Сар гаруй офлайн байсны дараа домэйны итгэл үнэмшил алдагдсан уу? Эхлээд шалгаарай

Зөөврийн компьютер зургаан долоо хоног VPN-ээс гадна байгаад буцаж ирэхэд хэрэглэгч домэйны бүртгэлээр нэвтэрч чадахгүй байна. Алдаа нь итгэл үнэмшлийн харилцааг дурдсан тул хэн нэгэн компьютерийн бүртгэлийг сэргээдэг, эсвэл хэрэглэгчийг бүрэн туннельд хүчээр оруулдаг, асуудал арилсан мэт харагдана. Аль ч үйлдэл юу эвдэрснийг батлаагүй. Windows гишүүн ердийн машины нууц үгийн завсраас хамаагүй удаан офлайн байж, итгэл үнэмшлээ автоматаар алдахгүй байж болох тул эхний ажил нь хүрэх боломжийн алдааг нууцын бодит зөрүүгээс ялгах явдал юм.

Алдаа нь итгэл үнэмшил мэт боловч гурван төлөв ижил харагдана

Хэрэглэгч кэшлэсэн домэйны мэдээллээр нэвтэрч болно, ажлын станц домэйны хянагчийг олж чадахгүй байж болно, эсвэл гишүүн ба домэйн компьютерийн бүртгэлийн талаар үнэхээр санал нийлэхгүй байж болно. Зөвхөн гурав дахь нь хатуу утгаараа эвдэрсэн итгэл үнэмшлийн харилцаа юм.

AD репликацийн эрүүл мэнд нь дөрөв дэх ажиглалт бөгөөд энэ ажлын станцад огт хамаарахгүй. Энэ нь домэйны хянагчдын хоорондын зөвшилцлийг тодорхойлдог бөгөөд эрүүл репликацийн самбар нь энэ машины локал нууц түүний компьютерийн бүртгэлтэй тохирч байгааг батлахгүй.

Танил 30 хоногийн анхдагч нь өөрчлөлтийн бодлого, офлайн хугацаа дуусах эцсийн хугацаа биш. Microsoft-ын машины бүртгэлийн нууц үгийн тайлбар нь зохицуулсан өөрчлөлтийн процессыг тодорхойлдог бөгөөд байгууллага өөр завсар тохируулж болно.

VPN дүрс нь аюулгүй сувгийн талаар юу ч батлахгүй

Аливаа шалгалт утга учиртай болохын өмнө холболт домэйны үйлчилгээнд хүрэхэд хангалттай сайн байх ёстой. Энэ нь зориулагдсан домэйны DNS шийдвэрлэгч, олдох хянагч, хүрэх боломжтой баталгаажуулалтын үйлчилгээ, Kerberos-т хангалттай ойрхон цаг гэсэн үг.

Бүрэн туннель энд бүрэн хүчинтэй загвар байж болно. Хуваасан туннельд шилжих нь эрүүл домэйны харилцааны урьдчилсан нөхцөл биш бөгөөд үүнийг тийм гэж үзэх нь оношилгоог архитектурын өөрчлөлт болгоно. Ажлын станц яг аль хянагчийг сонгодог талаар шалгаж, тэр нэрийг алдаатай хамт хадгалаарай.

nltest /dsgetdc:corp.example.com
Test-ComputerSecureChannel -Verbose

DNS сервер, шийдвэрлэгдсэн хянагч, алдааны яг текстийг тэмдэглээрэй. Холбогдсон гэж мэдээлсэн VPN клиент нь туннель байгааг хэлнэ, домэйны зам ажиллаж байгааг биш. Kerberos порт дээр хариулж, лавлах порт дээр хариулахгүй хянагч нь галт хананы илрэл, итгэл үнэмшлийн илрэл биш.

Засвараас өмнө гишүүнийг шалгаарай

Эрх бүхий Windows домэйны гишүүн дээр Test-ComputerSecureChannel -Verbose нь машин ба домэйны хоорондох сувгийн зөвхөн унших шалгалт юм. Үүнийг таны судалж буй машины контекстэд ажиллуул, домэйны хянагчаас биш, учир нь түүний үүрэг, сэргээх дүрэм өөр. Амжилттай эсвэл бүтэлгүй гэх үгийн оронд гаралт ба гарах төлөвийг тэмдэглээрэй. Хэрэв тэр угсралтад cmdlet байхгүй бол модуль нь тусдаа асуудал.

Үр дүнд контекст хэрэгтэй хэвээр. Хэрэв машин сонгосон хянагчид хүрч чадахгүй эсвэл тэнд баталгаажиж чадахгүй бол бүтэлгүй шалгалт нь офлайн нууц үг дууссан гэдгийг бие даасан батлахгүй. Бодит алдаа ба ашигласан хянагчийг хадгалж, зам мэдэгдэж сайн болсны дараа шалгалтыг давтаарай.

Хэргийн эргэн тойронд гишүүн ба холбогдох хянагч дээрх Netlogon үйл явдлуудыг хамаатуулаарай. Машины нэр, эх хаяг, цаг, бүртгэлийн өөрчлөлтийн аливаа нотолгоог хадгалаарай. Өөр хэрэглэгчийн амжилттай нэвтрэлт эсвэл эрүүл хянагчийн самбар нь энэ машины солилцоог орлож чадахгүй.

Зөвхөн баталсан харилцаагаа засаарай

Холболт тогтвортой болж, администратор засвар тохиромжтой гэдгийг баталсны дараа cmdlet-ийн эрх бүхий итгэмжлэл бүхий -Repair горим нь гишүүн ажлын станцад дэмжигддэг нэг үйлдэл юм. Энэ нь харилцааг өөрчилдөг бөгөөд энэ нь өөр нэг зөвхөн унших шалгалт биш.

Өөрчлөлтийн өмнө зөвшөөрөгдсөн локал сэргээх бүртгэл ба удирдлагын зам бэлэн байлгаарай. Домэйны хянагчид өөр сэргээх үүрэгтэй бөгөөд энэ журам тэднийг энгийн ажлын станц гэж үзэх ёсгүй. Хэд хэдэн сэргээх хэрэгслийг дараалан ажиллуулж, нэг нь зөв байх болно гэж найдахын оронд байгууллагын сэргээх урсгалыг ашиглаарай.

Засварын дараа шинэ аюулгүй сувгийн шалгалт ба анхны домэйны үйлдлийг баталгаажуулаарай. Хэрэглэгчийн профайл ба програмын төлөвийг хадгалж, устгаж-дахин нэгдэхийг эхний тайлбаргүй үйлдэл болгохгүй байгаарай.

Алдаа буцаж ирэхэд юу шалгах вэ

Хэрэв алдаа буцаж ирвэл ижил бүртгэлийг дахин сэргээхийн оронд буцаах, давхар таних, бүртгэлийн өөрчлөлтийн цагийг хараарай. Сэргээсэн дүрс, агшин зураг, клон хийсэн машины таних, эсвэл өөр газар хийсэн компьютерийн бүртгэлийн сэргээлт бүгд мөрдөн шалгах үнэ цэнэтэй.

Түр хугацаанд амжилттай сэргээлт нь хэрэгтэй сэргээх нотолгоо боловч тасархай VPN анхны зөрүүг үүсгэсэн гэдгийг батлахгүй. Шалтгаан ер нь арилсан эсэхийг дараагийн тохиолдол хэлнэ.

Хянагч, DNS сервер, шалгалтын гаралтыг тасалбарт бичээрэй. Яг тэр бүртгэл нь бодит итгэл үнэмшлийн алдааг домэйныг олж чадаагүй зөөврийн компьютерээс ялгадаг.