Яагаад VPN домэйнд холбогдсон зөөврийн компьютерын цагийг засдаггүй вэ

Алсын ажилтан VPN-д холбогдож, туннель босч, нэвтрэлтүүд цагийг дурдсан баталгаажуулалтын алдаатайгаар бүтэлгүйтэж эхэлдэг. Туннельд юу ч эвдэрээгүй. VPN сүлжээнүүдийн хооронд пакетуудыг зөөдөг; энэ нь хоёр машинд нийтлэг цаг өгдөггүй бөгөөд домэйны баталгаажуулалт, гэрчилгээний баталгаажуулалт, аудитын хамаарал бүгд хангалттай ойрхон тохирох цагуудаас хамаардаг. Үүнээс гурван шийдвэр гарна: домэйнд цагийг хэн эзэмшдэг, төхөөрөмж бодитоор юу ашигладаг, төхөөрөмж роумингт байх үед юу болдог.

Зам бол цаг биш

Kerberos-ийн баталгаажуулалт нь цагт мэдрэмтгий өгөгдлийг агуулж, тохируулсан хүлцлээс гадуурх хүсэлтүүдийг татгалздаг бөгөөд энэ нь Windows домэйнд анхдагчаар таван минут байдаг. Гэрчилгээнд хүчинтэй хугацааны интервал байдаг тул цаг нь хангалттай түрүүлсэн төхөөрөмж хүчинтэй гэрчилгээг одоохондоо хүчингүй гэж үздэг. Хэд хэдэн машины аудитын бүртгэл нь цаг нь ойрхон үед л хамааралтай болдог бөгөөд энэ нь хэргийн хяналт анх удаа юу түрүүнд болсон гэж асуухад чухал юм.

Тэдгээр гурван хамаарал нь туннелээс хамааралгүй. VPN босгох нь хүртээмжийг өөрчилдөг бөгөөд хүртээмж нь төхөөрөмжид цагийн эх сурвалж олох боломж олгодог зүйл юм; энэ нь эх сурвалж биш.

Харуулж буй цагийн бүсийг цагаас нь тусгаарлаж байгаарай. Өөр орон нутгийн цаг харуулж буй хоёр зөөврийн компьютер бүрэн синхрончлогдсон байж болох бөгөөд ижил цаг харуулж буй хоёр нь цагийн бүсийн тохиргоо өөр байвал минутаар зөрж болно. Цагийн бүсийг өөрчлөх нь буруу цагийг засварлах биш бөгөөд хугацаа дууссан гэрчилгээг ажиллуулахын тулд огноог ухраах нь машины бусад бүх цагаас хамааралтай шалгалтыг эвддэг.

Домэйнд цагийг хэн эзэмшихийг шийдээрэй

Домэйнд холбогдсон Windows гишүүд ихэвчлэн тус бүр удаа нийтийн серверээс асуухын оронд Active Directory-ийн цагийн шатлалыг дагадаг. Энэ гинжин хэлхээ ойн үндэсийн PDC эмулятор дээр дуусдаг бөгөөд түүний лавлагаа нь байгууллагын эрх бүхий эх сурвалж юм.

Лавлагааг хоёр нөхцөл тодорхойлдог: бодлого гадаад цагийн үйлчилгээг зөвшөөрдөг эсэх, сүлжээ газар бүрээс батлагдсан дотоод эх сурвалжид найдвартай хүрч чадах эсэх. Хоёулаа тодорхойгүй бол практик хариулт нь шатлалыг бүтнээр нь үлдээж, хүртээмжийг засах бөгөөд клиентүүдийг нийтийн пул руу чиглүүлэх биш. Гурав дахь нөхцөл нь алдааны замыг тодорхойлдог: аль ч эх сурвалжид хүрч чадахгүй үед төхөөрөмж юу хийх ёстой. Үүнийг урьдчилан шийдэх нь нэг зөөврийн компьютер дээр нийтийн сервер тогтоох гэсэн яаралтай засвараас зайлсхийлгэдэг.

Энэ сонголт нь домэйн болон цагийн администраторуудад хамаарах бөгөөд алсын хандалтын дизайнд биш. Өөрийгөө найдвартай цагийн эрх мэдэл гэж тохируулдаг зөөврийн компьютер нь өөр архитектур бөгөөд аюулгүй байдлын хяналт зөвшөөрсөн нь ховор.

Төхөөрөмж бодитоор юу ашиглаж буйг уншаарай

Удирдлагатай Windows төхөөрөмж дээрх одоогийн төлөвийг зөвхөн унших хоёр команд баримтжуулдаг бөгөөд өөрчлөлтийн өмнө болон дараа нь тэдгээрийг тэмдэглэх нь зүйтэй:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

Сонгосон эх сурвалж, сүүлийн амжилттай синхрончлол, stratum буюу лавлагааны танигчийг төхөөрөмжийн удирдлагын бодлогын хажууд тэмдэглээрэй. Нэг амжилттай гар синхрончлол нь команд ажиллаж байгааг нотолдог бөгөөд бодлого дахин ачаалалт эсвэл үүргийн өөрчлөлтийг даван туулна гэсэн үг биш.

Хэрэв эх сурвалж орон нутгийн CMOS цагийг харуулж байвал төхөөрөмж огт синхрончлогдохгүй байна, энэ нь ихэвчлэн домэйны контроллер ачаалах үед хүртээмжгүй байсан эсвэл цагийн үйлчилгээ бодлогоор идэвхгүй болсон гэсэн үг. Хэрэв нийтийн сервер харуулж байвал домэйны шатлалаас гадуур ямар нэг зүйл ялж байна, энэ нь сүлжээний бус бодлогын асуудал.

Роумингын үед юу болохыг шийдээрэй

Салгасан үед төхөөрөмж өөрийн орон нутгийн цаг болон хүрч чадах бүх цагийн нийлүүлэгчид найрдаг. Зөөврийн компьютерууд шилждэг бөгөөд долоо хоног офлайн байсан төхөөрөмж дахин холбогдсоны дараах эхний Kerberos хүсэлт бүтэлгүйтэх хэмжээнд зөрж болно.

Дахин холбогдох үед төхөөрөмжид домэйны илрүүлэлт болон цагийн үйлчилгээний төлөвлөсөн зам хэрэгтэй, зөвхөн файлын хуваалт руу чиглэсэн зам биш. Үүнийг сүлжээнээс гадуур дахин ачаалж, VPN холбож, эх сурвалжийг дахин уншиж шалгаарай, шатлал өөрөө сэргэсэн гэж таамаглахын оронд.

Виртуал машинууд өөр нэг нийлүүлэгч нэмдэг. Хипервизорын цагийн интеграци олон загварт хууль ёсны эх сурвалж боловч түүний үүргийг санаатайгаар сонгож, домэйны бодлоготой уялдуулах ёстой. Зөрчилдөж буй хоёр нийлүүлэгч тогтвортой харагдах боловч буруу цаг үүсгэдэг.

Гишүүний бодлогыг эрх мэдлээс тусгаарлаж байгаарай

Энгийн гишүүний тохиргоо болон эрх бүхий серверийн тохиргоо нь өөр өөрчлөлтийн хяналттай өөр асуудлууд юм. Тэдгээрийг холих нь өдөр тутмын зөөврийн компьютерын бодлогын өөрчлөлт эцэст нь бүх ойн лавлагааг өөрчлөх зам юм.

Шийдвэрийн бичлэгийг дөрвөн мөрөөр бичээрэй: эрх бүхий эх сурвалж, түүнийг зөөж буй шатлал, роумингын зан төлөв, төхөөрөмж дээрх төлөвийг нотлох команд. Эхний гурав нь баримтжуулсан, дөрөв дэх нь давтагдах боломжтой бол цагтай холбоотой нэвтрэлтийн алдаа VPN-ийн логыг ухахын оронд таван минутын шалгалт болно.