RemoteAccess үйлчилгээ зогссоноор RRAS суулгалт амжилтгүй болж байна

Routing and Remote Access үүрэг нь үйлчилгээ нь Starting төлөвт гацаж үлдсэнээс болж амжилтгүй болж болно. Ямар нэг зүйлийг дахин суулгахын өмнө үйлчилгээгээр нэвтрэх эрхийг шалгаарай.

Үүргийн суулгалт ерөнхий алдаатай зогсч, үйл явдлын бүртгэл ажиллахад бараг юу ч санал болгодоггүй. Энэ тохиолддог серверүүд дээр дутуу хэсэг нь шидтэнд огт байхгүй: Remote Access үйлчилгээ Starting төлөвөөс хэзээ ч гардаггүй. Өөрийн эхлүүлэлтийг дуусгаж чадахгүй үүрэг оролдлого бүрт дахин амжилтгүй болдог тул эхлээд үйлчилгээ, дараа нь шидтэн ирдэг. Нэвтрэх эрхийг засахад хэдхэн минут зарцуулагдана, үүргийг дахин дахин суулгахад зарцуулагдахгүй.

Үүргийн шидтэнгээс биш, үйлчилгээнээс эхэл

Өргөгдсөн командын мөр нээж, үүрэгт хүрэхийн өмнө үйлчилгээний тохиргоог унш. Хоёр утга чухал: эхлэх төрөл ба үйлчилгээ ажиллах бүртгэл. Өгөгдмөл суулгалт үйлчилгээг Network Service-ийн дор автомат, хойшлуулсан эхлэлтээр бүртгэдэг.

Хэрэв төлөв Running биш Starting дээр зогссон бол үйлчилгээ авч чадахгүй зүйлийг хүлээж байна, нэвтрэх эрх нь ердийн нэр дэвшигч. Илүү удаан хүлээх нь тус болохгүй, учир нь эхлэлт Service Control Manager хүлээгдэж байна гэж мэдээлдэг байдлаар аль хэдийн бүтэлгүйтсэн. Үйлчилгээг цэвэрхэн зогсоож, тохиргоог нь дахин унш. Дараа нь үйл явдлын бүртгэл дэх үйлчилгээний эхлэх оролдлогыг хар, бүртгэлийн нэр алдааны хажууд гарч ирдэг газар тэнд байна.

Үүргийн шидтэн зөвхөн эхлүүлэлт амжилтгүй болсон гэж мэдээлдэг, тиймээс үйлчилгээний оношилгоо эхэнд байх ёстой.

Дахин суулгахын өмнө нэвтрэх эрхийг унш

Network Service эхлэхийн тулд үйлчилгээгээр нэвтрэх эрх хэрэгтэй. Суурилагдсан бүртгэлүүд үүнийг ихэвчлэн бүлгийн гишүүнчлэлээр авдаг бөгөөд хатууруулсан суурь шугам эсвэл бодлогын шинэчлэл түүнийг булааж болно. Бүлгийн бодлого дараагийн шинэчлэлд ялдаг тул гараар өгсөн эрх анхааруулгагүйгээр дахин алга болж болно.

Орон нутгийн аюулгүй байдлын бодлогыг экспортолж, GUI-д итгэхийн оронд бичлэгийг унш. Энэ нь шинэчлэлтийн дараа харьцуулах файлыг үлдээдэг бөгөөд өөрчлөлт үлдсэн эсэхийг мэдэх цорын ганц арга зам юм. Хэрэв бичлэг хоосон эсвэл бүртгэлийг орхигдуулсан бол алдааг олсон байна. Үүнийг аль бодлогын объект тогтоодог талаар бичиж аваарай, учир нь байнгын засвар яг тэр объектод хэрэгтэй.

secedit /export /cfg C:\Windows\Temp\secpol-export.inf
Select-String -Path C:\Windows\Temp\secpol-export.inf -Pattern SeServiceLogonRight
sc.exe qc RemoteAccess
Get-Service RemoteAccess | Format-List Name, Status, StartType

Орон нутагт хэрэглэгдэж, дараагийн шинэчлэлд бодлогоор дарж бичигдсэн эрх нь ажиллахаа больсон засвар мэт харагдана, мөн адил аргаар дахин бүтэлгүйтнэ.

Тохиргоог дахин бичдэг бүртгэлийн тойрог зам

Бодлогыг гараар засварлахгүйгээр үйлчилгээний нэвтрэх тохиргоог засдаг богино зам байна: бүртгэлийг соль, хэрэглэ, дараа нь нууц үгийн талбарыг хоосон үлдээж буцааж соль.

Энэ зам үйлчилгээний бичлэгийг дахин бичиж, бүртгэлд шаардлагатай эрхийг дахин олгоно. Энэ нь үндсэн шалтгааныг засах биш, тойрч гарах арга тул огноотойгоо өөрчлөлтийн бүртгэлд байх ёстой. Серверийг суурь шугам удирддаг газарт зөв засвар нь тухайн суурь шугам дахь үйлчилгээгээр нэвтрэх хуваарилалтад бүртгэлийг нэмэх юм. Боломжтой үед эхлээд үүнийг хий, харин зам нь өөр аргаар гацсан суулгалтыг нээхэд л хэрэглэ.

sc.exe config RemoteAccess obj= "NT AUTHORITY\LocalService" start= demand
Start-Service RemoteAccess
sc.exe config RemoteAccess obj= "NT AUTHORITY\NetworkService" start= delayed-auto
Start-Service RemoteAccess

Команд бүрийн дараа төлөвийг унш, учир нь нэг бүртгэлийн дор эхэлж, нөгөөгийн дор эхэлдэггүй үйлчилгээ аль эрх дутуу байгааг хэлж өгнө.

Үүргийг суулгаж, суулгасан гэдгийг нь нотол

Үйлчилгээ ажиллаж байхад үүргийг дахин нэмж, үнэхээр ашиглах VPN дэд боломжийг оруул. Зөвхөн ерөнхий үүрэг нь ажиллах VPN төгсгөлийн цэгийг өгөхгүй.

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Get-WindowsFeature RemoteAccess, DirectAccess-VPN, Routing
Get-Service RemoteAccess

Дэд боломжууд Available биш Installed гэж мэдээлж байгаа эсэхийг шалга, дараа нь консолыг нээж, өөр хэн нэгэн машинд хүрэхээс өмнө анхны тохиргоог гүйцээ. Хэрэв консол үйлчилгээ ажиллахгүй байна гэж хэвээр байвал үүргийг устгахын оронд үйлчилгээний шалгалт руу буц.

Юу өөрчилснөө бич

Шидтэний эхний сонголтууд галт ханын дүрэм, хаягийн хуваарилалт, сервер DHCP дамжуулагч хүлээж байгаа эсэхийг тогтоодог. Цөөн цэгээс сайт руу хэрэглэгчдэд сайтаас сайт руу төгсгөлийн цэгийн хэлбэр хэрэггүй. Дарахаасаа өмнө үүрэг, хаягийн сан, баталгаажуулалтын арга, гэрчилгээний эх сурвалжийг шийд. Энд таамаглах нь цэвэрхэн суулгагдаж, хэзээ ч холболт хүлээж авахгүй сервер үүсгэдэг.

Үйлчилгээний бүртгэлийн хазайлтыг мөн адил тэмдэглэлд хадгал. Өгөгдмөл бүртгэлийг буцаадаг хатууруулалтын үе шат дараагийн дахин эхлэлтэд алдааг сэргээж болно, үүнийг оношилсон хүн явснаас хойш саруулын дараа.

Холбоотой нийтлэлүүд