന്ധപ്പെടാനായില്ല» എന്നത് കണ്ടെത്തലിനെയോ എത്തിച്ചേരലിനെയോ സൂചിപ്പിക്കുന്നു, ക്രെഡൻഷ്യലുകളെയല്ല.

അതേ പേരിലുള്ള ഒബ്ജക്റ്റ് ഇതിനകം ഉണ്ടെങ്കിൽ, അത് പ്രതികരണാത്മകമായി ഇല്ലാതാക്കരുത്. അത് മുൻകൂട്ടി തയ്യാറാക്കിയ അക്കൗണ്ട് ആകാം, കൂടാതെ netjoin കടുപ്പിക്കൽ ഉടമസ്ഥതയും നയവും അനുസരിച്ച് ചില പുനരുപയോഗ കേസുകൾ പരിമിതപ്പെടുത്തുന്നു. ഡയറക്ടറി ഉടമയോട് ഒബ്ജക്റ്റ് പരിശോധിക്കാനോ തിരുത്താനോ ആവശ്യപ്പെടുക.

വിജയകരമായ ചേർക്കൽ മധ്യബിന്ദുവാണ്, ഫിനിഷ് ലൈനല്ല. അടുത്ത ഘട്ടം ഉപയോക്താവ് യഥാർത്ഥത്തിൽ പരിശോധിക്കുന്നതാണ്.

ആദ്യ ഡൊമെയിൻ സൈൻ-ഇൻ ആസൂത്രണം ചെയ്യുക

പൂർത്തിയായ ചേർക്കൽ ഓരോ ഡൊമെയിൻ ഉപയോക്താവിനും കാഷ് ചെയ്ത ക്രെഡൻഷ്യലുകൾ സൃഷ്ടിക്കുന്നില്ല. ആദ്യ സൈൻ-ഇൻ സ്ക്രീനിൽ, ഏതെങ്കിലും ഉപയോക്താവ് ലോഗിൻ ചെയ്യുന്നതിന് മുമ്പ് ലാപ്ടോപ്പിന് DC-യിലേക്കുള്ള ഒരു പാത വേണം. നിങ്ങളുടെ ഉപയോക്തൃ VPN സൈൻ-ഇന്നിന് ശേഷം മാത്രം ആരംഭിക്കുന്നുവെങ്കിൽ, ആ പാത ഇല്ല. ഇത് ഡിസൈനിലെ വിടവാണ്, ക്ലയന്റ് ബഗ്ഗല്ല.

ആ ആദ്യ ലോഗോണിന് പിന്തുണയുള്ള പ്രീ-ലോഗോൺ അല്ലെങ്കിൽ ഡിവൈസ്-ടണൽ വർക്ക്ഫ്ലോ, നിലവിലുള്ള സൈറ്റ് പാത, അല്ലെങ്കിൽ അംഗീകൃത ബദൽ ഉപയോഗിക്കുക. തുടർന്ന് മുഴുവൻ ക്രമവും പരിശോധിക്കുക: റീബൂട്ട് ചെയ്യുക, ക്രെഡൻഷ്യൽ സ്ക്രീനിൽ എത്തുക, ഉദ്ദേശിച്ച ഡൊമെയിൻ ഉപയോക്താവായി സൈൻ ഇൻ ചെയ്യുക, ടണൽ രൂപകൽപ്പന അനുസരിച്ച് പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.

ഉപയോക്തൃ മാറ്റവും VPN സ്ഥിരതയും ക്ലയന്റനുസരിച്ച് വ്യത്യാസപ്പെടുന്നു. ലോക്കൽ അഡ്മിനായി ആരംഭിച്ച കണക്ഷൻ മറ്റൊരു ഉപയോക്താവിന്റെ സെഷനിലേക്ക് തുടരുമെന്ന് കരുതരുത്.

ലോക്കൽ വീണ്ടെടുക്കൽ ആക്സസ് നിലനിർത്തുക

ലാപ്ടോപ്പ് കൈമാറുന്നതിന് മുമ്പ് അംഗീകൃത ലോക്കൽ വീണ്ടെടുക്കൽ പാത സംരക്ഷിക്കുക. ആദ്യ ഡൊമെയിൻ ലോഗോൺ പരാജയപ്പെട്ടാൽ, ഇപ്പോൾ പരാജയപ്പെട്ട അതേ ടണലിനെ ആശ്രയിക്കാത്ത തിരികെയുള്ള വഴി നിങ്ങൾക്ക് വേണം.

നിങ്ങൾ തെളിയിച്ചത് എഴുതിവയ്ക്കുക: SRV പരിഹാരം, DC എത്തിച്ചേരൽ, ചേർക്കൽ പിശക്, ആദ്യ ലോഗോൺ രീതി, വീണ്ടെടുക്കൽ അക്കൗണ്ട്. ആ രേഖയാണ് ആവർത്തിക്കാവുന്ന നിർമ്മാണവും ഓഫീസിൽ മാത്രം പ്രവർത്തിക്കുന്ന ലാപ്ടോപ്പും തമ്മിലുള്ള വ്യത്യാസം.